Chính Sách Bảo Mật Oxbet JB – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1 Dữ Liệu Chúng Tôi Thu Thập Từ Bạn

Oxbet JB thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp đầy đủ những gì chúng tôi có và tại sao chúng tôi cần chúng.

1.1 Dữ liệu bạn không cần cung cấp

Oxbet JB không yêu cầu và không thu thập: thông tin tài khoản ngân hàng đầy đủ (chỉ cần số tài khoản ví điện tử để rút tiền), thông tin về gia đình hoặc người thân, dữ liệu y tế, thông tin về thu nhập hoặc công việc, hay bất kỳ thông tin nhạy cảm nào không liên quan đến việc sử dụng dịch vụ. Nếu bất kỳ bên nào yêu cầu bạn cung cấp những thông tin này với danh nghĩa Oxbet JB, đó là hành vi lừa đảo – hãy báo cáo ngay.

1.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, Oxbet JB có thể nhận dữ liệu từ đối tác: đối tác xác minh danh tính (KYC) có thể xác nhận thông tin giấy tờ của bạn, nhà cung cấp dịch vụ thanh toán như MoMo hoặc ZaloPay có thể xác nhận trạng thái giao dịch. Dữ liệu nhận từ bên thứ ba chỉ được dùng để hoàn thành dịch vụ liên quan và không được lưu trữ lâu hơn cần thiết.

2 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu Oxbet JB thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản của bạn trên Oxbet JB
• Xử lý nạp tiền, rút tiền và các giao dịch liên quan
• Cung cấp truy cập vào game, kết quả xổ số và các tính năng khác của nền tảng
• Xử lý yêu cầu hỗ trợ và khiếu nại
• Gửi thông báo quan trọng liên quan đến tài khoản (thay đổi điều khoản, cảnh báo bảo mật)

2.2 Bảo mật và chống gian lận

• Phát hiện đăng nhập bất thường hoặc truy cập trái phép từ thiết bị lạ
• Nhận diện và ngăn chặn hành vi gian lận, lạm dụng khuyến mãi và rửa tiền
• Xác minh danh tính theo yêu cầu KYC của cơ quan quản lý
• Bảo vệ toàn vẹn của kết quả game và hệ thống thanh toán

2.3 Cải thiện trải nghiệm người dùng

Dữ liệu hành vi ẩn danh (không liên kết trực tiếp với danh tính cá nhân) được phân tích để cải thiện giao diện, tối ưu tốc độ tải game và phát triển tính năng mới. Ví dụ: nếu nhiều người dùng bỏ ngang ở một bước trong quy trình nạp tiền, Oxbet JB sẽ điều tra và cải thiện bước đó.

2.4 Những gì chúng tôi KHÔNG làm với dữ liệu của bạn

• Không bán cho bên thứ ba vì mục đích thương mại
• Không dùng để xây dựng hồ sơ tiếp thị cho dịch vụ của bên thứ ba
• Không chia sẻ với các nền tảng cá cược hoặc sòng bạc khác
• Không dùng để đưa ra quyết định tự động ảnh hưởng đến bạn mà không có sự giám sát của con người (ví dụ: khóa tài khoản hoàn toàn tự động mà không có quy trình xem xét)

3 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của Oxbet JB đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây. Chúng tôi nêu rõ điều này để bạn hiểu tại sao chúng tôi có quyền xử lý dữ liệu trong từng trường hợp.

3.1 Thực hiện hợp đồng

Phần lớn việc xử lý dữ liệu của Oxbet JB là cần thiết để thực hiện dịch vụ bạn đã đồng ý khi tạo tài khoản. Không có dữ liệu tên, số điện thoại hay lịch sử giao dịch, chúng tôi không thể cung cấp dịch vụ cho bạn. Đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu của chúng tôi.

3.2 Nghĩa vụ pháp lý

Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu pháp lý – đặc biệt là dữ liệu KYC và lịch sử giao dịch tài chính theo quy định về phòng chống rửa tiền (AML). Oxbet JB không thể từ chối thu thập những dữ liệu này ngay cả khi bạn yêu cầu, vì đây là nghĩa vụ pháp lý bắt buộc.

