Chính Sách Bảo Mật Obajee – Dữ Liệu Của Bạn Được Bảo Vệ

Khi bạn đăng ký và sử dụng dịch vụ tại obajee, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng và bảo vệ tài khoản của bạn. Chúng tôi chỉ thu thập những gì thực sự cần – không hơn, không kém.

Thông tin bạn chủ động cung cấp:

• Họ tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh điều kiện tuổi tham gia.
• Số điện thoại Việt Nam để xác thực OTP và liên lạc khẩn cấp.
• Địa chỉ email để gửi thông báo tài khoản và hỗ trợ kỹ thuật.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.
• Ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC khi cần thiết.

Thông tin được thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình).
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và lịch sử hoạt động.
• Lịch sử giao dịch nạp tiền, rút tiền và kết quả cược.
• Dữ liệu cookie và bộ nhớ trình duyệt cục bộ (local storage) phục vụ duy trì phiên đăng nhập.

Mọi dữ liệu obajee thu thập đều được sử dụng cho các mục đích rõ ràng, minh bạch dưới đây. Chúng tôi không dùng dữ liệu của bạn vào bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn.

Obajee không bao giờ sử dụng dữ liệu của bạn để bán cho bên thứ ba, phục vụ quảng cáo của đối tác hoặc bất kỳ mục đích thương mại nào ngoài việc vận hành và cải thiện dịch vụ obajee.

Obajee không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ dữ liệu với các đối tác vận hành như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch (cổng thanh toán MoMo, ZaloPay, ViettelPay, ngân hàng liên kết) nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất lệnh nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với obajee.
• Nhà cung cấp game và phần mềm: Các đối tác game của obajee có thể nhận ID người dùng ẩn danh để phục vụ kết quả game theo thời gian thực. Họ không nhận tên thật hay thông tin tài chính của bạn.
• Cơ quan quản lý và pháp luật: Obajee có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Mọi yêu cầu tiết lộ thông tin đều được xem xét kỹ lưỡng trước khi thực hiện.
• Dịch vụ phòng chống gian lận: Chúng tôi sử dụng dịch vụ phân tích rủi ro bên thứ ba để phát hiện hoạt động bất thường. Các dịch vụ này chỉ nhận dữ liệu kỹ thuật (IP, fingerprint thiết bị), không nhận thông tin cá nhân nhận dạng trực tiếp.

Obajee sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là chi tiết về từng loại cookie chúng tôi sử dụng và mục đích của chúng.

• Cookie thiết yếu: Duy trì phiên đăng nhập và trạng thái giỏ cược của bạn trong suốt phiên sử dụng. Loại cookie này không thể tắt vì nó là nền tảng để website hoạt động đúng cách.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích game của bạn để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên obajee, giúp chúng tôi xác định và cải thiện những điểm gây khó khăn trong trải nghiệm.
• Cookie bảo mật: Phát hiện các nỗ lực đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công tự động (brute force, session hijacking).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của obajee. Chúng tôi sẽ hiển thị thông báo yêu cầu đồng ý cookie khi bạn truy cập lần đầu và cho phép bạn tùy chỉnh từng loại.

Bảo mật dữ liệu không phải là tính năng bổ sung mà là nền tảng cốt lõi của hạ tầng obajee. Chúng tôi đầu tư nghiêm túc vào hệ thống bảo mật đa lớp để đảm bảo thông tin của bạn luôn được bảo vệ tốt nhất.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ obajee đều được mã hóa bằng giao thức TLS 1.3. Certificate SSL hợp lệ có thể kiểm tra ngay trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên). Ngay cả kỹ sư kỹ thuật của obajee cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực 2 bước (2FA): Obajee hỗ trợ và khuyến khích mạnh mẽ người dùng bật xác thực OTP qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) theo dõi toàn bộ lưu lượng mạng và cảnh báo ngay lập tức khi phát hiện hoạt động đáng ngờ.
• Phân quyền truy cập nội bộ: Nhân viên obajee chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc least privilege. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật độc lập: Obajee thuê các công ty bảo mật độc lập thực hiện penetration testing định kỳ để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại obajee. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với bộ phận hỗ trợ.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân obajee đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc dưới dạng file có thể đọc được.
• Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản. Một số thay đổi có thể cần xác minh lại danh tính để đảm bảo an toàn.
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và dữ liệu cá nhân. Lưu ý: một số dữ liệu giao dịch có thể được giữ lại theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Yêu cầu obajee tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi có tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Từ chối nhận email marketing và thông báo khuyến mãi bất cứ lúc nào qua link hủy đăng ký trong email hoặc cài đặt tài khoản.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@obajee.ws với tiêu đề "[QUYỀN GDPR]" và mô tả yêu cầu cụ thể. Chúng tôi sẽ xác nhận nhận được yêu cầu trong vòng 24 giờ.

Obajee chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích đã công bố hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa vĩnh viễn.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền và phòng chống tội phạm tài chính.
• Log truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần thu thập cuối cùng.
• Thư từ hỗ trợ khách hàng: Lưu trữ 3 năm để tham chiếu khi có tranh chấp phát sinh sau này.
• Dữ liệu xác minh KYC: Lưu trữ 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý về nhận biết khách hàng (KYC).

Khi yêu cầu xóa tài khoản, obajee sẽ xóa toàn bộ dữ liệu có thể xóa trong vòng 30 ngày. Dữ liệu phải giữ lại theo nghĩa vụ pháp lý sẽ được tách biệt, không còn liên kết với hồ sơ người dùng và sẽ được xóa ngay khi hết thời hạn pháp lý bắt buộc.

Obajee tuyệt đối không thu thập, lưu trữ hay xử lý thông tin cá nhân của người dưới 18 tuổi. Chúng tôi áp dụng nhiều lớp kiểm soát để đảm bảo chính sách này được thực thi nghiêm túc.

• Yêu cầu xác nhận ngày sinh trong quá trình đăng ký và từ chối tự động mọi tài khoản có độ tuổi dưới 18.
• Xác minh danh tính qua giấy tờ tùy thân trong quá trình KYC để đối chiếu tuổi thực tế.
• Nếu phát hiện người dùng dưới 18 tuổi đã đăng ký bằng cách khai gian, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ.
• Mọi giao dịch tài chính liên quan đến tài khoản của người vị thành niên sẽ được hoàn trả đầy đủ.

Obajee có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thông báo đến người dùng một cách minh bạch và kịp thời.

• Các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Banner thông báo thay đổi sẽ xuất hiện trên trang chủ obajee trong ít nhất 30 ngày sau khi chính sách mới có hiệu lực.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật này.
• Các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung (không ảnh hưởng đến quyền lợi) có thể được thực hiện mà không cần thông báo riêng, nhưng ngày cập nhật sẽ vẫn được ghi lại.

Việc tiếp tục sử dụng dịch vụ obajee sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản trước ngày có hiệu lực mà không mất bất kỳ số dư tiền thật nào.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân tại obajee đều được tiếp nhận và xử lý bởi đội ngũ chuyên trách. Chúng tôi cam kết phản hồi mọi yêu cầu trong thời gian sớm nhất.

• Email bảo mật: support@obajee.ws – vui lòng ghi rõ tiêu đề "[BẢO MẬT]" hoặc "[DỮ LIỆU CÁ NHÂN]".
• Thời gian phản hồi: Trong vòng 2 giờ làm việc cho các vấn đề khẩn cấp về bảo mật; 24 giờ cho các yêu cầu thông thường về dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ ưu tiên. Đội ngũ CSKH của obajee là người Việt Nam, hiểu rõ văn hóa và mối quan tâm của người dùng trong nước.