Chính Sách Bảo Mật ON686 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

ON686 chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ quy định pháp luật. Dưới đây là ba nhóm dữ liệu chính:

1.1 Thông tin bạn tự cung cấp khi đăng ký và sử dụng:

• Số điện thoại và địa chỉ email (dùng để tạo và xác thực tài khoản)
• Họ tên và ngày sinh (dùng để xác minh tuổi và danh tính khi rút tiền)
• Ảnh chụp CCCD/CMND/hộ chiếu (chỉ khi bạn thực hiện xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ tên chủ tài khoản và số tài khoản, không phải OTP hay mật khẩu ngân hàng)
• Nội dung trao đổi qua live chat và email hỗ trợ

1.2 Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và loại thiết bị truy cập (dùng để phát hiện đăng nhập bất thường)
• Lịch sử đặt cược và giao dịch nạp/rút (cần thiết cho hệ thống, báo cáo thuế và giải quyết tranh chấp)
• Thời gian và tần suất truy cập, trang đã xem (dùng để cải thiện trải nghiệm và phát hiện gian lận)
• Thông tin phiên đăng nhập (browser fingerprint cơ bản để phát hiện nhiều tài khoản)

1.3 Thông tin từ bên thứ ba (trong phạm vi giới hạn):

• Xác nhận giao dịch từ nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay) – chỉ trạng thái thành công/thất bại và mã tham chiếu, không bao gồm thông tin tài khoản thanh toán đầy đủ
• Dữ liệu xác minh danh tính từ dịch vụ eKYC đối tác (nếu bạn chọn xác minh qua kênh tự động)

Mỗi loại dữ liệu on686 thu thập đều có mục đích cụ thể, không bao giờ được dùng vượt ra ngoài phạm vi đã công bố dưới đây:

ON686 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện thỏa thuận dịch vụ giữa bạn và on686 – không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ. Ví dụ: xử lý giao dịch, quản lý tài khoản, thanh toán tiền thắng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để on686 tuân thủ quy định phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo pháp lý khác. Đây là điều kiện bắt buộc không phụ thuộc vào sự đồng ý của bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, phân tích bảo mật và cải thiện sản phẩm được thực hiện dựa trên lợi ích hợp pháp của on686, trong phạm vi không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích tùy chọn chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

ON686 không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau trong phạm vi nghiêm ngặt:

Tất cả đối tác nhận dữ liệu từ on686 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận. ON686 không cho phép các đối tác sử dụng dữ liệu người dùng cho mục đích riêng của họ, đặc biệt là quảng cáo.

ON686 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối giữa trình duyệt/app của bạn và server on686. Header HSTS được kích hoạt để ngăn downgrade attack.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, tài khoản thanh toán) được mã hóa AES-256 khi lưu trên database. Mật khẩu được băm bằng bcrypt với cost factor cao.
• Xác thực hai bước (2FA): Tùy chọn cho tất cả tài khoản, bắt buộc cho tài khoản VIP Gold và Diamond. Sử dụng TOTP tương thích với Google Authenticator.
• Giám sát bất thường: Hệ thống tự động phát hiện và chặn đăng nhập từ địa điểm mới, nhiều lần thất bại liên tiếp, và các mô hình truy cập đáng ngờ.
• Kiểm tra bảo mật định kỳ: ON686 thực hiện penetration testing với đơn vị độc lập ít nhất 2 lần/năm và vá lỗi bảo mật ngay khi được phát hiện.
• Phân tách môi trường: Môi trường production, staging và development hoàn toàn tách biệt. Dữ liệu thật không bao giờ được dùng trong môi trường test.

Dù on686 triển khai mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Đó là lý do on686 có quy trình ứng phó sự cố rõ ràng và cam kết thông báo kịp thời khi xảy ra vấn đề. Bạn cũng có trách nhiệm một phần trong chuỗi bảo mật – hãy dùng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập cho bất kỳ ai.

