Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi Ompoker tại ompoker.asia, bao gồm website, ứng dụng web và bất kỳ nền tảng nào khác thuộc hệ sinh thái Ompoker. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này.
Nếu bạn có câu hỏi về bất kỳ nội dung nào trong tài liệu này, hãy liên hệ chúng tôi qua support@ompoker.asia trước khi tiếp tục sử dụng dịch vụ.
Phạm Vi Áp Dụng
Chính sách bảo mật này điều chỉnh cách Ompoker thu thập và xử lý dữ liệu cá nhân của tất cả người dùng, bao gồm: người đã đăng ký tài khoản, người đang trong quá trình đăng ký, người truy cập website mà không đăng ký, và bất kỳ ai tương tác với dịch vụ Ompoker dưới bất kỳ hình thức nào.
Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết từ ompoker.asia. Khi bạn rời khỏi website của chúng tôi, dữ liệu của bạn chịu sự điều chỉnh của chính sách bảo mật của website đó, không phải của Ompoker.
Chính sách này được viết bằng tiếng Việt và có giá trị pháp lý chính thức. Bất kỳ bản dịch nào sang ngôn ngữ khác chỉ mang tính tham khảo. Trong trường hợp mâu thuẫn, bản tiếng Việt sẽ được ưu tiên áp dụng.
Dữ Liệu Chúng Tôi Thu Thập
Ompoker thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chúng tôi chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ an toàn và cung cấp trải nghiệm tốt nhất cho bạn. Dưới đây là phân loại dữ liệu chúng tôi thu thập:
2.1 Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/CMND | Khi xác minh danh tính (KYC) |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử | Khi nạp/rút tiền lần đầu |
| Nội dung liên lạc | Nội dung chat hỗ trợ, email gửi cho chúng tôi | Khi liên hệ hỗ trợ |
2.2 Dữ liệu thu thập tự động
Khi bạn sử dụng dịch vụ Ompoker, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật nền tảng:
- Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và ngăn chặn gian lận
- Thông tin thiết bị: Loại trình duyệt, hệ điều hành, độ phân giải màn hình
- Dữ liệu hành vi: Các trang đã xem, thời gian phiên truy cập, game đã chơi
- Dữ liệu giao dịch: Lịch sử nạp rút, lịch sử cá cược, số dư tài khoản
- Cookie và dữ liệu phiên: Xem mục 6 để biết thêm chi tiết
2.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, Ompoker có thể nhận thông tin về bạn từ các nguồn bên ngoài như nhà cung cấp dịch vụ xác minh danh tính (để xác nhận tính xác thực của giấy tờ KYC) hoặc nhà cung cấp thanh toán (để xác nhận giao dịch tài chính). Loại dữ liệu này chỉ được sử dụng cho mục đích cụ thể đã nêu và không được lưu trữ lâu dài hơn cần thiết.
Mục Đích Sử Dụng Dữ Liệu
Ompoker sử dụng dữ liệu thu thập được cho các mục đích sau. Với mỗi mục đích, chúng tôi chỉ sử dụng loại dữ liệu tối thiểu cần thiết:
- Vận hành tài khoản và dịch vụ: Tạo, xác thực và quản lý tài khoản người dùng; xử lý các giao dịch nạp tiền, rút tiền và cá cược; cung cấp quyền truy cập vào kho game.
- Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC để đảm bảo người dùng đủ 18 tuổi và tuân thủ các quy định phòng chống rửa tiền (AML). Đây là yêu cầu bắt buộc để vận hành dịch vụ tài chính hợp pháp.
- Bảo mật và ngăn chặn gian lận: Phát hiện và xử lý các hoạt động bất thường, tài khoản trùng lặp, gian lận thanh toán và lạm dụng hệ thống bonus.
- Cải thiện dịch vụ: Phân tích cách người dùng tương tác với nền tảng để cải thiện giao diện, tính năng và trải nghiệm tổng thể. Dữ liệu phân tích được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.
- Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thay đổi điều khoản và phản hồi yêu cầu hỗ trợ của bạn.
- Khuyến mãi (khi có sự đồng ý): Gửi thông tin về chương trình bonus, sự kiện đặc biệt và ưu đãi phù hợp. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.
