Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Orebet – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Orebet xây dựng chính sách bảo mật này bằng ngôn ngữ thật, không phải văn bản pháp lý khó hiểu. Chúng tôi tin rằng bạn có quyền biết chính xác dữ liệu của mình được xử lý như thế nào – rõ ràng, minh bạch và không có gì ẩn giấu.

SSL 256-bit
Không bán dữ liệu
Cập nhật 01/2024
Đọc ~10 phút
orebet

Sáu Cam Kết Bảo Mật Cốt Lõi Của Orebet

Trước khi đi vào chi tiết – đây là những điều Orebet cam kết với mọi người dùng ngay từ ngày đầu

Không bán dữ liệu cá nhân
Orebet không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Đây là cam kết không có ngoại lệ.
Mã hóa đầu cuối toàn bộ
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Orebet đều được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng quốc tế.
Chỉ thu thập đủ dùng
Orebet chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp lý. Không thu thập thông tin thừa chỉ để "phòng khi cần".
Quyền kiểm soát thuộc về bạn
Bạn có quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Orebet xử lý yêu cầu trong vòng 5–7 ngày làm việc.
Thông báo ngay khi có sự cố
Nếu phát hiện bất kỳ sự cố bảo mật nào có thể ảnh hưởng đến dữ liệu của bạn, Orebet cam kết thông báo trong vòng 72 giờ – không che giấu, không trì hoãn.
Kiểm định bảo mật độc lập
Hệ thống bảo mật Orebet được kiểm tra thâm nhập (penetration testing) định kỳ bởi tổ chức kiểm định độc lập – không chỉ tự đánh giá nội bộ.

Dữ Liệu Của Bạn Đi Qua Những Bước Nào?

Từ lúc bạn nhập thông tin đến khi lưu trữ – mỗi bước đều có bảo vệ

1
Bạn nhập dữ liệu
Qua app hoặc website Orebet
2
Mã hóa SSL
256-bit ngay tại thiết bị
3
Truyền bảo mật
Qua đường truyền được mã hóa
4
Lưu trữ mã hóa
Máy chủ bảo mật đa lớp
5
Truy cập giới hạn
Chỉ nhân viên được phép
orebet
1
Thông Tin Orebet Thu Thập Từ Bạn
Chúng tôi thu thập loại dữ liệu nào và khi nào

Orebet thu thập dữ liệu theo nguyên tắc tối giản – chỉ những gì thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp lý. Không có chỗ cho việc thu thập thông tin "phòng khi cần" rồi để đó không dùng đến.

Loại dữ liệu Ví dụ cụ thể Thu thập khi nào
Dữ liệu định danh Họ tên, ngày sinh, CCCD/CMND Đăng ký & xác minh KYC
Dữ liệu liên lạc Email, số điện thoại, địa chỉ Đăng ký tài khoản
Dữ liệu tài chính Lịch sử nạp/rút, số ví điện tử Giao dịch thanh toán
Dữ liệu hoạt động Lịch sử cá cược, game đã chơi Khi sử dụng dịch vụ
Dữ liệu kỹ thuật IP, loại thiết bị, trình duyệt Tự động khi truy cập

Số thẻ ngân hàng và mật khẩu ví điện tử không bao giờ được lưu trực tiếp trên máy chủ Orebet. Giao dịch thanh toán xử lý qua cổng thanh toán được chứng nhận PCI-DSS cấp 1 – tiêu chuẩn cao nhất trong ngành.

2
Chúng Tôi Dùng Dữ Liệu Của Bạn Để Làm Gì?
Mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng

Orebet chỉ sử dụng dữ liệu thu thập cho những mục đích cụ thể, có căn cứ pháp lý rõ ràng. Dưới đây là danh sách đầy đủ – không có mục đích nào ngoài danh sách này.

  • Cung cấp và vận hành dịch vụ: xử lý tài khoản, giao dịch, cược đặt và kết quả trả thưởng. Không có dữ liệu này, dịch vụ không thể hoạt động.
  • Xác minh danh tính (KYC): theo yêu cầu của quy định chống rửa tiền (AML) và bảo vệ người chơi dưới độ tuổi.
  • Phòng chống gian lận: phân tích mẫu hoạt động bất thường để bảo vệ tài khoản của chính bạn khỏi truy cập trái phép.
  • Cải thiện sản phẩm: phân tích tổng hợp (không cá nhân hóa) để hiểu tính năng nào hoạt động tốt và cần cải thiện chỗ nào.
  • Thông báo dịch vụ: gửi thông tin về giao dịch, cập nhật tài khoản và thay đổi chính sách. Bạn không thể tắt loại thông báo này.
  • Marketing (khi có sự đồng ý): gửi thông tin khuyến mãi và ưu đãi cá nhân hóa. Bạn có thể hủy đăng ký bất kỳ lúc nào trong cài đặt tài khoản.

