Chính Sách Bảo Mật otp365 cho người chơi Việt Nam 21+

1 Giới thiệu

otp365 ("chúng tôi", "nền tảng") coi việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này được xây dựng nhằm đảm bảo tính minh bạch trong cách otp365 xử lý mọi thông tin liên quan đến người dùng ("bạn", "người chơi") tại Việt Nam.

Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích cung cấp dị ch vụ, tuân thủ pháp luật và bảo đảm an toàn cho cộng đồng người chơi. Mọi dữ liệu cá nhân đều được xử lý theo các nguyên tắc: hợp pháp, công bằng, minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ và toàn vẹn bảo mật.

Chính sách này có hiệu lực từ ngày 01/01/2026. Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ đội ngũ bảo mật otp365 qua các kênh hỗ trợ được cung cấp ở cuối tài liệu này.

2 Dữ liệu chúng tôi thu thập

otp365 thu thập các loại dữ liệu sau trong quá trình người dùng đăng ký, xác minh và sử dụng dịch vụ:

3 Mục đích sử dụng dữ liệu

otp365 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Viettel Money và VNPay, cung cấp trải nghiệm trò chơi cá nhân hóa;
• Xác minh danh tính (KYC): Xác nhận người dùng đủ điều kiện tham gia (21 tuổi trở lên) và ngăn chặn gian lận, rửa tiền;
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực OTP, bảo vệ tài khoản khỏi truy cập trái phép;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định;
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để cải thiện tính năng và trải nghiệm người dùng;
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời;
• Thông báo dịch vụ: Gửi thông tin về khuyến mãi, thay đổi chính sách và cập nhật dịch vụ (nếu bạn đã đồng ý nhận).

4 Cơ sở pháp lý xử lý dữ liệu

otp365 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để otp365 cung cấp dịch vụ theo Điều khoản và Điều kiện;
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính;
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật để bảo mật hệ thống, phát hiện gian lận và bảo vệ cộng đồng người chơi.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó. Tuy nhiên, việc rút lại đồng ý có thể khiến bạn không thể tiếp tục sử dụng một số hoặc toàn bộ dịch vụ otp365.

5 Lưu trữ và bảo mật dữ liệu

otp365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ otp365 được mã hóa end-to-end;
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như thông tin CCCD, số ví điện tử được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu, theo nguyên tắc đặc quyền tối thiểu;
• Xác thực hai yếu tố: Hệ thống nội bộ otp365 yêu cầu xác thực đa lớp để truy cập dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: otp365 thực hiện kiểm tra thâm nhập và đánh giá bảo mật định kỳ;
• Sao lưu an toàn: Dữ liệu được sao lưu thường xuyên và lưu trữ tại các trung tâm dữ liệu bảo mật.

6 Chia sẻ dữ liệu với bên thứ ba

otp365 không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Viettel Money và VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Thông tin phiên chơi được chia sẻ với nhà cung cấp nội dung trò chơi để đảm bảo kết quả chính xác và công bằng;
• Cơ quan pháp luật: otp365 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật bị giới hạn nghiêm ngặt trong phạm vi sử dụng dữ liệu;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với cam kết bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ otp365 đều bị ràng buộc bởi các thỏa thuận bảo vệ dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã xác định. otp365 chịu trách nhiệm kiểm tra và giám sát các đối tác để đảm bảo tuân thủ.

7 Dữ liệu thanh toán tại otp365

Bảo mật giao dịch tài chính là ưu tiên đặc biệt của otp365. Nền tảng hỗ trợ nạp tiền và rút tiền bằng VND (₫) qua bốn ví điện tử phổ biến nhất tại Việt Nam:

• MoMo – Ví điện tử MoMo với nạp tiền tức thì và rút tiền nhanh;
• ZaloPay – Thanh toán an toàn và tiền về nhanh qua hệ sinh thái Zalo;
• Viettel Money – Ví điện tử Viettel với xử lý giao dịch thuận tiện;
• VNPay – Cổng thanh toán VNPay hỗ trợ nhiều ngân hàng nội địa.

Quy trình bảo mật dữ liệu thanh toán tại otp365:

• Số ví điện tử và thông tin giao dịch được mã hóa trước khi lưu trữ;
• otp365 không lưu trữ mật khẩu hoặc mã PIN của ví điện tử người dùng;
• Mọi lệnh rút tiền đều được xác thực qua OTP gửi về số điện thoại đã đăng ký;
• Tài khoản ví điện tử dùng để giao dịch phải đứng tên chính chủ tài khoản otp365;
• Lịch sử giao dịch đầy đủ được lưu trữ và người dùng có thể xem bất kỳ lúc nào trong tài khoản.

8 Cookie và công nghệ theo dõi

otp365 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật tài khoản. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân của bạn;
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ otp365. otp365 không sử dụng cookie theo dõi quảng cáo từ bên thứ ba hay cookie mạng xã hội.

9 Quyền của người dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu của mình tại otp365:

10 Bảo vệ người chơi trẻ tuổi – Quy định 21+

otp365 áp dụng chính sách tuổi tối thiểu nghiêm ngặt là 21 tuổi. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ người nào dưới độ tuổi này.

Các biện pháp bảo vệ người chưa đủ tuổi mà otp365 thực hiện:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản;
• Xác minh danh tính KYC bằng CCCD/CMND để xác nhận độ tuổi thực tế;
• Đình chỉ ngay lập tức và xóa dữ liệu nếu phát hiện tài khoản thuộc về người dưới 21 tuổi;
• Không nhắm mục tiêu quảng cáo đến người dưới 21 tuổi trên bất kỳ kênh nào.

11 Thời gian lưu trữ dữ liệu

otp365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu trữ theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính;
• Dữ liệu KYC: Lưu trữ theo thời hạn quy định trong các văn bản pháp luật về phòng chống rửa tiền;
• Dữ liệu kỹ thuật (log, IP): Lưu trữ tối đa 12 tháng kể từ ngày ghi nhận;
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại đồng ý nhận thông tin tiếp thị;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong thời gian cần thiết để giải quyết tranh chấp và khiếu nại.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể liên kết lại với danh tính cá nhân. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn theo quyền xóa dữ liệu nêu tại Mục 9, trừ các dữ liệu mà otp365 có nghĩa vụ pháp lý phải lưu giữ.

12 Cập nhật Chính sách bảo mật

otp365 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch:

• Ngày "Cập nhật" ở đầu tài liệu sẽ được thay đổi khi có phiên bản mới;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, otp365 sẽ gửi thông báo qua email hoặc thông báo trong ứng dụng trước ít nhất 7 ngày;
• Đối với thay đổi nhỏ về từ ngữ hoặc làm rõ nghĩa, chúng tôi có thể áp dụng ngay lập tức;
• Việc tiếp tục sử dụng dịch vụ otp365 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Chúng tôi khuyến nghị người dùng đọc lại Chính sách bảo mật định kỳ để cập nhật các quyền và nghĩa vụ của mình. Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu.

13 Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật hoặc cách otp365 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 trong ứng dụng otp365 và trên website otp365.onl;
• Email bảo mật: support@otp365.onl – Đội ngũ bảo mật dữ liệu sẽ phản hồi trong thời gian sớm nhất;
• Trung tâm hỗ trợ: Truy cập trang FAQ để tìm câu trả lời nhanh cho các câu hỏi phổ biến.

Khi liên hệ về vấn đề dữ liệu, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ yêu cầu của bạn để chúng tôi có thể hỗ trợ nhanh nhất. otp365 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu cá nhân theo đúng quy định pháp luật hiện hành của Việt Nam.