Chính Sách Bảo Mật Onebox3 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà onebox3 thu thập và xử lý liên quan đến việc bạn sử dụng nền tảng tại onebox3.net — bao gồm tất cả dịch vụ cá cược thể thao, casino live, game bài và các tính năng khác trên trang.

Onebox3 đóng vai trò là "người kiểm soát dữ liệu" (data controller) theo nghĩa của các quy định bảo vệ dữ liệu quốc tế — tức là chúng tôi là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Trong một số trường hợp, chúng tôi sử dụng đối tác xử lý dữ liệu (data processors) để thực hiện các tác vụ kỹ thuật — ví dụ nhà cung cấp dịch vụ thanh toán — nhưng các đối tác này chỉ xử lý dữ liệu theo hướng dẫn của onebox3 và không được tự ý sử dụng dữ liệu của bạn cho mục đích khác.

Chính sách này áp dụng cho:

• Tất cả tài khoản đã đăng ký tại onebox3, dù đang hoạt động hay đã đóng
• Khách truy cập chưa đăng ký sử dụng trang web onebox3.net
• Người liên hệ với đội hỗ trợ onebox3 qua bất kỳ kênh nào

Dưới đây là toàn bộ các loại dữ liệu onebox3 thu thập, cùng lý do cụ thể cho từng loại:

Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email. Đây là thông tin bắt buộc để tạo tài khoản, xác minh danh tính và liên lạc với bạn khi cần thiết.

Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ. Chỉ thu thập khi bạn thực hiện rút tiền lần đầu — phục vụ yêu cầu xác minh bắt buộc theo quy định phòng chống gian lận và rửa tiền.

Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin tài khoản ngân hàng liên kết. Onebox3 không lưu trữ số thẻ ngân hàng hay mật khẩu ví điện tử — chỉ lưu thông tin đủ để xử lý giao dịch.

Dữ liệu hoạt động trên nền tảng: Lịch sử đặt cược, kết quả, số tiền giao dịch, thời gian chơi, game đã sử dụng. Dữ liệu này được dùng để xử lý tranh chấp, phát hiện gian lận và cải thiện trải nghiệm.

Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ. Thu thập tự động khi bạn truy cập trang — dùng để bảo mật tài khoản và phát hiện truy cập bất thường.

Dữ liệu liên lạc hỗ trợ: Nội dung chat, email và các cuộc trò chuyện với đội hỗ trợ. Lưu trữ để theo dõi tiến độ xử lý vấn đề và cải thiện chất lượng hỗ trợ.

Onebox3 sử dụng dữ liệu của bạn cho các mục đích sau — và chỉ những mục đích này:

Đối với các mục đích "tùy chọn" như nhận thông báo khuyến mãi hay đóng góp dữ liệu cải thiện dịch vụ — bạn có thể từ chối hoặc thay đổi lựa chọn bất cứ lúc nào trong phần cài đặt tài khoản. Từ chối các mục đích tùy chọn không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi của onebox3.

Đây là câu hỏi quan trọng nhất và onebox3 trả lời thẳng thắn: dữ liệu của bạn chỉ được tiếp cận bởi các bên sau đây và không ai khác.

Nhân viên nội bộ onebox3 có thẩm quyền: Chỉ nhân viên có trách nhiệm liên quan trực tiếp — đội hỗ trợ khách hàng, đội tài chính, đội tuân thủ pháp lý và đội bảo mật — mới có quyền truy cập dữ liệu người dùng. Quyền truy cập được phân cấp theo vai trò và mọi lần truy cập đều được ghi nhận trong log hệ thống.

Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin thanh toán cần thiết để xử lý giao dịch. Họ là đối tác có hợp đồng ràng buộc và không được phép dùng dữ liệu này cho mục đích khác ngoài việc xử lý giao dịch của bạn.

Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật bên thứ ba có thể xử lý dữ liệu kỹ thuật như log hệ thống. Tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với onebox3.

Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền (lệnh của tòa án hoặc cơ quan điều tra), onebox3 có nghĩa vụ pháp lý cung cấp dữ liệu theo yêu cầu. Trừ trường hợp pháp luật cấm thông báo, chúng tôi sẽ thông báo cho bạn khi nhận được yêu cầu như vậy.

