Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của oltoto, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Bằng cách sử dụng oltoto, bạn đồng ý với chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.
Thông Tin Chúng Tôi Thu Thập
oltoto chỉ thu thập những dữ liệu thực sự cần thiết để vận hành tài khoản của bạn một cách an toàn. Chúng tôi không có thói quen thu thập thông tin "phòng trường hợp cần dùng sau này". Dưới đây là danh sách đầy đủ những gì có thể được thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung | Có (KYC) |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ thư tín | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay…) | Có (để rút tiền) |
| Dữ liệu hoạt động | Lịch sử game, lịch sử giao dịch, thời gian đăng nhập | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, phiên bản hệ điều hành, trình duyệt | Tự động |
| Dữ liệu tùy chọn | Cài đặt ngôn ngữ, tùy chọn thông báo, giới hạn tự đặt | Không |
Dữ liệu từ bên thứ ba: Trong một số trường hợp, oltoto có thể nhận thêm thông tin xác minh từ các nhà cung cấp dịch vụ KYC độc lập. Thông tin này chỉ được dùng để xác minh danh tính và sẽ không được lưu trữ lâu dài sau khi quá trình xác minh hoàn tất.
Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. oltoto không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:
- Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản của bạn; xử lý các giao dịch nạp và rút tiền một cách chính xác.
- Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu về phòng chống rửa tiền và xác minh người dùng đủ tuổi theo quy định.
- Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ người chơi một cách hiệu quả.
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép và các hành vi vi phạm điều khoản.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để cải thiện trải nghiệm người dùng.
- Thông tin về dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật điều khoản hoặc sự cố hệ thống.
- Tiếp thị (chỉ khi có đồng ý): Gửi thông tin khuyến mãi nếu bạn đã bật nhận thông báo marketing. Bạn có thể tắt bất cứ lúc nào.
oltoto không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm thao túng hành vi chơi game. Chúng tôi không dùng kỹ thuật dark pattern hay dynamic pricing dựa trên lịch sử người dùng.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
oltoto xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau, tùy thuộc vào loại dữ liệu và mục đích xử lý:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo điều khoản mà bạn đã đồng ý khi đăng ký tài khoản.
- Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin xác minh để tuân thủ các quy định về phòng chống rửa tiền.
- Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — những mục đích không ảnh hưởng tiêu cực đến quyền riêng tư của bạn.
- Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi chỉ khi bạn đã chủ động bật nhận thông báo. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
Chia Sẻ Thông Tin Với Bên Thứ Ba
oltoto không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút. Họ bị ràng buộc bởi thỏa thuận bảo mật và không được dùng dữ liệu này cho mục đích khác.
- Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC độc lập nhận dữ liệu cần thiết để xác minh giấy tờ tùy thân. Quy trình xác minh tuân thủ tiêu chuẩn bảo mật quốc tế.
- Nhà cung cấp game: Các nhà cung cấp game bên thứ ba tích hợp vào nền tảng oltoto nhận ID ẩn danh của người dùng (không phải thông tin định danh thật) để vận hành game và lưu trữ lịch sử ván chơi.
- Yêu cầu pháp lý: oltoto có thể cung cấp thông tin cho cơ quan thực thi pháp luật nếu có yêu cầu hợp pháp, lệnh tòa án hoặc để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng.
Tất cả đối tác bên thứ ba của oltoto đều ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu theo đúng mục đích đã thỏa thuận. Chúng tôi không hợp tác với bất kỳ đối tác nào có tiêu chuẩn bảo mật dữ liệu thấp hơn của chúng tôi.
Bảo Mật Dữ Liệu Kỹ Thuật
oltoto đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Đây không phải câu nói cho có — dưới đây là những biện pháp kỹ thuật cụ thể đang được áp dụng để bảo vệ dữ liệu của bạn:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ oltoto được mã hóa bằng TLS 1.3 (SSL 256-bit). Không ai có thể đọc dữ liệu khi đang truyền.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, giấy tờ tùy thân) được mã hóa khi lưu trong cơ sở dữ liệu bằng thuật toán AES-256.
- Xác thực hai lớp (2FA): Người dùng được khuyến khích bật 2FA cho tài khoản. Mọi thao tác rút tiền đều yêu cầu xác nhận thêm.
- Kiểm soát truy cập nội bộ: Nhân viên oltoto chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Truy cập dữ liệu nhạy cảm được ghi log đầy đủ.
- Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập bất thường (vị trí mới, thiết bị lạ) và khóa tạm thời cho đến khi xác minh.
