Chính Sách Bảo Mật Oppen – Bảo Vệ Dữ Liệu Người Chơi Toàn Diện

1Giới Thiệu Về Chính Sách Bảo Mật

Oppen hiểu rằng khi bạn đăng ký và sử dụng nền tảng, bạn đang giao phó cho chúng tôi những thông tin cá nhân quan trọng. Chính sách bảo mật này được xây dựng để bạn biết chính xác: dữ liệu nào được thu thập, mục đích sử dụng là gì, ai có quyền truy cập và bạn có những quyền gì với dữ liệu của mình.

Chính sách này áp dụng cho toàn bộ dịch vụ Oppen, bao gồm website tại oppen.click, ứng dụng di động trên iOS và Android, cũng như mọi tương tác giữa bạn và đội ngũ hỗ trợ khách hàng. Bằng cách sử dụng bất kỳ dịch vụ nào của Oppen, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng không tiếp tục sử dụng dịch vụ. Nếu có thắc mắc, đội ngũ Oppen luôn sẵn sàng giải thích qua support@oppen.click.

2Dữ Liệu Chúng Tôi Thu Thập

Oppen chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và bảo vệ người dùng. Không có dữ liệu nào được thu thập vượt quá mục đích đã công bố. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Oppen không thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) ngoài mục đích xác minh danh tính bắt buộc theo yêu cầu pháp lý. Thông tin thẻ ngân hàng đầy đủ không được lưu trữ trực tiếp trên hệ thống Oppen – chúng tôi sử dụng cổng thanh toán bên thứ ba được chứng nhận để xử lý các giao dịch này.

3Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu Oppen thu thập đều có mục đích rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản Oppen của bạn, xác thực danh tính khi đăng nhập và xử lý các yêu cầu tài khoản.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch một cách chính xác và minh bạch.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi và danh tính người dùng nhằm ngăn chặn gian lận và bảo vệ người chơi dưới 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, truy cập trái phép và hành vi vi phạm điều khoản sử dụng.
• Tuân thủ quy định AML: Thực hiện nghĩa vụ chống rửa tiền theo yêu cầu của giấy phép vận hành quốc tế của Oppen.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật hiệu quả hơn.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách qua email hoặc thông báo đẩy (push notification) trên app.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Oppen không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể nhân nhượng của chúng tôi.

Trong một số trường hợp hạn chế, Oppen có thể chia sẻ dữ liệu với các bên sau đây, và chỉ trong phạm vi dữ liệu thực sự cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Những đơn vị này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận với Oppen.
• Nhà cung cấp game: Để xác thực người dùng và xử lý kết quả game, một số thông tin tài khoản cơ bản được chia sẻ với các nhà cung cấp game như Pragmatic Play, PG Soft trong môi trường được mã hóa.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án có thẩm quyền, Oppen có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Oppen sẽ thông báo cho bạn nếu được phép làm vậy.
• Kiểm toán và tuân thủ: Các tổ chức kiểm định độc lập được ủy quyền có thể truy cập dữ liệu tổng hợp (không định danh) trong quá trình kiểm toán định kỳ.

Tất cả bên thứ ba nhận dữ liệu từ Oppen đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận.

5Cookie Và Công Nghệ Theo Dõi

Oppen sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie Oppen sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không có cookie này, nền tảng không hoạt động được.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian trên trang) để Oppen cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh game và phương thức thanh toán được ưu tiên để tiết kiệm thời gian ở lần truy cập sau.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng nền tảng Oppen. Ứng dụng di động Oppen sử dụng các công nghệ lưu trữ cục bộ tương đương để đảm bảo trải nghiệm mượt mà.