3.3 Lợi ích hợp pháp

Phân tích dữ liệu ẩn danh để cải thiện dịch vụ và phát hiện gian lận là lợi ích hợp pháp của Oxbet JB – những hoạt động này không ảnh hưởng bất lợi đến quyền lợi cơ bản của bạn và mang lại lợi ích rõ ràng cho toàn bộ cộng đồng người dùng.

3.4 Sự đồng ý

Với các hoạt động xử lý dữ liệu không thuộc ba cơ sở trên – chẳng hạn gửi thông báo khuyến mãi qua email – Oxbet JB sẽ xin sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Oxbet JB không bán dữ liệu của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác cụ thể trong phạm vi hạn chế và cần thiết.

4.1 Các bên được chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận lịch sử cược hay bất kỳ dữ liệu game nào.
• Nhà cung cấp KYC: Nhận thông tin giấy tờ để xác minh danh tính theo yêu cầu pháp lý. Không lưu trữ lâu hơn thời gian cần thiết để hoàn thành xác minh.
• Nhà cung cấp dịch vụ hạ tầng (cloud/server): Có thể tiếp cận dữ liệu được mã hóa trong quá trình lưu trữ. Tất cả đều ký thỏa thuận bảo mật dữ liệu với Oxbet JB và không được phép sử dụng dữ liệu cho mục đích của riêng họ.
• Nhà phát hành game: Nhận ID phiên chơi ẩn danh để hiển thị kết quả game chính xác. Không nhận tên, số điện thoại hay bất kỳ thông tin định danh nào.
• Cơ quan pháp luật: Chỉ cung cấp dữ liệu khi có yêu cầu pháp lý chính thức, bắt buộc theo quy định của pháp luật hiện hành.

4.2 Tiêu chuẩn áp dụng với bên thứ ba

Tất cả bên thứ ba nhận dữ liệu từ Oxbet JB đều phải ký thỏa thuận xử lý dữ liệu chính thức, trong đó quy định rõ: họ chỉ được xử lý dữ liệu cho mục đích đã được nêu, phải áp dụng biện pháp bảo mật tối thiểu tương đương với tiêu chuẩn của Oxbet JB, và phải thông báo ngay nếu xảy ra vi phạm bảo mật liên quan đến dữ liệu chúng tôi đã chia sẻ.

5 Các Biện Pháp Bảo Mật Dữ Liệu Kỹ Thuật

Lời hứa bảo mật chỉ có giá trị khi được hỗ trợ bởi các biện pháp kỹ thuật cụ thể. Dưới đây là những gì Oxbet JB thực sự triển khai để bảo vệ dữ liệu của bạn.

5.1 Mã hóa dữ liệu

• Dữ liệu truyền tải (in-transit): Toàn bộ kết nối giữa thiết bị của bạn và server Oxbet JB được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Không ai có thể đọc dữ liệu bạn gửi hoặc nhận kể cả khi chặn được kết nối mạng.
• Dữ liệu lưu trữ (at-rest): Toàn bộ cơ sở dữ liệu được mã hóa AES-256. Mật khẩu được lưu dạng hash một chiều (bcrypt) – ngay cả nhân viên kỹ thuật cấp cao nhất của Oxbet JB cũng không thể xem mật khẩu gốc của bạn.

5.2 Kiểm soát truy cập

Hệ thống phân quyền theo nguyên tắc "tối thiểu cần thiết" – mỗi nhân viên chỉ có quyền truy cập dữ liệu liên quan đến công việc của họ. Toàn bộ truy cập vào hệ thống đều được ghi log và xem xét định kỳ. Truy cập bất thường (thời gian lạ, khối lượng lớn bất thường) sẽ kích hoạt cảnh báo tự động.

5.3 Giám sát và phát hiện xâm phạm

Hệ thống IDS/IPS (phát hiện và ngăn chặn xâm nhập) hoạt động 24/7 để giám sát toàn bộ traffic vào/ra hệ thống Oxbet JB. Đội bảo mật trực 24/7 để phản hồi sự cố trong vòng 15 phút. Kiểm toán bảo mật độc lập được thực hiện mỗi 6 tháng bởi đơn vị bên ngoài.

