Chính Sách Bảo Mật Thông Tin Người Dùng Off 365

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ của off 365, bao gồm website off365.app, ứng dụng di động và mọi kênh giao tiếp chính thức khác. Chính sách này mô tả cách off 365 – với tư cách là bên kiểm soát dữ liệu – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Chúng tôi hiểu rằng bạn tin tưởng off 365 với những thông tin nhạy cảm. Đó là trách nhiệm mà chúng tôi không bao giờ xem nhẹ. Chính sách bảo mật này được xây dựng dựa trên các nguyên tắc cốt lõi sau:

• Minh bạch: Bạn luôn biết chúng tôi có gì và dùng nó vào việc gì.
• Tối giản dữ liệu: Chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ.
• Kiểm soát thuộc về bạn: Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của mình bất cứ lúc nào.
• Bảo mật kỹ thuật: Hệ thống off 365 được bảo vệ bằng mã hóa và các biện pháp an ninh mạng cập nhật liên tục.

Off 365 thu thập dữ liệu theo ba hình thức chính: thông tin bạn chủ động cung cấp, thông tin tự động được ghi nhận khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba đáng tin cậy.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại đăng ký tài khoản.
• Địa chỉ nhà (tỉnh/thành phố, quận/huyện) khi xác minh danh tính.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) và ảnh selfie trong quá trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua email hoặc live chat.

Thông tin tự động thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đặt cược, kết quả trò chơi, thời gian và tần suất sử dụng dịch vụ.
• Nhật ký giao dịch nạp/rút tiền kèm dấu thời gian.
• Dữ liệu phiên đăng nhập (session), cookie và token xác thực.
• Hành vi điều hướng trên website: trang đã xem, thời gian trên trang, thao tác nhấp chuột.

Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đơn vị eKYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật thanh toán.
• Thông tin kiểm tra danh sách đen (AML/PEP screening) theo quy định phòng chống rửa tiền.

Off 365 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được giới hạn rõ ràng. Chúng tôi không xử lý dữ liệu vượt quá phạm vi mà bạn đã đồng ý khi đăng ký sử dụng dịch vụ.

Off 365 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (số tài khoản, tên chủ tài khoản, số tiền). Các đối tác này đều có chính sách bảo mật dữ liệu độc lập và chịu trách nhiệm pháp lý về việc bảo vệ thông tin được chia sẻ.
• Nhà cung cấp dịch vụ eKYC: Tài liệu xác minh danh tính được xử lý bởi đơn vị eKYC được ủy quyền. Sau khi hoàn thành xác minh, dữ liệu thô không được lưu trữ dài hạn bởi bên thứ ba này.
• Đối tác phân tích và bảo mật: Một số công cụ phân tích hành vi ẩn danh và hệ thống phát hiện gian lận được vận hành bởi đối tác kỹ thuật. Dữ liệu chia sẻ với nhóm này được ẩn danh hóa hoặc giả danh hóa.
• Cơ quan pháp luật: Off 365 có thể phải cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu được yêu cầu cụ thể, không cung cấp thêm.

Toàn bộ đối tác xử lý dữ liệu của off 365 đều ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn so với chính sách của off 365.

Off 365 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ tốt nhất có thể. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ off 365 được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén trên đường truyền.
• Mã hóa dữ liệu tại chỗ (AES-256): Thông tin nhạy cảm như số tài khoản ngân hàng và số CMND/CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mật khẩu được băm một chiều: Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản thường – chúng tôi chỉ lưu giá trị hash sử dụng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Nhân viên off 365 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống off 365 được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập mỗi 6 tháng một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Off 365 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành dịch vụ hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với off 365 (trang nào được truy cập nhiều, lỗi nào xảy ra) để chúng tôi cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi, và các tùy chỉnh giao diện khác.
• Cookie phân tích: Sử dụng công cụ phân tích ẩn danh để hiểu hành vi điều hướng tổng thể trên nền tảng. Dữ liệu này không gắn với danh tính cá nhân cụ thể.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ off 365. Off 365 không sử dụng cookie quảng cáo bên thứ ba hay mạng theo dõi xuyên trang web (cross-site tracking).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà off 365 đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu qua email support@off365.app với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên] – [Loại yêu cầu]". Off 365 sẽ xác nhận yêu cầu trong vòng 48 giờ và xử lý trong vòng 15 ngày làm việc. Đối với yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo lý do.

Off 365 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 12 tháng sau khi tài khoản bị đóng.
• Hồ sơ KYC và tài liệu xác minh danh tính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm kể từ ngày giao dịch để phục vụ kiểm toán và tuân thủ pháp luật.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Nội dung hỗ trợ khách hàng: Lưu trữ 24 tháng để tham chiếu và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu của off 365, bao gồm ghi đè nhiều lần đối với dữ liệu lưu trữ điện tử.

Dịch vụ của off 365 tuyệt đối không dành cho người dưới 18 tuổi. Off 365 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã cung cấp thông tin cá nhân cho off 365, hãy liên hệ ngay với chúng tôi qua email support@off365.app. Chúng tôi sẽ xóa toàn bộ thông tin đó trong vòng 72 giờ sau khi xác minh.

Off 365 sử dụng cơ chế xác minh tuổi trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật của off 365 hoặc việc xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: support@off365.app – tiêu đề email ghi rõ "Chính sách bảo mật / Quyền dữ liệu"
• Live chat: Trực tiếp trên off365.app – phản hồi trong vòng 5 phút trong giờ cao điểm.
• Thời gian xử lý: Phản hồi xác nhận trong 48 giờ; giải quyết hoàn toàn trong 15 ngày làm việc.

Off 365 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, công bằng và minh bạch. Trường hợp bạn không hài lòng với cách chúng tôi giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.