- Kiểm tra bảo mật định kỳ: oltoto thực hiện kiểm tra thâm nhập (penetration testing) định kỳ với đơn vị bên ngoài độc lập.
Cookie và Công Nghệ Theo Dõi
oltoto sử dụng cookie và công nghệ tương tự để website và ứng dụng hoạt động đúng cách. Đây là những gì bạn cần biết:
| Loại cookie | Mục đích | Có thể tắt? |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ | Không (bắt buộc) |
| Cookie phân tích | Thống kê tổng hợp về cách người dùng điều hướng trang (ẩn danh) | Có |
| Cookie chức năng | Ghi nhớ tùy chọn giao diện, cài đặt thông báo | Có |
| Cookie tiếp thị | Theo dõi nguồn truy cập để đánh giá hiệu quả quảng cáo | Có |
Bạn có thể quản lý cài đặt cookie trong phần Tùy chọn quyền riêng tư của tài khoản. Tắt cookie phân tích và tiếp thị không ảnh hưởng đến khả năng chơi game hay rút tiền của bạn.
Quyền Của Bạn Với Dữ Liệu
Bạn có đầy đủ các quyền dưới đây đối với dữ liệu cá nhân mà oltoto đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@oltoto.click hoặc qua live chat. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.
Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
Yêu cầu cập nhật thông tin không còn chính xác hoặc đã thay đổi.
Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi đóng tài khoản (trừ dữ liệu phải giữ theo pháp luật).
Phản đối việc dữ liệu của bạn được dùng cho mục đích tiếp thị hoặc phân tích.
Nhận dữ liệu cá nhân ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Lưu Trữ và Xóa Dữ Liệu
oltoto không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định phòng chống rửa tiền.
- Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý.
- Log hệ thống (IP, thiết bị): Lưu trữ tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
- Dữ liệu sau khi đóng tài khoản: Thông tin không bắt buộc giữ lại sẽ được xóa trong vòng 90 ngày kể từ khi tài khoản đóng.
Nếu bạn đóng tài khoản và muốn xác nhận những dữ liệu nào được xóa và những gì vẫn được lưu lại theo nghĩa vụ pháp lý, hãy gửi yêu cầu và chúng tôi sẽ cung cấp thông tin chi tiết bằng văn bản.
Thay Đổi Chính Sách Bảo Mật
Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động của oltoto hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ:
- Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
- Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
Với những thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ điều khoản không thay đổi bản chất), oltoto có thể chỉ cập nhật tài liệu mà không gửi thông báo riêng.
Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được coi là đồng ý với chính sách mới.
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình với dữ liệu cá nhân, hoặc lo ngại về cách oltoto xử lý thông tin của bạn — đừng ngại liên hệ trực tiếp:
- Email bảo mật: support@oltoto.click — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý
- Live chat: Có sẵn 24/7 trên website, phản hồi trong vòng 5 phút
- Câu hỏi thường gặp: Xem trang FAQ để tìm câu trả lời nhanh
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Với các trường hợp phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ và thời gian xử lý dự kiến trong vòng 7 ngày đầu tiên.
Để bảo vệ quyền riêng tư của bạn, mọi yêu cầu liên quan đến dữ liệu đều yêu cầu xác minh danh tính trước khi xử lý. Điều này đảm bảo không ai khác có thể truy cập hoặc xóa dữ liệu của bạn mà không có sự cho phép của bạn.
6 Lý Do Tin Tưởng oltoto Với Dữ Liệu Của Bạn
Bảo mật không phải là tính năng thêm vào — đó là nền tảng mà chúng tôi xây dựng mọi thứ trên đó.
Toàn bộ dữ liệu truyền tải giữa bạn và oltoto được bảo vệ bằng tiêu chuẩn mã hóa mới nhất, tương đương các ngân hàng lớn tại Việt Nam.
oltoto không có và sẽ không bao giờ có mô hình kinh doanh dựa trên việc bán thông tin người dùng. Doanh thu của chúng tôi đến từ dịch vụ game, không phải từ dữ liệu của bạn.
Truy cập, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu của mình bất cứ lúc nào. Quyền kiểm soát nằm trong tay bạn, không phải chúng tôi.
Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ. Không hỏi thêm, không thu thập thừa, không lưu trữ lâu hơn quy định.
Bật hoặc tắt thông báo khuyến mãi bất cứ lúc nào trong cài đặt tài khoản. Không cần gửi email yêu cầu — thay đổi có hiệu lực ngay lập tức.
Hệ thống tự động gửi cảnh báo qua email và SMS khi phát hiện đăng nhập từ thiết bị hoặc vị trí lạ. Bạn luôn biết ai đang truy cập tài khoản của mình.