5.4 Kế hoạch xử lý sự cố bảo mật dữ liệu

Nếu xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, Oxbet JB cam kết: thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện, mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi ảnh hưởng và các bước khắc phục đã/đang thực hiện. Chúng tôi không che giấu sự cố bảo mật để bảo vệ danh tiếng.

6 Cookie Và Dữ Liệu Thiết Bị

Cookie là các file nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn khi truy cập Oxbet JB. Chúng tôi sử dụng cookie cho mục đích vận hành và cải thiện dịch vụ, không phải để theo dõi hành vi duyệt web của bạn trên các trang khác.

6.1 Cách tắt hoặc quản lý cookie

Bạn có thể quản lý cookie trong phần Cài đặt tài khoản của Oxbet JB hoặc trực tiếp trong cài đặt trình duyệt. Lưu ý: tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng dịch vụ. Nếu xóa toàn bộ cookie, bạn sẽ cần đăng nhập lại và thiết lập lại các ưu tiên cá nhân.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Oxbet JB. Dưới đây là tất cả các quyền bạn có thể thực hiện và cách thực hiện chúng.

7.1 Cách thực hiện quyền của bạn

Gửi yêu cầu về quyền dữ liệu đến support@oxbetjb.net với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU" và nêu rõ loại yêu cầu. Oxbet JB sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 72 giờ làm việc (trường hợp phức tạp có thể cần tối đa 30 ngày, chúng tôi sẽ thông báo trước).

8 Lưu Giữ Và Xóa Dữ Liệu

Oxbet JB không lưu dữ liệu lâu hơn cần thiết. Dưới đây là chính sách lưu giữ cho từng loại dữ liệu.

8.1 Thời hạn lưu giữ theo loại dữ liệu

• Dữ liệu tài chính và KYC: Tối thiểu 5 năm sau khi đóng tài khoản – theo yêu cầu pháp lý về AML. Dữ liệu này không thể xóa sớm hơn theo yêu cầu cá nhân.
• Lịch sử cược: 2 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ, sau đó được ẩn danh hóa và chỉ giữ ở dạng thống kê tổng hợp.
• Log bảo mật (IP, thiết bị): 12 tháng để hỗ trợ điều tra sự cố bảo mật, sau đó xóa tự động.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn sau khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.
• Thông tin liên lạc (email, hội thoại hỗ trợ): 3 năm để phục vụ tra cứu lịch sử hỗ trợ và giải quyết khiếu nại.

8.2 Quy trình xóa tự động

Hệ thống của Oxbet JB có quy trình xóa dữ liệu tự động chạy định kỳ hàng tháng để loại bỏ dữ liệu đã quá thời hạn lưu giữ. Dữ liệu được xóa theo chuẩn NIST 800-88 – không chỉ đơn giản là xóa file mà đảm bảo không thể phục hồi lại bằng bất kỳ công cụ nào.

9 Dữ Liệu Trẻ Em Và Người Vị Thành Niên

Oxbet JB nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em hay người vị thành niên.

Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy trình hoàn tiền cho phương thức thanh toán gốc, và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày (trừ những gì phải giữ lại theo nghĩa vụ pháp lý về xác minh tuổi).

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản tại Oxbet JB, hãy liên hệ ngay support@oxbetjb.net – chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

10 Thay Đổi Chính Sách Bảo Mật

Oxbet JB có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi về công nghệ, dịch vụ hoặc yêu cầu pháp lý.

10.1 Quy trình thông báo thay đổi

• Với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng: thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Với các thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ, cập nhật thông tin liên hệ): đăng thông báo trong app ít nhất 7 ngày trước
• Lưu giữ changelog công khai ghi rõ từng thay đổi theo ngày

10.2 Phiên bản hiện tại

Tài liệu này là phiên bản có hiệu lực từ ngày 01/06/2025, thay thế phiên bản trước có hiệu lực từ 01/03/2025. Thay đổi chính trong phiên bản này: bổ sung mục Cookie chi tiết hơn, cập nhật thông tin về quyền xóa dữ liệu và thêm bảng tổng hợp dữ liệu thu thập.

11 Liên Hệ Về Quyền Riêng Tư Và Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu của mình hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, dưới đây là các kênh liên hệ chính thức của Oxbet JB.