Giới thiệu về Chính sách bảo mật
Chào mừng bạn đến với trang Chính sách bảo mật của Obajee. Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của mỗi người và việc bảo vệ dữ liệu đó là trách nhiệm hàng đầu của Obajee khi vận hành nền tảng cá cược thể thao trực tuyến.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp tại obajee.click, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của Obajee. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong tài liệu này.
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng dừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu liên quan.
Dữ liệu chúng tôi thu thập
Để cung cấp dịch vụ cá cược thể thao chất lượng cao, Obajee cần thu thập một số loại dữ liệu cá nhân của bạn. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không yêu cầu bạn cung cấp dữ liệu ngoài phạm vi hợp lý.
| Loại dữ liệu | Thông tin cụ thể | Khi nào thu thập |
|---|---|---|
| Dữ liệu định danh | Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung | Xác minh KYC lần đầu |
| Thông tin liên hệ | Email, số điện thoại, địa chỉ thường trú | Đăng ký tài khoản |
| Dữ liệu tài chính | Tên tài khoản thanh toán, sốví điện tử (MoMo, ZaloPay…) | Yêu cầu nạp/rút tiền |
| Dữ liệu hành vi | Lịch sử đặt cược, tỷ lệ thắng/thua, thời gian truy cập | Tự động trong quá trình dùng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động mỗi phiên đăng nhập |
| Cookie & Theo dõi | ID phiên, cài đặt ngôn ngữ, lịch sử điều hướng | Tự động khi truy cập website |
Mục đích sử dụng dữ liệu
Dữ liệu cá nhân bạn cung cấp choObajee được sử dụng với các mục đích cụ thể và minh bạch. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã tuyên bố dưới đây mà không có sự đồng ý bổ sung từ phía bạn.
Các mục đích xử lý dữ liệu chính tại Obajee bao gồm:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết các yêu cầu hỗ trợ khách hàng
- Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và bảo đảm chỉ người dùng đủ tuổi (18+) mới được sử dụng dịch vụ
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ số dư tài khoản của bạn
- Cải thiện trải nghiệm: Phân tích hành vi người dùng để tối ưu giao diện, tốc độ tải trang và tính năng dịch vụ
- Thông báo và liên lạc: Gửi email xác nhận giao dịch, thông báo khuyến mãi (nếu bạn đã chọn nhận) và các cập nhật quan trọng về tài khoản
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và đáp ứng các yêu cầu điều tra hợp pháp
Chia sẻ thông tin với bên thứ ba
Obajee khôngchia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại trong bất kỳ hoàn cảnh nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác kỹ thuật và đơn vị tuân thủ pháp lý trong phạm vi hạn chế như sau:
- Cổng thanh toán trung gian: MoMo, ZaloPay, ViettelPay và các đối tác Internet Banking nhận thông tin tên và số ví/tài khoản để xử lý giao dịch. Họ có chính sách bảo mật độc lập và tuân thủ tiêu chuẩn PCI-DSS.
- Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận ảnh CMND/CCCD và ảnh chân dung duy nhất cho mục đích xác minh, không lưu trữ lâu dài.
- Dịch vụ hạ tầng đám mây: Máy chủ và hệ thống lưu trữ dữ liệu của Obajee vận hành trên nền tảng điện toán đám mây có chứng nhận bảo mật ISO 27001.
- Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, Obajee buộc phải cung cấp dữ liệu theo quy định pháp luật hiện hành.
Với tất cả đối tác xử lý dữ liệu, Obajee ký hợp đồng bảo mật thông tin chặt chẽ, quy định rõ mục đích sử dụng và cấm tái sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.
Cookie và công nghệ theo dõi
Website Obajee sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng mượt mà và an toàn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.
Các loại cookie Obajee sử dụng:
- Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động, bao gồm cookie phiên đăng nhập và token bảo mật. Không thể tắt loại này.
- Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị của bạn giữa các phiên truy cập.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về lượt xem trang, thời gian truy cập và hành vi điều hướng để cải thiện dịch vụ.
- Cookie bảo mật: Phát hiện hành vi đáng ngờ như đăng nhập từ nhiều thiết bị đồng thời hoặc thay đổi địa chỉ IP bất thường.
Obajee không sử dụng cookie của mạng quảng cáo bên thứ ba để theo dõi hành vi của bạn trên các trang web khác ngoài phạm vi obajee.click.
Biện pháp bảo mật dữ liệu
Obajee áp dụng các tiêu chuẩn kỹ thuật và tổ chức hiện đại nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.
