Tại onpet, quyền riêng tư của bạn không phải điều khoản cho có. Đây là cam kết cụ thể về cách chúng tôi thu thập, sử dụng, bảo vệ và — quan trọng không kém — những gì chúng tôi không bao giờ làm với dữ liệu của bạn.
Tài liệu này mô tả cách onpet xử lý thông tin cá nhân của người dùng khi sử dụng dịch vụ tại onpet.click và các sản phẩm liên quan. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các thực hành được mô tả trong chính sách này. Nếu có bất kỳ điều khoản nào bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.
Onpet chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn và tuân thủ quy định. Không có dữ liệu nào được thu thập tùy tiện hay chỉ để phục vụ mục đích thương mại thuần túy.
| Loại dữ liệu | Khi nào thu thập | Bắt buộc? |
|---|---|---|
| Số điện thoại | Lúc đăng ký | Có — để xác thực tài khoản |
| Họ tên, CCCD/CMND | Khi rút tiền vượt ngưỡng KYC | Có — theo yêu cầu tuân thủ |
| Thông tin tài khoản ngân hàng/ví | Khi thêm phương thức rút tiền | Có — để xử lý thanh toán |
| Địa chỉ IP, thiết bị | Mỗi lần đăng nhập | Tự động — bảo mật tài khoản |
| Lịch sử cược | Liên tục khi sử dụng | Tự động — vận hành dịch vụ |
| Cookie phiên làm việc | Khi truy cập website | Tự động — trải nghiệm người dùng |
Mũi Né — nơi mỗi buổi sáng nhẹ nhàng, người chơi Onpet an tâm vì dữ liệu của mình được bảo vệ nghiêm ngặt
Mỗi loại dữ liệu onpet thu thập đều gắn với một mục đích rõ ràng. Không có dữ liệu nào được thu thập rồi để đó không dùng đến, hay được sử dụng cho mục đích khác với những gì liệt kê dưới đây.
Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, tính toán điểm VIP và khuyến mãi, cung cấp lịch sử giao dịch trong tài khoản. Đây là mục đích cốt lõi — thiếu những dữ liệu này, onpet không thể vận hành được.
Phát hiện đăng nhập từ địa điểm bất thường, nhận diện hành vi gian lận (tài khoản trùng lặp, lạm dụng khuyến mãi, đặt cược đối nghịch), xác minh tính hợp lệ của giao dịch, ngăn chặn rửa tiền và tài trợ khủng bố theo yêu cầu pháp lý quốc tế. Mục đích này bảo vệ trực tiếp người chơi trung thực — không phải chỉ để tuân thủ.
Phân tích dữ liệu hành vi tổng hợp (không gắn với cá nhân cụ thể) để hiểu người chơi gặp khó khăn ở đâu trong giao diện, game nào có vấn đề kỹ thuật, giờ cao điểm có tải hệ thống lớn để chuẩn bị hạ tầng phù hợp. Dữ liệu cá nhân không được dùng riêng lẻ cho mục đích này — chỉ dữ liệu tổng hợp.
Gửi thông báo giao dịch (nạp/rút thành công, kết quả cược lớn), thông báo bảo mật (đăng nhập từ thiết bị mới), thông báo về khuyến mãi và giải đấu liên quan. Onpet không gửi spam marketing không liên quan. Bạn có thể tắt thông báo khuyến mãi bất kỳ lúc nào trong phần cài đặt tài khoản — thông báo giao dịch và bảo mật không thể tắt vì cần thiết cho an toàn tài khoản.
Onpet có nghĩa vụ lưu giữ một số dữ liệu theo yêu cầu của giấy phép hoạt động và các quy định chống rửa tiền quốc tế — bao gồm hồ sơ KYC và lịch sử giao dịch trong thời gian tối thiểu theo quy định (thường là 5 năm). Dữ liệu này không được dùng cho mục đích thương mại.
