Chính Sách Bảo Mật Owl Games – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

OwlGames chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ các yêu cầu pháp lý. Không có gì được thu thập vượt quá phạm vi cần thiết.

Thông tin bạn cung cấp trực tiếp

• Khi đăng ký: Tên tài khoản, địa chỉ email, số điện thoại, ngày sinh và mật khẩu.
• Khi xác minh danh tính (KYC): Số CCCD/hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận.
• Khi thanh toán: Tên tài khoản ngân hàng, số tài khoản, tên chủ ví điện tử để xử lý giao dịch.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử trao đổi với đội hỗ trợ.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng.
• Dữ liệu sử dụng: Trang đã xem, game đã chơi, thời gian phiên, hành vi điều hướng.
• Dữ liệu thiết bị: ID thiết bị, múi giờ, ngôn ngữ cài đặt.
• Cookie và công nghệ tương tự: Được giải thích chi tiết tại mục 05.

OwlGames sử dụng dữ liệu thu thập được vào các mục đích cụ thể và minh bạch. Mỗi mục đích đều có lý do rõ ràng liên quan trực tiếp đến việc cung cấp và cải thiện dịch vụ cho bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử game và điểm thưởng.
• Xác minh và tuân thủ: Xác nhận độ tuổi, thực hiện KYC, ngăn chặn gian lận và rửa tiền theo yêu cầu pháp lý.
• Bảo mật: Phát hiện đăng nhập bất thường, xác thực hai yếu tố, giám sát hoạt động đáng ngờ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, điều chỉnh giao diện theo sở thích, nhắc nhở chơi game có trách nhiệm.
• Hỗ trợ khách hàng: Xử lý yêu cầu, tra soát giao dịch, giải quyết khiếu nại.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật bảo mật quan trọng qua email/SMS.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng và hiệu suất nền tảng.
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa – bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của OwlGames đều dựa trên ít nhất một trong các cơ sở pháp lý được công nhận theo quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý thanh toán, quản lý game.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), lưu giữ hồ sơ giao dịch theo quy định.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ – không làm tổn hại đến quyền lợi của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi cá nhân hóa – chỉ khi bạn đã đồng ý và có thể rút lại bất kỳ lúc nào.

OwlGames không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đáng tin cậy trong phạm vi nghiêm ngặt.

Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng – chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Thông tin phiên chơi ẩn danh để tính toán kết quả và jackpot – không bao gồm thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đơn vị KYC bên thứ ba được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ và bảo mật đám mây – ký hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp pháp bắt buộc từ cơ quan chức năng có thẩm quyền.

Tất cả đối tác bên thứ ba đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng dữ liệu đúng theo mục đích đã thỏa thuận. OwlGames thường xuyên đánh giá và kiểm tra việc tuân thủ của các đối tác này.

OwlGames sử dụng cookie và công nghệ tương tự để website và ứng dụng hoạt động đúng, cải thiện trải nghiệm và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

OwlGames không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên website. Bạn có thể quản lý cookie qua cài đặt trình duyệt, tuy nhiên tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Dữ liệu của bạn được bảo vệ bởi nhiều lớp kiểm soát kỹ thuật và quy trình nội bộ tại OwlGames. Đây không phải là cam kết chung chung – mỗi biện pháp đều đang hoạt động thực tế.

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (encryption at rest) và truyền tải (encryption in transit) với AES-256
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS)
• Sao lưu dữ liệu tự động và thường xuyên với khả năng phục hồi nhanh
• Kiểm thử xâm nhập (penetration testing) định kỳ bởi chuyên gia bên ngoài
• Giám sát hệ thống 24/7 với cảnh báo tự động khi có bất thường

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần trao đổi cuối
• Dữ liệu KYC: 5 năm sau khi tài khoản được đóng
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra nếu cần
• Cookie phân tích: Tự động xóa sau thời hạn ghi trong bảng cookie

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà OwlGames đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ support@owlgames.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân OwlGames đang lưu giữ về bạn – chúng tôi cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin (tên tài khoản, ngày sinh) cần xác minh thêm trước khi sửa.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi tài khoản được đóng – ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý (hồ sơ tài chính 5 năm).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi – có hiệu lực ngay khi nhận yêu cầu.
• Quyền rút lại đồng ý: Hủy đăng ký nhận email/SMS tiếp thị bất kỳ lúc nào qua link hủy đăng ký trong email hoặc cài đặt tài khoản.

OwlGames nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức chờ xác minh
• Toàn bộ dữ liệu liên quan sẽ được xóa sau khi xác nhận vi phạm độ tuổi
• Số dư trong tài khoản sẽ được xử lý theo quy trình hoàn trả phù hợp

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản OwlGames, vui lòng liên hệ support@owlgames.ws ngay lập tức để chúng tôi xử lý khẩn cấp.

OwlGames có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc theo yêu cầu pháp lý mới. Cam kết thông báo của chúng tôi:

• Thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Thông báo nổi sẽ xuất hiện khi bạn đăng nhập lần đầu sau khi thay đổi được áp dụng
• Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này
• Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể yêu cầu xem lại

Tiếp tục sử dụng dịch vụ OwlGames sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 07.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, đội ngũ OwlGames luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: support@owlgames.ws – Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Chat trực tiếp: Nút hỗ trợ trên website và trong ứng dụng – hoạt động 24/7
• Thời gian phản hồi: 5 ngày làm việc với yêu cầu thông thường, ưu tiên xử lý ngay với báo cáo sự cố bảo mật

Để báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu người dùng, vui lòng gửi email khẩn đến địa chỉ trên với tiêu đề "BÁO CÁO BẢO MẬT KHẨN". OwlGames cam kết phản hồi trong vòng 24 giờ đối với tất cả báo cáo bảo mật khẩn cấp.

Bạn cũng có thể tìm câu trả lời nhanh cho các câu hỏi phổ biến về tài khoản và bảo mật tại trang Câu hỏi thường gặp.