Chính Sách Bảo Mật
Thông Tin Thành Viên onex8et

Chính Sách Bảo Mật này ("Chính Sách") quy định cách onex8et ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("thành viên", "người dùng") khi bạn sử dụng dịch vụ tại onex8et.net. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung Chính Sách này.

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua các kênh sau:

• Trang web chính thức tại onex8et.net và các tên miền liên quan;
• Ứng dụng di động chính thức của onex8et trên các nền tảng iOS và Android;
• Các kênh hỗ trợ khách hàng bao gồm Live Chat, Telegram, Zalo và email hỗ trợ;
• Các chương trình tiếp thị, khuyến mãi và sự kiện do onex8et tổ chức;
• Dữ liệu nhận được từ đối tác hợp tác được ủy quyền hợp pháp.

Chính Sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. onex8et không chịu trách nhiệm về hoạt động bảo mật của các bên thứ ba đó.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận diện thiết bị;
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch nạp/rút, thời gian phiên đăng nhập;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không lưu vị trí GPS chính xác);
• Cookie và dữ liệu phiên: Dữ liệu phiên trình duyệt phục vụ trải nghiệm người dùng liền mạch.

3 Mục Đích Sử Dụng Dữ Liệu

onex8et sử dụng thông tin cá nhân của thành viên cho các mục đích hợp pháp và minh bạch sau:

• Vận hành tài khoản: Tạo lập, quản lý và bảo mật tài khoản thành viên;
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức khác;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam;
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ;
• Phát hiện gian lận: Phân tích hành vi bất thường nhằm bảo vệ tài khoản và hệ thống;
• Thông báo dịch vụ: Gửi cập nhật quan trọng về tài khoản, giao dịch và chính sách;
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý thông tin cá nhân của thành viên tại onex8et dựa trên các cơ sở pháp lý hợp lệ theo quy định của Luật An toàn thông tin mạng Việt Nam và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu từ cơ quan nhà nước có thẩm quyền;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các hoạt động tiếp thị và truyền thông không bắt buộc, chúng tôi sẽ xin phép bạn trước.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 Các trường hợp chia sẻ được phép

onex8et có thể chia sẻ thông tin cá nhân của thành viên trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán được ủy quyền nhằm xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp trò chơi: Thông tin tài khoản kỹ thuật tối thiểu được chia sẻ với các đối tác phát triển trò chơi để đảm bảo trải nghiệm chơi mượt mà;
• Dịch vụ KYC và xác minh danh tính: Tài liệu định danh được chia sẻ với đối tác xác minh danh tính được chứng nhận;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

5.2 Cam kết không chia sẻ

5.3 Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp vận hành kỹ thuật, dữ liệu có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, onex8et đảm bảo rằng các quốc gia hoặc tổ chức tiếp nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam, thông qua các thỏa thuận ràng buộc pháp lý phù hợp.

6 Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. onex8et sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

6.2 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách thành viên sử dụng nền tảng nhằm cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ cài đặt ưu tiên của bạn như ngôn ngữ, múi giờ và giao diện hiển thị;
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ và ngăn chặn truy cập trái phép vào tài kho ản của bạn.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Để biết cách quản lý cookie trên từng trình duyệt phổ biến như Chrome, Firefox, Safari hay Edge, vui lòng tham khảo hướng dẫn trong phần cài đặt của trình duyệt tương ứng.

7 Bảo Mật Và Lưu Trữ Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

onex8et áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của thành viên khỏi mọi nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa theo tiêu chuẩn ngân hàng quốc tế;
• Mã hóa mật khẩu một chiều: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt – chúng tôi không thể đọc mật khẩu của bạn;
• Tường lửa đa lớp (WAF): Hệ thống tường lửa ứng dụng web ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS;
• Xác thực hai yếu tố (2FA): Tính năng bảo mật bổ sung bảo vệ tài khoản ngay cả khi mật khẩu bị lộ;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục, cảnh báo tức thời khi phát hiện bất thường;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật được thực hiện thường xuyên.

7.2 Thời hạn lưu trữ dữ liệu

onex8et lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật Việt Nam:

7.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, onex8et cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định tại Nghị định 13/2023/NĐ-CP. Thông báo sẽ bao gồm: bản chất của sự cố, dữ liệu bị ảnh hưởng, hành động khắc phục đã thực hiện và các bước bạn nên thực hiện để bảo vệ tài khoản.

8 Quyền Của Thành Viên

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại onex8et:

9 Thông Tin Trẻ Em Và Người Chưa Đủ Tuổi

Trong quá trình đăng ký, onex8et yêu cầu xác minh ngày tháng năm sinh và thực hiện kiểm tra KYC để đảm bảo tất cả thành viên đều đáp ứng yêu cầu độ tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình thích hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã vô tình cung cấp thông tin cá nhân cho onex8et, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu xóa dữ liệu trong thời gian sớm nhất.

10 Thay Đổi Chính Sách Bảo Mật

onex8et có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang Chính Sách Bảo Mật trong thời gian chuyển tiếp;
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này;
• Lưu trữ các phiên bản cũ của Chính Sách để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu của onex8et qua các kênh sau:

• Email: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu";
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng onex8et.net;
• Telegram & Zalo: Kênh hỗ trợ nhanh với thời gian phản hồi dưới 15 phút.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được tiếp nhận, xác minh và xử lý trong vòng 15 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 30 ngày và sẽ thông báo cho bạn biết về sự gia hạn này.