Các biện pháp bảo mật kỹ thuật đang được áp dụng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Obajee đều được mã hóa đầu cuối
- Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
- Xác thực hai lớp (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ
- Kiểm tra bảo mật định kỳ: Obajee thực hiện kiểm thử xâm nhập (penetration testing) và rà soát lỗ hổng bảo mật theo chu kỳ 6 tháng/lần
- Phân quyền truy cập nội bộ: Nhân viên Obajee chỉ được truy cập dữ liệu người dùng trong phạm vi công việc được phân công, có nhật ký kiểm tra đầy đủ
- Sao lưu dữ liệu tự động: Dữ liệu được sao lưu hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố
Thời gian lưu trữ và xóa dữ liệu
Obajee chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã khai báo hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán
- Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu phòng chống rửa tiền
- Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận
- Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối
- Email liên lạc CSKH: 2 năm kể từ ngày giao dịch liên quan kết thúc
Khi tài khoản bị đóng theo yêu cầu của bạn, Obajee sẽ xóa hoặc ẩn danh hóa dữ liệu không bắt buộc lưu trữ trong vòng 30 ngày làm việc. Các dữ liệu phải giữ lại theo nghĩa vụ pháp lý sẽ được cô lập và không sử dụng cho bất kỳ mục đích nào khác.
Quyền của người dùng đối với dữ liệu
Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà Obajee đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua support@obajee.click hoặc live chat trên website.
Trẻ em và người vị thành niên
Dịch vụ củaObajee được thiết kế và vận hành dành riêng cho người từ đủ18 tuổi trở lên. Chúng tôi nghiêm cấm bất kỳ người dưới độ tuổi pháp định nào tạo tài khoản, đặt cược hoặc thực hiện giao dịch tài chính trên nền tảng.
Obajee áp dụng quy trình xác minh tuổi bắt buộc trong các bước sau:
- Xác nhận ngày sinh khi đăng ký tài khoản
- Xác minh KYC bằng CCCD/CMND/hộ chiếu trước lần rút tiền đầu tiên
- Rà soát hồ sơ tài khoản trong trường hợp phát hiện dấu hiệu người dùng chưa đủ tuổi
Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, Obajee sẽ khóa tài khoản ngay lập tức, hoàn trả số dư thực và xóa toàn bộ dữ liệu liên quan theo quy trình bảo vệ trẻ vị thành niên.
Cập nhật chính sách và liên hệ
Obajee có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên websiteít nhất 7 ngày trước khi có hiệu lực.
Ngày cập nhật luôn được ghi rõ ở đầu trang này. Chúng tôi khuyến nghị bạn xem lại chính sách này định kỳ, đặc biệt khi nhận được thông báo có thay đổi. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với phiên bản mới.
Mọi thắc mắc, yêu cầu liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ Obajee qua:
- Email: support@obajee.click
- Live chat trực tiếp trên website (hoạt động 24/7)
- MụcCâu hỏi thường gặp để tìm câu trả lời nhanh nhất
Tại sao dữ liệu của bạn an toàn với Obajee?
Chúng tôi đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ từng người dùng
Mã hóa SSL 256-bit
Mọi kết nối đến Obajee đều được bảo vệ bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo dữ liệu truyền tải không thể bị đánh cắp.
Xác minh KYC nghiêm ngặt
Quy trình xác minh danh tính kép giúp ngăn chặn tài khoản giả mạo và bảo vệ cộng đồng người dùng hợp pháp của Obajee.
Xác thực hai lớp (2FA)
Tính năng 2FA qua SMS hoặc ứng dụng authenticator giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
Lưu trữ dữ liệu mã hóa
Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu, ngay cả nhân viên nội bộ cũng không thể đọc trực tiếp.
Giám sát 24/7
Hệ thống giám sát tự động hoạt động liên tục, phát hiện và cảnh báo ngay lập tức mọi hoạt động bất thường trên tài khoản của bạn.
Tuân thủ tiêu chuẩn quốc tế
Hạ tầng của Obajee đạt chứng nhận ISO 27001 và tuân thủ các quy định bảo vệ dữ liệu quốc tế trong toàn bộ quy trình vận hành.
Bảo mật là nền tảng — không phải tùy chọn
Tại Obajee, chúng tôi xây dựng hệ thống bảo mật từ nền tảng, không phải bổ sung sau khi có sự cố. Từng dòng code, từng quy trình vận hành đều được thiết kế với tư duy "bảo mật trước tiên" để đảm bảo rằng thông tin và tài sản của bạn luôn được bảo vệ tốt nhất có thể.
Với đội ngũ kỹ thuật chuyên nghiệp và kiểm toán bảo mật độc lập định kỳ, Obajee tự tin là một trong những nền tảng cá cược thể thao trực tuyến có tiêu chuẩn bảo mật cao nhất dành cho người dùng Việt Nam.