Ompoker không thu thập dữ liệu "phòng hờ" hay "biết đâu có ích". Mỗi loại dữ liệu đều có mục đích cụ thể được xác định trước khi thu thập. Khi mục đích đó không còn cần thiết, dữ liệu được xóa hoặc ẩn danh hóa theo lịch trình lưu trữ được nêu tại mục 8.
Ompoker – Bảo vệ dữ liệu người chơi là ưu tiên hàng đầu trong mọi quyết định vận hành
Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Ompoker xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, tùy theo mục đích cụ thể của từng hoạt động xử lý:
4.1 Thực hiện hợp đồng
Việc xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký: quản lý tài khoản, xử lý giao dịch, vận hành game, hỗ trợ khách hàng. Không có những dữ liệu này, Ompoker không thể cung cấp dịch vụ cho bạn.
4.2 Tuân thủ nghĩa vụ pháp lý
Một số hoạt động xử lý là bắt buộc theo quy định pháp luật: xác minh độ tuổi, xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch theo quy định tài chính và báo cáo với cơ quan nhà nước khi có yêu cầu hợp pháp.
4.3 Lợi ích hợp pháp
Ompoker xử lý một số dữ liệu vì lợi ích hợp pháp của mình và của người dùng: phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ. Trong tất cả các trường hợp này, quyền lợi và sự bảo vệ của người dùng được đặt lên hàng đầu.
4.4 Sự đồng ý
Với các hoạt động không thuộc ba cơ sở trên – đặc biệt là gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – Ompoker chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Ompoker không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thương lượng và không có ngoại lệ.
Tuy nhiên, để vận hành dịch vụ, Ompoker làm việc với một số đối tác kỹ thuật đáng tin cậy. Trong những trường hợp này, chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết và yêu cầu các đối tác tuân thủ tiêu chuẩn bảo mật tương đương:
5.1 Nhà cung cấp dịch vụ vận hành
- Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu sự quản lý của cơ quan tài chính Việt Nam.
- Nhà cung cấp game (Pragmatic Play, Evolution, PG Soft, v.v.): Nhận ID phiên chơi và số cược để vận hành game. Không nhận thông tin định danh đầy đủ của người chơi.
- Nhà cung cấp dịch vụ KYC: Nhận ảnh giấy tờ để xác minh tính xác thực. Dữ liệu được xử lý theo tiêu chuẩn bảo mật tài chính quốc tế.
- Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên server bảo mật. Có hợp đồng xử lý dữ liệu nghiêm ngặt với Ompoker.
5.2 Yêu cầu từ cơ quan nhà nước
Ompoker có thể buộc phải tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế). Trong những trường hợp này, chúng tôi chỉ cung cấp dữ liệu đúng phạm vi yêu cầu và theo đúng thủ tục pháp lý. Nếu pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về việc này.
5.3 Chuyển nhượng kinh doanh
Trong trường hợp Ompoker tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Trong tình huống đó, chúng tôi sẽ thông báo trước và đảm bảo rằng bên tiếp nhận tuân thủ chính sách bảo mật tương đương hoặc cao hơn.
Tất cả đối tác nhận dữ liệu của người dùng Ompoker đều phải ký hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc họ về mặt pháp lý với các nghĩa vụ bảo mật tương đương với Ompoker. Chúng tôi thường xuyên kiểm tra và đánh giá các đối tác này.
Cookie & Công Nghệ Theo Dõi
Ompoker sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo vệ tài khoản. Dưới đây là phân loại cookie chúng tôi sử dụng:
6.1 Cookie thiết yếu (bắt buộc)
Những cookie này không thể tắt vì chúng cần thiết để website hoạt động. Chúng quản lý phiên đăng nhập, ngăn chặn tấn công CSRF và duy trì trạng thái giỏ cược của bạn. Không có cookie thiết yếu, bạn không thể đăng nhập hoặc đặt cược.
6.2 Cookie phân tích (có thể từ chối)
Giúp Ompoker hiểu cách người dùng điều hướng trong website – trang nào được xem nhiều nhất, game nào được chơi thường xuyên, điểm nào trong quy trình người dùng hay gặp khó khăn. Dữ liệu này ở dạng tổng hợp và không được dùng để nhận dạng cá nhân.