Dữ liệu của bạn không bị giữ mãi mãi. Onebox3 áp dụng chính sách lưu trữ theo từng loại dữ liệu với thời hạn cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động cộng 5 năm sau khi đóng tài khoản — theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu tối thiểu 5 năm sau giao dịch cuối cùng — đây là yêu cầu bắt buộc theo quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: 5 năm kể từ giao dịch — theo yêu cầu pháp lý về hồ sơ tài chính.
• Log hỗ trợ và liên lạc: 2 năm kể từ lần liên lạc cuối — dùng để tra cứu khi có khiếu nại.
• Dữ liệu kỹ thuật và log hệ thống: 90 ngày — đủ để điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Đến khi bạn hủy đăng ký nhận thông báo tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại. Nếu bạn yêu cầu xóa tài khoản, onebox3 sẽ xóa mọi dữ liệu không cần thiết cho mục đích pháp lý ngay lập tức — chỉ giữ lại những gì bắt buộc theo luật.

Bạn có đầy đủ quyền kiểm soát dữ liệu của mình tại onebox3. Dưới đây là danh sách cụ thể các quyền này và cách thực hiện:

Onebox3 sử dụng cookie và các công nghệ tương tự để trang web hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là từng loại cookie được sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng tắt cookie bắt buộc sẽ khiến một số tính năng cốt lõi của onebox3 không hoạt động đúng cách.

Cam kết bảo mật của onebox3 không chỉ nằm trên giấy. Dưới đây là các biện pháp kỹ thuật cụ thể đang được áp dụng:

Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ onebox3 sử dụng TLS 1.3 (giao thức mã hóa hiện đại nhất hiện tại). Bất kỳ ai cố nghe lén kết nối đều chỉ thấy dữ liệu đã mã hóa vô nghĩa.

Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên onebox3 cũng không thể đọc mật khẩu của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.

Kiểm soát truy cập theo vai trò: Hệ thống phân quyền đảm bảo mỗi nhân viên chỉ thấy dữ liệu cần thiết cho công việc của họ. Một nhân viên hỗ trợ có thể xem lịch sử chat nhưng không thể xem đầy đủ thông tin KYC — và ngược lại.

Kiểm tra bảo mật định kỳ: Onebox3 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập bên ngoài. Mọi lỗ hổng được phát hiện đều được ưu tiên vá trong thời gian ngắn nhất.

Phát hiện xâm nhập: Hệ thống giám sát tự động theo dõi các dấu hiệu truy cập bất thường — đăng nhập từ địa điểm mới, nhiều lần thử mật khẩu sai, hoạt động bất thường. Khi phát hiện, tài khoản tạm khóa và chủ tài khoản được thông báo ngay.

Mặc dù onebox3 áp dụng mọi biện pháp hợp lý để ngăn ngừa vi phạm dữ liệu, không có hệ thống nào là bất khả xâm phạm 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, onebox3 cam kết:

• Thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và rủi ro tiềm ẩn
• Hướng dẫn các bước bảo vệ tài khoản mà bạn cần thực hiện ngay
• Báo cáo sự cố đến cơ quan quản lý có thẩm quyền theo quy định pháp luật
• Điều tra nguyên nhân và thực hiện các biện pháp khắc phục để ngăn tái diễn

Nếu bạn phát hiện hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản onebox3 của mình, hãy báo cáo ngay qua support@onebox3.net với tiêu đề "BÁO CÁO BẢO MẬT" để được xử lý ưu tiên.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân hoặc cần báo cáo sự cố bảo mật, hãy liên hệ onebox3 qua các kênh sau:

• Email bảo mật dữ liệu: support@onebox3.net (tiêu đề: Yêu cầu về Bảo mật Dữ liệu)
• Live chat: Hộp chat trên trang onebox3.net — hoạt động 24/7
• Thời gian phản hồi: Yêu cầu về dữ liệu cá nhân được xử lý trong 30 ngày; yêu cầu khẩn cấp về bảo mật trong 24 giờ

Chính sách bảo mật này có thể được cập nhật theo thời gian. Khi có thay đổi quan trọng, onebox3 sẽ thông báo đến email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn được đăng tại trang này với ngày cập nhật rõ ràng.