ON686 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể tắt): Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không có chúng, website không hoạt động được.
• Cookie bảo mật (không thể tắt): Lưu thông tin xác thực phiên để ngăn tấn công CSRF và session hijacking. Tự động hết hạn khi đăng xuất.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu hành vi ẩn danh để on686 hiểu người dùng dùng tính năng nào nhiều nhất và gặp khó khăn ở đâu. Bạn có thể từ chối trong phần cài đặt cookie.
• Cookie sở thích (tùy chọn): Lưu tùy chỉnh giao diện như ngôn ngữ, bố cục bàn cược và các thiết lập cá nhân khác để bạn không phải cài đặt lại mỗi lần truy cập.

ON686 không sử dụng cookie theo dõi của bên thứ ba vì mục đích quảng cáo (tracking pixels, retargeting cookies). Chúng tôi không chia sẻ hành vi duyệt web của bạn trên on686 với bất kỳ mạng quảng cáo nào. Bạn có thể quản lý cookie trong phần "Cài đặt cookie" ở cuối trang hoặc thông qua cài đặt trình duyệt – lưu ý rằng tắt cookie thiết yếu sẽ làm mất khả năng đăng nhập.

ON686 không lưu dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ mặc định cho từng loại dữ liệu như sau:

• Thông tin tài khoản cơ bản: Lưu trong suốt thời gian tài khoản hoạt động. Sau khi đóng tài khoản, dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 30 ngày.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền. Đây là nghĩa vụ pháp lý không thể rút ngắn theo yêu cầu cá nhân.
• Dữ liệu KYC (ảnh CCCD, xác minh danh tính): Lưu 5 năm hoặc cho đến khi yêu cầu xóa hợp lệ, tùy điều kiện nào đến trước – trừ trường hợp đang trong quá trình điều tra pháp lý.
• Lịch sử cược: Lưu 2 năm để phục vụ giải quyết tranh chấp và phân tích. Sau 2 năm, dữ liệu được ẩn danh hóa và chỉ giữ lại dạng tổng hợp thống kê.
• Log truy cập và bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố bảo mật.
• Nội dung chat hỗ trợ: Lưu 90 ngày để phục vụ kiểm tra chất lượng dịch vụ và giải quyết khiếu nại tiếp theo.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà on686 đang lưu giữ. Tất cả đều có thể thực hiện miễn phí qua email support@on686.xyz:

Khi gửi yêu cầu về quyền dữ liệu, vui lòng nêu rõ quyền bạn muốn thực hiện và cung cấp thông tin tài khoản (số điện thoại đã đăng ký) để on686 xác minh danh tính trước khi xử lý. Điều này bảo vệ bạn khỏi việc người khác giả mạo yêu cầu bằng thông tin của bạn.

Dịch vụ on686 tuyệt đối không dành cho người dưới 18 tuổi. ON686 thực hiện các biện pháp sau để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và kiểm tra tự động
• Xác minh tuổi bằng CCCD/CMND khi thực hiện KYC
• Đóng băng ngay tài khoản khi phát hiện người dùng chưa đủ 18 tuổi
• Không thu thập dữ liệu của người dùng dưới 18 tuổi một cách có chủ đích

Nếu on686 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức, đóng tài khoản và hoàn trả số dư tiền thật (nếu có) theo quy trình đặc biệt. Nếu bạn là phụ huynh và nghi ngờ con em mình có tài khoản on686, hãy liên hệ ngay support@on686.xyz để được xử lý ưu tiên.

ON686 có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi ra mắt tính năng mới, thay đổi đối tác xử lý dữ liệu hoặc khi có cập nhật pháp lý. Mọi thay đổi sẽ được thông báo ít nhất 7 ngày trước khi có hiệu lực qua email đã đăng ký và thông báo trên nền tảng.

Phiên bản hiện tại luôn được hiển thị với ngày cập nhật rõ ràng ở đầu tài liệu này. Bạn có thể yêu cầu các phiên bản trước để so sánh bằng cách liên hệ đội hỗ trợ on686.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong chính sách này, hãy liên hệ với on686 qua:

Đối với báo cáo lỗ hổng bảo mật (vulnerability disclosure), on686 có chương trình riêng – nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng, hãy báo cáo có trách nhiệm qua email support@on686.xyz với tiêu đề "SECURITY REPORT" thay vì khai thác hoặc công bố công khai. ON686 cam kết xem xét và phản hồi mọi báo cáo trong vòng 48 giờ.