6Biện Pháp Bảo Mật Dữ Liệu

Oppen đầu tư nghiêm túc vào bảo mật hệ thống. Dưới đây là các biện pháp kỹ thuật và quy trình chúng tôi áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Oppen đều được mã hóa theo tiêu chuẩn ngân hàng, không thể bị đọc trộm trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed), số tài khoản ngân hàng và tài liệu KYC được mã hóa thêm một lớp ngay cả khi ở trạng thái lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng, yêu cầu mã OTP khi đăng nhập từ thiết bị mới hoặc thực hiện giao dịch rút tiền.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục các hoạt động bất thường trên hệ thống, tự động cảnh báo và ngăn chặn các mối đe dọa trước khi gây hại.
• Kiểm soát truy cập nội bộ: Nhân viên Oppen chỉ được truy cập dữ liệu người dùng theo phạm vi công việc cụ thể. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm toán bảo mật định kỳ: Hệ thống Oppen được kiểm tra thâm nhập (penetration testing) bởi công ty bảo mật độc lập ít nhất một lần mỗi năm.

7Lưu Trữ Và Xóa Dữ Liệu

Oppen lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý tối thiểu áp dụng. Khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng Oppen.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu tuân thủ quy định chống rửa tiền (AML) và kiểm toán tài chính.
• Tài liệu KYC (CCCD/CMND): Được lưu trữ trong thời gian tài khoản tồn tại và tối thiểu 2 năm sau khi tài khoản được đóng.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ 2 năm kể từ ngày tương tác cuối cùng để hỗ trợ giải quyết tranh chấp.
• Dữ liệu kỹ thuật và log: Được lưu trữ 90 ngày và xóa tự động sau đó, trừ trường hợp cần phục vụ điều tra bảo mật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống Oppen theo quy trình xóa an toàn, không thể phục hồi. Nếu bạn yêu cầu xóa dữ liệu sớm hơn thời hạn, Oppen sẽ xử lý trong phạm vi được phép theo pháp luật (xem Mục 8 về quyền của người dùng).

8Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Oppen. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@oppen.click với tiêu đề "Yêu cầu quyền dữ liệu":

Oppen cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Nếu yêu cầu phức tạp hoặc cần thêm thời gian, Oppen sẽ thông báo và giải thích lý do cụ thể.

9Bảo Vệ Dữ Liệu Trẻ Em

Oppen nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi và có thể bị yêu cầu xác minh ngày sinh bằng tài liệu. Nếu Oppen phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư được hoàn trả (sau khi khấu trừ tiền thưởng) và dữ liệu liên quan sẽ được xóa theo quy trình khẩn cấp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản Oppen mà không có sự đồng ý của bạn, hãy liên hệ support@oppen.click ngay lập tức kèm bằng chứng xác minh. Oppen sẽ xử lý trong vòng 24 giờ.

10Liên Kết Đến Dịch Vụ Bên Ngoài

Nền tảng Oppen có thể chứa một số liên kết đến dịch vụ hoặc công cụ bên ngoài (ví dụ: cổng thanh toán MoMo, ZaloPay). Khi bạn nhấp vào các liên kết này và truy cập dịch vụ của bên thứ ba, bạn đang rời khỏi môi trường được kiểm soát bởi Oppen.

Oppen không chịu trách nhiệm về chính sách bảo mật, nội dung hoặc thực hành xử lý dữ liệu của các trang web và dịch vụ bên ngoài. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân.

11Thay Đổi Chính Sách Bảo Mật

Oppen có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Ngày "cập nhật lần cuối" ở đầu trang sẽ luôn hiển thị phiên bản mới nhất. Nếu bạn tiếp tục sử dụng dịch vụ Oppen sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn chấp thuận phiên bản chính sách mới. Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được yêu cầu cung cấp bằng cách liên hệ support@oppen.click.

12Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách Oppen xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@oppen.click – phản hồi trong vòng 24 giờ làm việc
• Live Chat: Trực tiếp trên website hoặc ứng dụng Oppen – hỗ trợ 24/7

Khi gửi khiếu nại về dữ liệu, vui lòng ghi rõ tên tài khoản, mô tả vấn đề cụ thể và quyền dữ liệu bạn muốn thực hiện. Oppen cam kết xem xét mọi khiếu nại một cách nghiêm túc và cung cấp phản hồi bằng văn bản trong vòng 30 ngày.

Nếu bạn không hài lòng với cách Oppen giải quyết khiếu nại của mình, bạn có quyền đệ đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.