Orebet không sử dụng dữ liệu người chơi để đưa ra quyết định hoàn toàn tự động có ảnh hưởng pháp lý hoặc tài chính đáng kể. Mọi quyết định quan trọng (ví dụ: đình chỉ tài khoản) đều có con người kiểm tra lại.

3
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Khi nào và với ai Orebet có thể chia sẻ thông tin của bạn

Orebet không bán dữ liệu cá nhân. Nhưng để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác được chọn lọc kỹ càng. Mỗi đối tác đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với Orebet.

  • Nhà cung cấp game: PG Soft, Pragmatic Play, JDB… nhận dữ liệu phiên chơi (không bao gồm thông tin cá nhân định danh) để xử lý kết quả game và jackpot.
  • Cổng thanh toán: MoMo, ZaloPay, ViettelPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
  • Cơ quan pháp lý: theo lệnh của cơ quan có thẩm quyền hợp pháp – Orebet buộc phải cung cấp dữ liệu theo yêu cầu pháp luật.
  • Dịch vụ phân tích: công cụ phân tích ẩn danh để cải thiện hiệu suất app – không có thông tin cá nhân nào được chia sẻ.

Tất cả bên thứ ba được Orebet chia sẻ dữ liệu đều đã ký Thỏa thuận Xử lý Dữ liệu (DPA) đáp ứng tiêu chuẩn quốc tế. Họ không được phép sử dụng dữ liệu ngoài mục đích đã thỏa thuận với Orebet.

4
Cookie và Công Nghệ Theo Dõi
Orebet sử dụng cookie như thế nào và bạn có thể kiểm soát ra sao

Orebet sử dụng cookie và công nghệ tương tự để đảm bảo trải nghiệm người dùng mượt mà và thu thập dữ liệu phân tích ẩn danh. Dưới đây là phân loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu (không thể tắt): giữ trạng thái đăng nhập, bảo mật phiên làm việc và xử lý giỏ cược. Không có cookie này, app không hoạt động được.
  • Cookie phân tích (có thể tắt): đếm lượt truy cập, trang được xem nhiều, thời gian phiên – dữ liệu hoàn toàn ẩn danh, dùng để cải thiện UX.
  • Cookie cá nhân hóa (có thể tắt): ghi nhớ ngôn ngữ, cài đặt giao diện và game yêu thích của bạn để không cần thiết lập lại mỗi lần.
  • Cookie quảng cáo bên thứ ba (mặc định tắt): Orebet không sử dụng cookie theo dõi quảng cáo từ mạng quảng cáo ngoài nền tảng.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt > Quyền riêng tư trong ứng dụng Orebet, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie thiết yếu sẽ làm gián đoạn trải nghiệm sử dụng.

5
Bảo Mật và Thời Gian Lưu Trữ Dữ Liệu
Dữ liệu được bảo vệ bằng gì và được giữ bao lâu

Orebet áp dụng kiến trúc bảo mật nhiều lớp (defense-in-depth) – không phụ thuộc vào bất kỳ một biện pháp bảo vệ đơn lẻ nào. Ngay cả nếu một lớp bị xâm phạm, các lớp còn lại vẫn bảo vệ dữ liệu của bạn.

  • Mã hóa dữ liệu khi lưu trữ bằng AES-256 và khi truyền bằng TLS 1.3.
  • Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
  • Nhật ký kiểm toán đầy đủ mọi truy cập vào dữ liệu người dùng – ai truy cập, lúc nào, làm gì.
  • Kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi tổ chức bảo mật độc lập.

Về thời gian lưu trữ: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, Orebet giữ dữ liệu tối thiểu 5 năm để tuân thủ quy định AML và pháp luật thuế – sau đó xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

6
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Những quyền bạn có thể thực hiện bất kỳ lúc nào

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây khi sử dụng dịch vụ Orebet. Để thực hiện bất kỳ quyền nào, liên hệ privacy@orebet.app kèm bằng chứng danh tính.

Quyền truy cập Yêu cầu xem toàn bộ dữ liệu Orebet đang giữ về bạn
Quyền chỉnh sửa Yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ
Quyền xóa Yêu cầu xóa dữ liệu (trừ dữ liệu pháp lý bắt buộc giữ)
Quyền di chuyển Tải xuống dữ liệu cá nhân dạng file có thể đọc máy
Quyền hạn chế Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp
Quyền phản đối Từ chối xử lý dữ liệu cho mục đích marketing

Orebet xử lý yêu cầu về quyền dữ liệu trong vòng 5–7 ngày làm việc. Với yêu cầu phức tạp, tối đa 30 ngày và chúng tôi sẽ thông báo nếu cần thêm thời gian.

