Chính Sách Bảo Mật
Dữ Liệu Owen88

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ đầy đủ các quy định về phòng chống rửa tiền (AML) và bảo vệ người tiêu dùng, Owen88 thu thập một số loại dữ liệu cá nhân từ người dùng trong các tình huống cụ thể sau đây.

1.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/hộ chiếu, ảnh selfie, bằng chứng địa chỉ cư trú;
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (che một phần), tên ngân hàng (Techcombank, Vietcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay);
• Nội dung liên lạc: Nội dung email, tin nhắn live chat và phiếu hỗ trợ (support ticket) bạn gửi đến đội ngũ Owen88.

1.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian phiên đăng nhập, thao tác click, lịch sử tìm kiếm trong nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản;
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại mục 4 bên dưới).

1.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC bên thứ ba;
• Dữ liệu phòng chống gian lận từ các đối tác chuyên biệt về bảo mật tài chính;
• Thông tin từ cơ quan quản lý hoặc cơ quan thực thi pháp luật khi được yêu cầu hợp pháp.

Owen88 sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý rõ ràng và chỉ cho những mục đích được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

Đối với các hoạt động dựa trên sự đồng ý (như gửi email marketing hoặc cá nhân hóa trải nghiệm), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ Owen88 hoặc điều chỉnh trong phần cài đặt tài khoản. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước đó.

Owen88 tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ một cách an toàn và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác và bên thứ ba trong các tình huống được kiểm soát chặt chẽ sau đây.

3.1 Đối tác cung cấp dịch vụ (Service Providers):

Owen88 sử dụng các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ hoạt động vận hành, bao gồm: xử lý thanh toán (cổng thanh toán VNPay, Momo, ZaloPay), dịch vụ xác minh danh tính KYC, nền tảng phân tích hành vi người dùng, hạ tầng điện toán đám mây, và dịch vụ gửi email/SMS. Tất cả các nhà cung cấp này đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ bảo mật và chỉ sử dụng dữ liệu theo chỉ thị của Owen88.

3.2 Nhà cung cấp trò chơi (Game Providers):

Một số nhà cung cấp game quốc tế trên nền tảng Owen88 cần nhận dữ liệu giao dịch tối thiểu (như ID người chơi ẩn danh và lịch sử cược) để đảm bảo tính công bằng của trò chơi và giải quyết tranh chấp kỹ thuật. Dữ liệu được chia sẻ luôn ở dạng tối giản và được mã hóa.

3.3 Cơ quan pháp luật và quản lý:

Owen88 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của Owen88 hoặc người dùng khác (ví dụ: điều tra gian lận hoặc rửa tiền).

3.4 Chuyển giao kinh doanh:

Trong trường hợp Owen88 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước bằng email ít nhất 30 ngày trước khi chuyển giao có hiệu lực.

Owen88 sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

Các loại cookie Owen88 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này vì chúng là nền tảng kỹ thuật cốt lõi.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian phiên, tỷ lệ thoát). Giúp Owen88 cải thiện tốc độ tải trang và giao diện người dùng.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, tỷ lệ hiển thị và trò chơi yêu thích, giúp tiết kiệm thời gian thiết lập mỗi khi đăng nhập.
• Cookie phân tích & marketing (Analytics): Chỉ được kích hoạt khi bạn đồng ý. Được sử dụng để đo lường hiệu quả các chiến dịch khuyến mãi và cá nhân hóa nội dung quảng cáo phù hợp với sở thích của bạn.

Quản lý cookie: Bạn có thể kiểm soát cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập nền tảng, hoặc bất kỳ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư. Bạn cũng có thể xóa cookie đã lưu thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của Owen88 hoạt động không chính xác.

Thời hạn cookie: Cookie phiên (session cookie) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) được lưu trữ trong thời hạn từ 30 ngày đến tối đa 13 tháng tùy theo loại và mục đích, sau đó tự động hết hạn.

Owen88 đầu tư nghiêm túc vào hạ tầng và quy trình bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, sửa đổi, tiết lộ hay phá hủy. Các biện pháp bảo mật chúng tôi triển khai bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ lưu lượng giữa client và server được mã hóa bằng TLS 1.3 với chứng chỉ SSL hợp lệ, ngăn chặn tấn công man-in-the-middle;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ hạ tầng máy chủ khỏi các cuộc tấn công DDoS, SQL injection và cross-site scripting (XSS);
• Kiểm tra bảo mật định kỳ: Owen88 thuê đội ngũ kiểm tra bảo mật độc lập ( penetration testing) thực hiện kiểm tra xâm nhập ít nhất 2 lần mỗi năm để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác;
• Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện các hoạt động bất thường và cảnh báo ngay lập tức đến đội ngũ bảo mật;
• Phân quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (principle of least privilege) được áp dụng — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ;
• Đào tạo nhân sự: Toàn bộ nhân viên Owen88 xử lý dữ liệu người dùng đều được đào tạo định kỳ về bảo mật thông tin và phòng chống tấn công kỹ thuật xã hội (social engineering).

Mặc dù Owen88 áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp phát hiện vi phạm dữ liệu có ảnh hưởng đến quyền lợi của bạn, Owen88 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố.

Về phía người dùng, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Owen88 khuyến nghị: sử dụng mật khẩu mạnh và duy nhất (ít nhất 12 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), bật xác thực hai lớp (2FA), không chia sẻ thông tin đăng nhập với bất kỳ ai, và đăng xuất tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.

Owen88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo các tiêu chuẩn bảo vệ dữ liệu quốc tế. Dưới đây là danh sách đầy đủ các quyền bạn có thể thực thi bất kỳ lúc nào:

Để thực thi bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Owen88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và bạn sẽ được thông báo về lý do gia hạn.

Owen88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu trữ chi tiết theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn (anonymized) để không thể liên kết lại với cá nhân bạn. Quá trình xóa dữ liệu tuân theo tiêu chuẩn NIST SP 800-88 để đảm bảo dữ liệu không thể phục hồi.

Khi bạn đóng tài khoản Owen88, chúng tôi sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày. Tuy nhiên, một số dữ liệu có thể được giữ lại theo thời hạn pháp lý bắt buộc như nêu trong bảng trên. Bạn sẽ nhận được email xác nhận khi quá trình xóa dữ liệu hoàn tất.

Owen88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Ngày có hiệu lực của phiên bản hiện tại được hiển thị rõ ràng tại đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách chúng tôi xử lý dữ liệu của bạn, Owen88 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật (banner) trên nền tảng Owen88 trong ít nhất 7 ngày;
• Yêu cầu xác nhận lại sự đồng ý nếu thay đổi liên quan đến các hoạt động dựa trên cơ sở sự đồng ý.

Đối với các thay đổi nhỏ (như chỉnh sửa ngôn ngữ, làm rõ định nghĩa hoặc cập nhật thông tin liên hệ), Owen88 sẽ cập nhật trực tiếp vào tài liệu mà không cần thông báo riêng. Chúng tôi khuyến nghị bạn xem lại Chính sách Bảo mật định kỳ để luôn nắm rõ cách dữ liệu của mình được bảo vệ.

Việc tiếp tục sử dụng nền tảng Owen88 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, vui lòng liên hệ với đội ngũ hỗ trợ Owen88 để được tư vấn hoặc thực hiện quyền đóng tài khoản của bạn.