Onpet không bán và không cho thuê dữ liệu cá nhân của người chơi cho bên nào. Tuy nhiên, để vận hành dịch vụ, một số đối tác được cung cấp quyền truy cập hạn chế vào dữ liệu cần thiết — và chỉ dữ liệu đó mà thôi.
Khi bạn nạp hoặc rút tiền, onpet chia sẻ thông tin cần thiết với MoMo, ZaloPay, ViettelPay hoặc ngân hàng của bạn để xử lý giao dịch. Thông tin được chia sẻ chỉ bao gồm số tiền, tên người nhận/chuyển và mã giao dịch — không nhiều hơn những gì cần thiết để thực hiện lệnh thanh toán. Các đối tác thanh toán đều có chính sách bảo mật riêng và nghĩa vụ pháp lý bảo vệ dữ liệu của họ.
Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, PG Soft có thể nhận được mã định danh người chơi ẩn danh (không phải tên thật hay số điện thoại) để xử lý kết quả game. Các đối tác này không nhận được thông tin có thể nhận dạng cá nhân bạn bên ngoài hệ thống onpet.
Onpet có thể được yêu cầu cung cấp dữ liệu cho cơ quan quản lý cấp phép hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản. Onpet sẽ thông báo cho người dùng liên quan trước khi cung cấp dữ liệu, trừ trường hợp pháp luật cấm làm vậy (ví dụ: lệnh bảo mật của tòa án).
Onpet sử dụng các nhà cung cấp dịch vụ đám mây và hạ tầng mạng có uy tín quốc tế để lưu trữ và xử lý dữ liệu. Tất cả đối tác này đều ký hợp đồng bảo mật dữ liệu với onpet và không được phép sử dụng dữ liệu cho mục đích riêng của họ.
Onpet áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hay rò rỉ.
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ onpet được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến. Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt) ngay khi nhập — ngay cả nhân viên onpet cũng không thể đọc mật khẩu gốc của bạn. Số tài khoản ngân hàng được mã hóa khi lưu trữ, chỉ hiển thị 4 số cuối trong giao diện.
Không phải tất cả nhân viên onpet đều có quyền truy cập dữ liệu người chơi. Quyền truy cập được phân theo vai trò — nhân viên hỗ trợ chỉ thấy thông tin cần để xử lý yêu cầu của bạn, không thấy mật khẩu hay thông tin ngân hàng đầy đủ. Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.
Onpet lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu — và không lâu hơn. Dữ liệu KYC và lịch sử giao dịch được giữ tối thiểu 5 năm theo yêu cầu pháp lý. Dữ liệu tài khoản được xóa trong vòng 90 ngày sau khi tài khoản đóng và yêu cầu xóa được xác nhận. Dữ liệu log kỹ thuật được xóa sau 12 tháng. Dữ liệu chat hỗ trợ được lưu 24 tháng.
Nếu xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu người chơi, onpet cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện — mô tả rõ loại dữ liệu bị ảnh hưởng, mức độ và các bước bảo vệ ngay lập tức bạn nên thực hiện. Onpet cũng thông báo cho cơ quan quản lý theo quy định.
Sân chơi cá cược trực tuyến Onpet — nơi mỗi giao dịch đều được bảo vệ bằng công nghệ mã hóa hiện đại nhất
Cookie là các tệp văn bản nhỏ được lưu vào trình duyệt của bạn khi truy cập onpet. Chúng không phải virus và không thể thực thi mã độc — nhưng bạn có quyền biết chúng làm gì.
Đây là cookie duy trì phiên đăng nhập của bạn — không có chúng, bạn sẽ bị đăng xuất sau mỗi lần nhấn nút. Cookie này cũng lưu cài đặt ngôn ngữ và một số tùy chọn giao diện. Không có cách tắt những cookie này mà vẫn sử dụng được dịch vụ onpet.