6.3 Cookie bảo mật và phát hiện gian lận
Theo dõi các mẫu hành vi bất thường để phát hiện bot, tài khoản trùng lặp và các hoạt động gian lận. Đây là lớp bảo vệ thiết yếu cho toàn bộ cộng đồng người chơi Ompoker.
6.4 Quản lý tùy chọn cookie
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ làm cho một số tính năng không hoạt động đúng cách. Chúng tôi khuyến nghị giữ nguyên cài đặt mặc định để có trải nghiệm tốt nhất và bảo mật tối đa.
Ompoker – Bảo mật tuyệt đối để người chơi tận hưởng trải nghiệm không lo lắng
Bảo Mật Dữ Liệu – Chúng Tôi Làm Gì Để Bảo Vệ Bạn
Ompoker đầu tư nghiêm túc vào hạ tầng bảo mật vì chúng tôi hiểu rằng dữ liệu người dùng là tài sản cần được bảo vệ ở cấp độ cao nhất. Dưới đây là các lớp bảo mật cụ thể chúng tôi triển khai:
7.1 Mã hóa trong quá trình truyền dữ liệu
Tất cả dữ liệu trao đổi giữa trình duyệt/thiết bị của bạn và server Ompoker đều được mã hóa bằng TLS 1.3 (giao thức bảo mật lớp vận chuyển phiên bản mới nhất) với chứng chỉ SSL 256-bit. Điều này có nghĩa là ngay cả khi ai đó chặn được đường truyền mạng, dữ liệu cũng không thể đọc được.
7.2 Mã hóa dữ liệu lưu trữ
Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256 – cùng chuẩn mã hóa được sử dụng bởi các tổ chức tài chính và chính phủ. Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên Ompoker cũng không thể đọc mật khẩu của bạn.
7.3 Kiểm soát truy cập nội bộ
Nhân viên Ompoker chỉ được cấp quyền truy cập vào dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege). Việc truy cập dữ liệu nhạy cảm được ghi log đầy đủ và định kỳ kiểm tra. Nhân viên ký thỏa thuận bảo mật thông tin (NDA) và được đào tạo về bảo mật dữ liệu định kỳ.
7.4 Kiểm tra bảo mật định kỳ
Ompoker thực hiện kiểm tra bảo mật (security audit) định kỳ bởi đội ngũ nội bộ và đánh giá độc lập bởi bên thứ ba. Các lỗ hổng bảo mật được vá trong thời gian ngắn nhất có thể theo tiêu chuẩn quản lý lỗ hổng có trách nhiệm.
7.5 Kế hoạch ứng phó sự cố
Ompoker có quy trình ứng phó sự cố bảo mật được lập sẵn. Nếu phát hiện rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, chúng tôi cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, và mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi và các bước khắc phục đã thực hiện.
Mặc dù Ompoker áp dụng các biện pháp bảo mật ở cấp độ cao, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa. Chúng tôi khuyến nghị bạn cũng thực hiện các biện pháp bảo vệ từ phía mình: dùng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.
Thời Gian Lưu Trữ Dữ Liệu
Ompoker chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Sau khoảng thời gian đó, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Cần thiết để cung cấp dịch vụ |
| Hồ sơ KYC và giấy tờ tùy thân | 5 năm sau khi đóng tài khoản | Yêu cầu tuân thủ quy định AML |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Yêu cầu pháp lý về lưu trữ hồ sơ tài chính |
| Lịch sử cá cược và game | 2 năm kể từ ngày hoạt động | Giải quyết tranh chấp và kiểm toán |
| Log hỗ trợ khách hàng | 1 năm kể từ ngày đóng ticket | Cải thiện chất lượng dịch vụ |
| Cookie phân tích | 13 tháng kể từ ngày đặt | Tiêu chuẩn phân tích web |
| Dữ liệu tài khoản đã đóng | Xóa sau 30 ngày (trừ dữ liệu bắt buộc lưu) | Nguyên tắc tối thiểu hóa dữ liệu |