7
Dữ Liệu Liên Quan Đến Trẻ Em
Chính sách đặc biệt bảo vệ người dưới 18 tuổi

Dịch vụ Orebet không dành cho người dưới 18 tuổi và chúng tôi không chủ ý thu thập dữ liệu từ người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, Orebet sẽ khóa tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản Orebet, vui lòng liên hệ ngay support@orebet.app. Chúng tôi sẽ xử lý và xóa tài khoản trong vòng 24 giờ.

8
Thay Đổi Chính Sách Bảo Mật
Cách Orebet cập nhật và thông báo thay đổi

Orebet có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc tính năng dịch vụ mới. Chúng tôi luôn thông báo trước khi thay đổi có hiệu lực.

  • Thay đổi nhỏ (làm rõ nội dung hiện có): có hiệu lực ngay, thông báo trong app trong 7 ngày.
  • Thay đổi quan trọng (thêm mục đích xử lý mới, đối tác mới): thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
  • Thay đổi do yêu cầu pháp lý khẩn cấp: có hiệu lực ngay và thông báo đồng thời – không thể đợi được trong trường hợp này.

Tiếp tục sử dụng dịch vụ Orebet sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận chính sách cập nhật. Phiên bản hiện tại: 3.1, cập nhật lần cuối ngày 01/01/2024.

9
Liên Hệ Bộ Phận Bảo Mật Dữ Liệu
Kênh liên hệ khi bạn có câu hỏi hoặc yêu cầu về dữ liệu

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc muốn báo cáo lo ngại về quyền riêng tư – bộ phận chuyên trách của Orebet luôn sẵn sàng hỗ trợ.

  • Email bảo mật dữ liệu: privacy@orebet.app – dành riêng cho các vấn đề liên quan đến dữ liệu và quyền riêng tư. Phản hồi trong 2 ngày làm việc.
  • Hỗ trợ chung: support@orebet.app hoặc chat 24/7 trong app – cho các câu hỏi bảo mật tài khoản thông thường.
  • Báo cáo lỗ hổng bảo mật: security@orebet.app – nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo cáo có trách nhiệm theo chương trình bug bounty của Orebet.

Phiên bản 3.1 – Cập nhật: 01/01/2024. Chính sách này áp dụng cho tất cả người dùng Orebet trên mọi nền tảng: website, ứng dụng iOS và Android.

orebet

Hạ Tầng Bảo Mật Của Orebet

Những lớp bảo vệ kỹ thuật đang hoạt động 24/7 để giữ dữ liệu và tài khoản của bạn an toàn

Mã hóa TLS 1.3 + AES-256
Chuẩn mã hóa hiện đại nhất – TLS 1.3 cho dữ liệu truyền, AES-256 cho dữ liệu lưu trữ. Nếu có ai đó bắt được gói tin, họ không thể đọc gì cả.
Đang hoạt động
Tường lửa ứng dụng (WAF)
Web Application Firewall phân tích và lọc toàn bộ request đến máy chủ Orebet theo thời gian thực – chặn SQL injection, XSS và các tấn công phổ biến.
Đang hoạt động
Xác thực 2 yếu tố (2FA)
Bảo vệ tài khoản bằng OTP qua SMS hoặc app xác thực. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có 2FA.
Khuyến nghị bật
Giám sát bất thường 24/7
Hệ thống AI theo dõi mẫu hành vi bất thường liên tục – đăng nhập từ địa điểm lạ, thiết bị mới, hoặc hành vi không khớp với lịch sử của bạn.
Đang hoạt động
Backup đa vùng địa lý
Dữ liệu được sao lưu tự động mỗi giờ tại nhiều trung tâm dữ liệu ở các vị trí khác nhau – đảm bảo phục hồi nhanh nếu có sự cố tại bất kỳ điểm nào.
Đang hoạt động
Chương trình Bug Bounty
Orebet trả thưởng cho nhà nghiên cứu bảo mật phát hiện và báo cáo có trách nhiệm lỗ hổng trong hệ thống – đây là cách tốt nhất để cải thiện bảo mật thực tế.
Đang mở

Dữ Liệu Được Bảo Vệ – Bạn Tự Tin Chơi Cùng Orebet

Bảo mật đã được xây dựng vững chắc. Bước tiếp theo là tận hưởng trải nghiệm cá cược tốt nhất Việt Nam – đăng ký hoàn toàn miễn phí.

Orebet – Chơi có trách nhiệm. Chỉ dành cho người từ 18 tuổi trở lên.