Chính Sách Bảo Mật Odds – Cam Kết Bảo Vệ Thông Tin Người Dùng Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng odds-bangla.com, bao gồm website, ứng dụng di động (nếu có) và các kênh dịch vụ chính thức của odds tại Việt Nam. Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc liên hệ CSKH, bạn đang chia sẻ một số dữ liệu với odds và chính sách này quy định rõ cách chúng tôi xử lý dữ liệu đó.

Odds cam kết tuân thủ các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chính sách này được viết bằng ngôn ngữ rõ ràng, dễ hiểu để người dùng bình thường – không phải chuyên gia pháp lý – cũng có thể nắm được đầy đủ nội dung.

Chính sách này được đọc cùng với Điều khoản và Điều kiện của odds. Nếu có xung đột giữa hai tài liệu về vấn đề bảo mật dữ liệu, chính sách bảo mật này sẽ được ưu tiên áp dụng.

Odds chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn tài khoản. Dưới đây là phân loại rõ ràng:

Dữ liệu bạn chủ động cung cấp:

• Số điện thoại Việt Nam dùng để đăng ký tài khoản và nhận OTP.
• Họ và tên đầy đủ – dùng để xác minh danh tính và đối chiếu thông tin giao dịch.
• Ngày tháng năm sinh – xác minh đủ 18 tuổi.
• Địa chỉ email (tùy chọn) – dùng để nhận thông báo tài khoản và phản hồi CSKH.
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh danh tính.
• Thông tin tài khoản ngân hàng hoặc ví điện tử khi đăng ký phương thức rút tiền.

Dữ liệu được thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố) – dùng để phát hiện đăng nhập bất thường.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt – dùng để tối ưu trải nghiệm.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược – lưu trữ bắt buộc theo quy định pháp lý.
• Nhật ký truy cập (access log): thời gian đăng nhập, thao tác trên nền tảng – dùng để bảo mật và hỗ trợ kỹ thuật.
• Dữ liệu cookie và phiên làm việc (session) – xem chi tiết tại mục 5.

Odds sử dụng dữ liệu thu thập được vì các mục đích sau – và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cộng thưởng.
• Xác minh danh tính: Đảm bảo người dùng đủ điều kiện sử dụng dịch vụ (18+, một tài khoản mỗi người) và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện truy cập trái phép, cảnh báo hoạt động bất thường, bảo vệ số dư tài khoản của người dùng.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và hoạt động để giải quyết khiếu nại chính xác và nhanh chóng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hỗ trợ điều tra khi có yêu cầu từ cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận diện cá nhân) để cải thiện hiệu năng nền tảng và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo trì hệ thống và cập nhật chính sách quan trọng qua số điện thoại hoặc email đã đăng ký.

Odds không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo của bên thứ ba hay xây dựng hồ sơ hành vi phục vụ mục đích marketing ngoài phạm vi dịch vụ của odds.

Odds không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Đây là nguyên tắc không có ngoại lệ trong chính sách của odds.

Trong một số trường hợp giới hạn sau, dữ liệu cần thiết có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu (số tài khoản, số tiền) để xử lý lệnh nạp/rút. Các đối tác này có hợp đồng bảo mật dữ liệu ràng buộc với odds và không được phép sử dụng thông tin ngoài mục đích xử lý giao dịch.
• Nhà cung cấp công nghệ: Các dịch vụ hạ tầng kỹ thuật (máy chủ, CDN, chống DDoS) có thể tiếp cận dữ liệu được mã hóa trong phạm vi vận hành hệ thống. Tất cả đều ký thỏa thuận bảo mật nghiêm ngặt với odds.
• Yêu cầu pháp lý: Khi nhận lệnh từ cơ quan điều tra hoặc tòa án có thẩm quyền tại Việt Nam, odds có nghĩa vụ cung cấp dữ liệu theo đúng phạm vi và trình tự pháp lý yêu cầu. Odds không chủ động chia sẻ vượt phạm vi lệnh.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần ngăn chặn gian lận nghiêm trọng hoặc bảo vệ an toàn của người dùng khác, odds có thể chia sẻ thông tin cần thiết với các đối tác bảo mật liên quan.

Odds sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Cookie là các tệp nhỏ được lưu trong trình duyệt của bạn khi truy cập odds.

Các loại cookie odds sử dụng:

• Cookie bắt buộc (Necessary cookies): Cần thiết để trang web hoạt động bình thường – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu năng (Performance cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang – giúp odds xác định trang nào tải chậm hoặc giao diện nào cần cải thiện.
• Cookie phiên làm việc (Session cookies): Tạm thời lưu trạng thái đăng nhập và tùy chọn trong phiên sử dụng. Tự xóa khi bạn đóng trình duyệt.
• Cookie bảo mật (Security cookies): Phát hiện và ngăn chặn các hành vi giả mạo phiên đăng nhập (CSRF), bảo vệ tài khoản khỏi các cuộc tấn công phổ biến.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến trải nghiệm sử dụng odds, đặc biệt là khả năng duy trì đăng nhập và bảo mật tài khoản. Odds không sử dụng cookie quảng cáo theo dõi hành vi người dùng ngoài phạm vi nền tảng.

