Chính Sách Bảo Mật olx17 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của olx17 thông qua website olx17.bio, ứng dụng di động (nếu có) và bất kỳ nền tảng kỹ thuật số nào khác thuộc quyền quản lý của olx17.

Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân trong các ngữ cảnh sau:

• Khi bạn đăng ký và duy trì tài khoản olx17.
• Khi bạn sử dụng bất kỳ dịch vụ nào của olx17 (Casino, Nổ Hũ, Bắn Cá, Đá Gà, Xổ Số, v.v.).
• Khi bạn thực hiện giao dịch tài chính (nạp tiền, rút tiền) trên olx17.
• Khi bạn liên hệ với bộ phận hỗ trợ khách hàng olx17.
• Khi bạn tham gia các chương trình khuyến mãi hoặc khảo sát của olx17.
• Khi bạn chỉ duyệt trang web olx17 mà không đăng nhập (dữ liệu cookie ẩn danh).

olx17 chỉ thu thập những dữ liệu cần thiết, tối thiểu và phù hợp với mục đích đã công bố. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

olx17 sử dụng dữ liệu thu thập được cho các mục đích sau, theo nguyên tắc tối giản hóa và hạn chế mục đích:

3.1. Vận hành dịch vụ

• Tạo và quản lý tài khoản olx17 của bạn.
• Xác thực danh tính và ngăn chặn truy cập trái phép.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi.
• Cung cấp và duy trì các dịch vụ trò chơi của olx17.
• Giải quyết tranh chấp và khiếu nại liên quan đến tài khoản.

3.2. Tuân thủ pháp lý

• Thực hiện xác minh KYC theo yêu cầu phòng chống rửa tiền (AML).
• Báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền theo quy định.
• Lưu trữ hồ sơ giao dịch theo thời hạn pháp luật quy định.
• Tuân thủ Luật An toàn thông tin mạng và Nghị định 13/2023/NĐ-CP.

3.3. Cải thiện trải nghiệm

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng olx17.
• Cá nhân hóa nội dung khuyến mãi và đề xuất trò chơi phù hợp.
• Nghiên cứu và phát triển tính năng mới đáp ứng nhu cầu người chơi Việt Nam.

3.4. An toàn và bảo mật

• Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống.
• Giám sát các hoạt động bất thường có thể gây hại cho người dùng hoặc olx17.
• Thực hiện kiểm toán bảo mật định kỳ.

3.5. Tiếp thị có sự đồng ý

olx17 chỉ gửi thông tin quảng cáo, thông báo khuyến mãi cho những người dùng đã tường minh đồng ý nhận liên lạc tiếp thị. Bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào trong phần cài đặt tài khoản olx17.

Mọi hoạt động xử lý dữ liệu cá nhân của olx17 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

1. Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý tường minh khi đăng ký tài khoản olx17 và chấp nhận chính sách này.
2. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để olx17 cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản.
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật Việt Nam (KYC, AML, lưu trữ hồ sơ tài chính).
4. Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của olx17 (phát hiện gian lận, bảo mật hệ thống) mà không xâm hại quyền lợi của bạn.

olx17 không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu như sau:

5.1. Đối tác xử lý dữ liệu được ủy quyền

olx17 hợp tác với một số nhà cung cấp dịch vụ đóng vai trò "bên xử lý dữ liệu" theo hợp đồng ràng buộc pháp lý, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: PG Soft, Pragmatic Play, Evolution Gaming – nhận dữ liệu session phiên chơi để xác thực kết quả, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ lưu trữ được bảo mật theo hợp đồng DPA nghiêm ngặt.

5.2. Cơ quan nhà nước

olx17 có nghĩa vụ cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ (lệnh khám xét, yêu cầu điều tra, v.v.). Chúng tôi sẽ thông báo cho bạn trong phạm vi được pháp luật cho phép, trừ khi có lệnh cấm tiết lộ.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng olx17 có thể được chuyển giao cho pháp nhân kế thừa. Chúng tôi sẽ thông báo trước ít nhất 30 ngày và đảm bảo chính sách bảo vệ dữ liệu không kém hơn chính sách hiện tại.

olx17 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là phân loại cookie chúng tôi sử dụng:

6.1. Cookie thiết yếu (Không thể từ chối)

Cần thiết cho hoạt động cơ bản của nền tảng olx17. Bao gồm: cookie phiên đăng nhập, cookie bảo mật CSRF, cookie cân bằng tải máy chủ. Không có những cookie này, bạn không thể đăng nhập hoặc sử dụng dịch vụ olx17.

6.2. Cookie tùy chọn (Có thể từ chối)

Ghi nhớ các tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn trên olx17. Nếu từ chối, bạn sẽ cần cài đặt lại tùy chọn mỗi lần truy cập.

6.3. Cookie phân tích (Có thể từ chối)

Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng olx17 (số trang đã xem, thời gian ở lại, lỗi gặp phải). Dữ liệu này giúp olx17 cải thiện sản phẩm. Không liên kết với danh tính cá nhân.

6.4. Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng một số tính năng của olx17.

olx17 áp dụng chiến lược bảo mật đa lớp (defense-in-depth) để bảo vệ dữ liệu người dùng, bao gồm các biện pháp kỹ thuật và tổ chức sau:

olx17 lưu trữ dữ liệu cá nhân không lâu hơn mức cần thiết cho mục đích đã tuyên bố. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản olx17 tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 10 năm sau khi giao dịch cuối cùng, theo quy định Luật Kế toán và AML.
• Dữ liệu KYC: 5 năm sau khi tài khoản bị đóng, theo yêu cầu phòng chống rửa tiền.
• Lịch sử chat hỗ trợ: 3 năm sau lần liên lạc cuối cùng (phục vụ giải quyết tranh chấp).
• Dữ liệu log kỹ thuật: 90 ngày, sau đó được xóa hoặc ẩn danh hóa.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tài khoản đã đóng (không có tranh chấp): Ẩn danh hóa trong vòng 12 tháng sau khi đóng tài khoản olx17.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại olx17:

Dịch vụ của olx17 chỉ dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Hệ thống xác minh độ tuổi của olx17 ngăn người dưới 18 tuổi hoàn thành đăng ký tài khoản.
• Nếu olx17 phát hiện một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản olx17, vui lòng liên hệ ngay với chúng tôi qua email support olx17.bio để xử lý khẩn cấp.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được truyền đến hoặc xử lý tại máy chủ đặt ở ngoài Việt Nam (ví dụ: khi nhà cung cấp trò chơi quốc tế cần dữ liệu phiên chơi để xác thực kết quả).

Khi thực hiện chuyển dữ liệu quốc tế, olx17 đảm bảo:

• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể.
• Bên nhận dữ liệu có ký kết thỏa thuận bảo vệ dữ liệu (DPA) tương đương tiêu chuẩn Việt Nam.
• Tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập mối quan hệ chia sẻ dữ liệu quốc tế mới.

olx17 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc quy định pháp luật mới. Khi có thay đổi:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, olx17 sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật khi bạn đăng nhập.
• Thay đổi có hiệu lực sau ít nhất 15 ngày kể từ ngày thông báo, trừ trường hợp bắt buộc bởi pháp luật.
• Việc tiếp tục sử dụng olx17 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách olx17 bảo vệ dữ liệu của bạn.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về chính sách bảo mật hoặc cách olx17 xử lý dữ liệu của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi: