1 Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân mà oxi 10 thu thập và xử lý liên quan đến người dùng truy cập website oxi10.bet, sử dụng ứng dụng di động, liên hệ với bộ phận hỗ trợ khách hàng hoặc tham gia bất kỳ chương trình khuyến mãi nào của oxi 10.
Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ oxi 10, bạn xác nhận rằng đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.
2 Dữ Liệu Chúng Tôi Thu Thập
oxi 10 chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ các nghĩa vụ pháp lý và đảm bảo an toàn cho người dùng. Dưới đây là tổng quan các loại dữ liệu chúng tôi có thể thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, giới tính, số CMND/CCCD | Người dùng cung cấp khi đăng ký hoặc KYC |
| Thông tin liên lạc | Email, số điện thoại, địa chỉ cư trú | Người dùng cung cấp khi đăng ký |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay…), lịch sử giao dịch | Phát sinh khi nạp/rút tiền |
| Dữ liệu hoạt động | Lịch sử đặt cược, game đã chơi, thời gian phiên, số tiền cược | Tự động ghi nhận trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Tự động thu thập khi truy cập |
| Dữ liệu truyền thông | Nội dung chat hỗ trợ, email gửi đến oxi 10, phản hồi khảo sát | Người dùng chủ động cung cấp |
2.1 Dữ liệu chúng tôi KHÔNG thu thập
oxi 10 không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, niềm tin tôn giáo hay dữ liệu sinh trắc học (trừ trường hợp xác minh danh tính bắt buộc theo quy định pháp luật). Chúng tôi không thu thập thông tin thẻ tín dụng đầy đủ — mọi giao dịch tài chính đều được xử lý qua cổng thanh toán bên thứ ba được chứng nhận.
3 Mục Đích Sử Dụng Dữ Liệu
oxi 10 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã nêu mà không có sự đồng ý của bạn:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cá cược và cung cấp hỗ trợ khách hàng.
- Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi theo yêu cầu pháp lý.
- Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi lạm dụng, gian lận, tạo tài khoản trùng lặp và hoạt động đặt cược bất thường.
- Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, điều chỉnh giao diện và gửi thông tin khuyến mãi phù hợp với sở thích của bạn.
- Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật dịch vụ, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi (nếu bạn chọn nhận).
- Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng của nền tảng oxi 10.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan có thẩm quyền, tòa án hoặc quy định pháp lý hiện hành.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
oxi 10 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào mục đích xử lý cụ thể:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và oxi 10 (ví dụ: xử lý giao dịch, duy trì tài khoản).
- Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật như xác minh KYC, báo cáo AML, lưu trữ hồ sơ tài chính.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống, phân tích và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền cơ bản của bạn.
- Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5 Chia Sẻ Thông Tin Với Bên Thứ Ba
oxi 10 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy trong các trường hợp cụ thể và được kiểm soát chặt chẽ:
5.1 Nhà cung cấp dịch vụ (Processors)
Các công ty hỗ trợ vận hành kỹ thuật như: nhà cung cấp hạ tầng đám mây, cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp phần mềm xác minh danh tính, công cụ phân tích (analytics) và hệ thống hỗ trợ khách hàng. Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu theo chỉ dẫn của oxi 10.
5.2 Nhà cung cấp game
Các nhà phát hành game tích hợp vào nền tảng oxi 10 có thể nhận một số dữ liệu kỹ thuật tối thiểu (như ID phiên, loại thiết bị) cần thiết để game hoạt động đúng. Họ không nhận thông tin cá nhân nhận dạng trực tiếp trừ khi bạn tự nguyện tham gia các tính năng của họ.
5.3 Cơ quan pháp luật
oxi 10 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hay quy định pháp luật bắt buộc. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn (nếu pháp luật cho phép) trước khi tiết lộ.
