Chính Sách Bảo Mật —
Dữ Liệu Của Bạn Được Bảo Vệ

oqen88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba với mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin của bạn như sau.

4.1. Đối tác cung cấp dịch vụ

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng): Để xử lý giao dịch nạp tiền và rút tiền của bạn. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm trò chơi: Tên đăng nhập (không phải thông tin tài chính) để cung cấp trải nghiệm game liền mạch.
• Dịch vụ phân tích và bảo mật: Dữ liệu ẩn danh hóa hoặc tổng hợp để phát hiện gian lận và cải thiện nền tảng.

4.2. Yêu cầu pháp lý

• oqen88 có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi lệnh tòa án, cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo quy định pháp luật bắt buộc.
• Trong trường hợp điều tra hành vi rửa tiền, gian lận hoặc các hoạt động bất hợp pháp khác, oqen88 sẽ hợp tác đầy đủ với cơ quan chức năng.

4.3. Chuyển nhượng doanh nghiệp

• Trong trường hợp oqen88 được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật ít nhất tương đương với chính sách hiện tại của oqen88.

oqen88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ oqen88 được mã hóa bằng TLS 1.3 và AES-256 — tiêu chuẩn được sử dụng bởi các ngân hàng lớn tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): oqen88 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS và WAF hoạt động 24/7 để phát hiện và chặn các mối đe dọa mạng.

6.2. Biện pháp tổ chức và quy trình

• Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Tất cả nhân viên xử lý dữ liệu được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật.
• oqen88 thực hiện kiểm toán bảo mật nội bộ định kỳ và kiểm tra thâm nhập (penetration testing) hàng năm.
• Kế hoạch ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên.

6.3. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: lưu tối thiểu 5 năm để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: lưu tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: lưu 12 tháng.
• Cookie và dữ liệu phiên: xóa tự động sau 7 ngày đến 1 năm tùy loại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách oqen88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các kênh dưới đây.

8.1. Bộ phận bảo vệ dữ liệu (DPO)

• Email liên hệ chuyên trách bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Thời gian phản hồi cam kết: trong vòng 3 ngày làm việc đối với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật, và 30 ngày làm việc đối với các yêu cầu quyền dữ liệu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Dịch vụ hỗ trợ hoạt động 24/7, bao gồm các ngày lễ và Tết Nguyên Đán.

8.2. Quy trình giải quyết khiếu nại

• Bước 1: Gửi khiếu nại bằng văn bản đến email hỗ trợ của oqen88, mô tả rõ vấn đề và cung cấp tên đăng nhập (không cần gửi mật khẩu).
• Bước 2: oqen88 xác nhận nhận khiếu nại trong vòng 24 giờ và cung cấp mã số theo dõi.
• Bước 3: Đội ngũ bảo mật điều tra và phản hồi kết quả trong vòng 30 ngày làm việc.
• Bước 4: Nếu bạn không hài lòng với kết quả, bạn có quyền khiếu nại lên Cục An toàn thông tin (ATTT) thuộc Bộ Thông tin và Truyền thông Việt Nam.

8.3. Báo cáo lỗ hổng bảo mật

• oqen88 hoan nghênh các báo cáo có trách nhiệm về lỗ hổng bảo mật từ cộng đồng nghiên cứu bảo mật.
• Nếu bạn phát hiện lỗ hổng tiềm ẩn, hãy báo cáo trực tiếp đến email bảo mật và không công bố công khai trước khi oqen88 có thể vá lỗi.
• oqen88 cam kết không có hành động pháp lý đối với các nhà nghiên cứu báo cáo lỗ hổng một cách có trách nhiệm và thiện chí.