Chính Sách Bảo Mật ON680 – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của ON680 tại địa chỉ https://on680.net, bao gồm website, ứng dụng di động và mọi kênh giao tiếp liên quan. Khi bạn sử dụng bất kỳ dịch vụ nào của ON680, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

01Thông Tin Chúng Tôi Thu Thập

ON680 thu thập dữ liệu theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập thừa để lưu trữ vô thời hạn.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên, ngày sinh, số CMND/CCCD, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh KYC: ảnh giấy tờ tùy thân, ảnh selfie, bằng chứng địa chỉ.
• Thông tin thanh toán: tên tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay/ViettelPay – ON680 không lưu trữ số thẻ hoặc mật khẩu ví của bạn.
• Nội dung liên lạc: tin nhắn qua live chat, email, hoặc phiếu hỗ trợ bạn gửi cho ON680.

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, trò chơi đã chơi, số lần đặt cược, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, số tiền, phương thức thanh toán, thời gian thực hiện.
• Dữ liệu cookie: cookie phiên, cookie phân tích và cookie tùy chỉnh trải nghiệm (xem thêm Mục 4).

Loại dữ liệu	Nguồn gốc	Bắt buộc?
Họ tên, ngày sinh, CMND/CCCD	Người dùng cung cấp khi đăng ký	Có – để xác minh danh tính
Địa chỉ email, số điện thoại	Người dùng cung cấp khi đăng ký	Có – để liên lạc và xác thực
Thông tin thanh toán	Người dùng cung cấp khi giao dịch	Có – để xử lý nạp/rút tiền
Địa chỉ IP, thiết bị	Tự động thu thập	Có – để bảo mật và chống gian lận
Cookie phân tích	Tự động (có thể từ chối)	Không – tùy chọn

02Mục Đích Sử Dụng Dữ Liệu

ON680 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – không có trường hợp nào chúng tôi dùng dữ liệu vượt quá phạm vi đã công bố:

• Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ casino trực tuyến.
• Xác minh danh tính (KYC): đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định chống rửa tiền (AML).
• Phòng chống gian lận: phát hiện và ngăn chặn hành vi lạm dụng hệ thống, đa tài khoản, giao dịch bất hợp lệ.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu giao diện, tốc độ nạp trang và trải nghiệm người chơi.
• Chăm sóc khách hàng: xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng.
• Thông tin khuyến mãi: gửi thông báo về các chương trình thưởng và ưu đãi dành riêng cho bạn – bạn có thể từ chối bất kỳ lúc nào qua cài đặt tài khoản.
• Tuân thủ pháp lý: lưu giữ hồ sơ theo yêu cầu của pháp luật, cung cấp cho cơ quan chức năng khi có lệnh yêu cầu hợp lệ.

03Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ON680 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, ON680 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: tên đăng nhập và ID người chơi ẩn danh – không bao gồm thông tin cá nhân nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ KYC: đối tác xác minh danh tính được chứng nhận bảo mật.
• Cơ quan nhà nước: khi nhận được lệnh yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.

Tất cả đối tác nhận dữ liệu của ON680 đều ký cam kết bảo mật (NDA/DPA) và chỉ được phép xử lý dữ liệu đúng mục đích được ủy quyền, không được sử dụng cho mục đích khác.

04Cookie và Công Nghệ Theo Dõi

ON680 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để đảm bảo website và ứng dụng hoạt động đúng, đồng thời cải thiện trải nghiệm người dùng. Cookie được chia thành các nhóm sau:

• Cookie thiết yếu: duy trì phiên đăng nhập, bảo vệ chống CSRF, xử lý giỏ hàng/cược – không thể tắt vì thiếu chúng dịch vụ sẽ không hoạt động.
• Cookie chức năng: ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn thông báo của bạn.
• Cookie phân tích: đo lường lưu lượng truy cập, hành vi điều hướng và hiệu suất tải trang – dữ liệu được tổng hợp ẩn danh.
• Cookie marketing: cá nhân hóa ưu đãi và nội dung khuyến mãi dựa trên lịch sử sử dụng – bạn có thể từ chối nhóm này.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner chọn cookie xuất hiện khi lần đầu truy cập ON680. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và thực hiện giao dịch.

05Bảo Mật Dữ Liệu

ON680 áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để giữ an toàn cho dữ liệu cá nhân của người dùng. Các biện pháp hiện tại bao gồm:

• Mã hóa TLS 1.3 / SSL 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ON680.
• Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa tĩnh (at-rest encryption) trên máy chủ bằng AES-256.
• Hệ thống kiểm soát truy cập nội bộ nghiêm ngặt: nhân viên chỉ được truy cập dữ liệu đúng phạm vi công việc, mọi thao tác đều được ghi log.
• Kiểm tra bảo mật định kỳ (penetration testing) và vá lỗi khẩn cấp khi phát hiện lỗ hổng.
• Kế hoạch ứng phó sự cố: nếu xảy ra rò rỉ dữ liệu ảnh hưởng đến bạn, ON680 cam kết thông báo trong vòng 72 giờ kể từ khi xác nhận.

06Thời Gian Lưu Trữ Dữ Liệu

ON680 không lưu trữ dữ liệu lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Hồ sơ tài khoản (tên, email, CMND)	Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Tuân thủ quy định AML/KYC
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Yêu cầu pháp lý về lưu trữ hồ sơ tài chính
Log đăng nhập, địa chỉ IP	12 tháng	Phòng chống gian lận và điều tra bảo mật
Nội dung chat hỗ trợ	24 tháng	Giải quyết tranh chấp và cải thiện dịch vụ
Cookie phân tích	13 tháng	Phân tích hành vi người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân bạn.

07Quyền Của Người Dùng

Là người dùng ON680, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy gửi yêu cầu bằng văn bản đến support@on680.net từ địa chỉ email đã đăng ký tài khoản:

08Trẻ Em và Người Chưa Thành Niên

Dịch vụ ON680 không dành cho người dưới 18 tuổi. ON680 không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên ON680, vui lòng liên hệ ngay support@on680.net để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc.

ON680 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và KYC để ngăn chặn tình trạng này. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức.

09Liên Kết Đến Nội Dung Ngoài

Trong một số trường hợp hiếm gặp, nội dung trên ON680 có thể đề cập đến các tổ chức hỗ trợ hoặc đơn vị xác minh bên ngoài. ON680 không kiểm soát chính sách bảo mật của các trang web đó và không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn. Khuyến nghị của chúng tôi là luôn đọc chính sách bảo mật của bất kỳ trang web nào trước khi cung cấp thông tin cá nhân.

10Thay Đổi Chính Sách Bảo Mật

ON680 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ ON680.

Việc tiếp tục sử dụng dịch vụ ON680 sau ngày hiệu lực được xem là bạn đồng ý với phiên bản chính sách mới nhất.

11Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình tại ON680, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email: support@on680.net
• Live chat: có mặt 24/7 ngay trên website ON680
• Trung tâm trợ giúp: on680.net/help-center

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 24–48 giờ làm việc. Đối với yêu cầu xóa dữ liệu phức tạp cần xác minh thêm, thời gian xử lý có thể kéo dài đến 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ cho bạn.