6 Lưu Trữ & Thời Hạn Giữ Dữ Liệu
oxi 10 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng | Tuân thủ AML và yêu cầu kiểm toán |
| Hồ sơ KYC | 5 năm kể từ ngày xác minh | Quy định phòng chống rửa tiền |
| Lịch sử giao dịch tài chính | 7 năm | Yêu cầu kế toán và pháp lý |
| Lịch sử cá cược | 3 năm | Giải quyết tranh chấp và phân tích |
| Log kỹ thuật (IP, thiết bị) | 90 ngày | Bảo mật và phòng chống gian lận |
| Dữ liệu chat hỗ trợ | 2 năm | Chất lượng dịch vụ và đào tạo |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymized) để không thể truy nguyên về cá nhân cụ thể. Trong một số trường hợp, dữ liệu ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê và phân tích xu hướng.
7 Quyền Của Người Dùng
oxi 10 tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà oxi 10 đang lưu giữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác, lỗi thời trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật bắt buộc lưu giữ.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi yêu cầu được gửi đến oxi 10.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
8 Cookie & Công Nghệ Theo Dõi
oxi 10 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
8.1 Cookie thiết yếu
Bắt buộc để website hoạt động đúng. Bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trạng thái giỏ cược. Loại này không thể tắt vì ảnh hưởng đến chức năng cơ bản của dịch vụ oxi 10.
8.2 Cookie phân tích
Giúp oxi 10 hiểu cách người dùng tương tác với website — trang nào được xem nhiều, đường đi của người dùng trong site, thời gian trên trang. Thông tin này được tổng hợp và ẩn danh, không gắn với cá nhân cụ thể. Bạn có thể tắt loại cookie này qua banner cookie khi truy cập lần đầu.
8.3 Cookie tính năng
Lưu các tùy chọn cá nhân như ngôn ngữ, giao diện, cài đặt âm thanh game. Nếu tắt loại này, một số tùy chỉnh sẽ không được ghi nhớ giữa các phiên truy cập.
8.4 Quản lý cookie
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner tùy chọn cookie của oxi 10. Lưu ý: tắt tất cả cookie có thể ảnh hưởng đến trải nghiệm và một số tính năng có thể không hoạt động bình thường.
9 Bảo Mật Tài Khoản
oxi 10 đã triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Tuy nhiên, bảo mật là trách nhiệm chung — dưới đây là những gì oxi 10 thực hiện và những gì bạn nên làm:
Phía oxi 10
- Mã hóa toàn bộ dữ liệu nhạy cảm khi lưu trữ (at rest) bằng AES-256.
- Mã hóa toàn bộ dữ liệu khi truyền tải (in transit) bằng TLS 1.3.
- Kiểm tra bảo mật định kỳ bởi đơn vị kiểm thử thâm nhập (penetration testing) độc lập.
- Kiểm soát quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được xem dữ liệu cần thiết cho công việc.
- Giám sát liên tục 24/7 để phát hiện các hành vi truy cập bất thường.
Phía người dùng — bạn nên
- Sử dụng mật khẩu mạnh (tối thiểu 12 ký tự, gồm chữ hoa, chữ thường, số và ký tự đặc biệt).
- Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt tài khoản oxi 10.
- Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân.
- Đăng xuất khỏi tài khoản khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
- Báo cáo ngay cho oxi 10 nếu nghi ngờ tài khoản bị truy cập trái phép.
10 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật của oxi 10, muốn thực hiện quyền dữ liệu cá nhân, hoặc muốn khiếu nại về cách chúng tôi xử lý thông tin của bạn, hãy liên hệ với Bộ phận Bảo mật Dữ liệu (Data Protection Officer) của chúng tôi:
- Email: support@oxi10.bet
- Thời gian phản hồi: Trong vòng 2 ngày làm việc cho câu hỏi thông thường; tối đa 30 ngày cho yêu cầu thực hiện quyền dữ liệu.
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc và minh bạch. Nếu bạn không hài lòng với cách oxi 10 giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của bạn.