Odds đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo vệ chính:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ odds sử dụng giao thức HTTPS với TLS 1.3 – phiên bản mới nhất và an toàn nhất hiện tại.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên odds cũng không thể xem mật khẩu gốc của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): OTP qua SMS bắt buộc cho các thao tác quan trọng như đặt lại mật khẩu, thêm phương thức rút tiền mới và thay đổi số điện thoại liên kết.
• Giám sát bất thường thời gian thực: Hệ thống tự động theo dõi các dấu hiệu đăng nhập bất thường (địa điểm mới, thiết bị lạ, nhiều lần thất bại liên tiếp) và kích hoạt xác minh bổ sung hoặc khóa tạm thời để bảo vệ.
• Bảo vệ chống DDoS: Hạ tầng odds được bảo vệ bởi hệ thống lọc lưu lượng tự động ngăn chặn các cuộc tấn công từ chối dịch vụ, đảm bảo tính sẵn sàng của nền tảng.
• Kiểm tra bảo mật định kỳ: Odds thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia để phát hiện và vá lỗ hổng trước khi bị khai thác.

Odds lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu và không lâu hơn yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản (họ tên, số điện thoại) và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu được xóa hoặc ẩn danh hóa không thể nhận dạng lại.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố và tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên tự hết hạn khi đóng trình duyệt; cookie khác hết hạn theo thời gian cấu hình (thường 30–90 ngày).
• Dữ liệu liên lạc CSKH: Nội dung chat và email hỗ trợ được lưu 24 tháng để phục vụ kiểm tra chất lượng và giải quyết tranh chấp.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, odds tiến hành xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ được kiểm soát.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin của mình tại odds:

• Quyền truy cập: Yêu cầu odds cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Odds xử lý yêu cầu trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin cá nhân không chính xác. Một số thông tin có thể yêu cầu xác minh danh tính trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trừ dữ liệu phải lưu theo pháp luật. Odds thực hiện trong vòng 30 ngày làm việc.
• Quyền hạn chế xử lý: Trong thời gian xác minh tranh chấp về dữ liệu, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình ngoài lưu trữ.
• Quyền phản đối: Phản đối việc odds xử lý dữ liệu vì lợi ích chính đáng của chúng tôi nếu bạn có lý do chính đáng. Odds sẽ xem xét từng trường hợp cụ thể.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân cơ bản của mình ở định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác – trong phạm vi kỹ thuật cho phép.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu vì mục đích không bắt buộc (ví dụ: thông báo khuyến mãi) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, liên hệ với odds qua email support@odds-bangla.com hoặc qua Trung tâm trợ giúp, cung cấp thông tin tài khoản và yêu cầu cụ thể. Odds có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của chính bạn khỏi các yêu cầu giả mạo.

Dịch vụ của odds không dành cho người dưới 18 tuổi và chúng tôi không chủ động thu thập thông tin cá nhân của trẻ em hay người chưa thành niên. Điều khoản sử dụng của odds quy định rõ giới hạn độ tuổi tối thiểu là 18 tuổi.

Nếu odds phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi – dù qua xác minh chủ động hay báo cáo từ bên thứ ba – chúng tôi sẽ:

• Đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Xử lý số dư tài khoản theo quy định của điều khoản sử dụng và pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã tạo tài khoản tại odds, hãy liên hệ ngay với CSKH để được xử lý ưu tiên. Odds coi đây là vấn đề nghiêm trọng và sẽ hành động ngay lập tức khi nhận được thông báo có đủ căn cứ.

Odds có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi đều được ghi lại với ngày hiệu lực rõ ràng tại đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, odds sẽ thông báo qua:

• Thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực.
• Tin nhắn SMS hoặc thông báo trong ứng dụng đến người dùng đang hoạt động.
• Email (nếu người dùng đã đăng ký email).
• Thông báo trên kênh Telegram chính thức của odds.

Các thay đổi nhỏ về câu từ hoặc bổ sung làm rõ (không thay đổi bản chất) có thể được áp dụng ngay mà không cần thông báo riêng, nhưng vẫn được cập nhật với ngày chỉnh sửa. Phiên bản cũ của chính sách luôn có thể được cung cấp theo yêu cầu.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc odds xử lý dữ liệu cá nhân của bạn đều được tiếp nhận và xử lý nghiêm túc. Odds cam kết phản hồi mọi liên hệ về quyền riêng tư trong vòng 5 ngày làm việc.

Kênh liên hệ chính thức về bảo mật dữ liệu:

• Email bảo mật: support@odds-bangla.com – tiêu đề bắt đầu bằng "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý.
• Live Chat 24/7: Tại trang Trung tâm trợ giúp – phù hợp với các vấn đề cần xử lý nhanh.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng odds, hãy báo cáo qua email với chủ đề "[SECURITY BUG]". Odds cam kết không có hành động pháp lý đối với người báo cáo thiện chí và sẽ xác nhận nhận được báo cáo trong vòng 24 giờ.

Nếu sau khi liên hệ trực tiếp với odds mà vấn đề về dữ liệu cá nhân chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.