Onpet sử dụng công cụ phân tích nội bộ để đo lường hiệu suất trang — trang nào tải chậm, luồng nào người dùng hay bỏ dở. Dữ liệu này được xử lý tổng hợp, không gắn với danh tính cá nhân. Bạn có thể tắt cookie này trong cài đặt trình duyệt hoặc trang cài đặt cookie của onpet mà không ảnh hưởng đến trải nghiệm sử dụng.
Cookie phát hiện thiết bị mới, nhận biết hành vi đăng nhập bất thường. Chúng giúp onpet cảnh báo bạn khi có đăng nhập từ địa điểm hoặc thiết bị lạ. Những cookie này là một phần của lớp bảo vệ tài khoản và không thể tắt.
Một số nhà cung cấp game tích hợp trong giao diện onpet có thể đặt cookie riêng trong phiên chơi. Những cookie này bị giới hạn phạm vi trong iframe của game và không thể truy cập dữ liệu của toàn bộ trang onpet. Bạn có thể xóa chúng bằng cách xóa toàn bộ cookie trình duyệt sau khi đăng xuất.
Bạn có các quyền cụ thể đối với dữ liệu onpet nắm giữ về bạn. Đây không phải điều khoản hình thức — bạn có thể thực thi những quyền này bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
Gửi yêu cầu qua email đến support@onpet.click với tiêu đề "Yêu cầu dữ liệu cá nhân" và mô tả rõ quyền bạn muốn thực thi. Onpet sẽ xác nhận nhận yêu cầu trong 24 giờ và hoàn thành trong vòng 30 ngày. Một số yêu cầu có thể cần xác minh danh tính trước khi thực hiện — để đảm bảo không ai khác xóa dữ liệu của bạn thay bạn.
Quyền yêu cầu xóa dữ liệu có một số giới hạn pháp lý: dữ liệu KYC và lịch sử giao dịch phải được giữ lại theo yêu cầu của quy định chống rửa tiền quốc tế trong tối thiểu 5 năm ngay cả sau khi bạn đóng tài khoản. Dữ liệu liên quan đến tranh chấp đang xử lý cũng không thể xóa cho đến khi tranh chấp được giải quyết dứt điểm. Onpet sẽ giải thích rõ lý do nếu không thể thực hiện toàn bộ yêu cầu xóa của bạn.
Onpet nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới tuổi, onpet sẽ đóng tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình kiểm tra phù hợp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại onpet, hãy liên hệ ngay với chúng tôi qua support@onpet.click — chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
Onpet có thể cập nhật chính sách này khi quy trình nội bộ thay đổi, khi có yêu cầu pháp lý mới, hoặc khi ra mắt tính năng mới ảnh hưởng đến cách xử lý dữ liệu. Phiên bản mới nhất luôn được hiển thị tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
Với những thay đổi quan trọng — đặc biệt là thay đổi về mục đích sử dụng dữ liệu hoặc đối tác được chia sẻ dữ liệu — onpet sẽ thông báo trước ít nhất 14 ngày qua tin nhắn hệ thống trong tài khoản và/hoặc số điện thoại đăng ký. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.
TP. Hồ Chí Minh — hàng triệu người chơi Onpet trên cả nước được bảo vệ bởi chính sách bảo mật chặt chẽ của chúng tôi
Quy trình xác minh danh tính (Know Your Customer — KYC) là yêu cầu pháp lý bắt buộc theo quy định chống rửa tiền quốc tế mà onpet phải tuân thủ như điều kiện duy trì giấy phép hoạt động. Đây không phải là thứ onpet tự đặt ra — và onpet hiểu rằng việc cung cấp giấy tờ tùy thân cho một nền tảng trực tuyến đòi hỏi sự tin tưởng.
Tài liệu KYC (ảnh CCCD/CMND, ảnh selfie) được lưu trữ trên máy chủ riêng biệt với dữ liệu tài khoản thông thường — có lớp mã hóa bổ sung và kiểm soát truy cập nghiêm ngặt hơn. Chỉ nhân viên phòng tuân thủ (compliance) mới có quyền truy cập tài liệu KYC. Toàn bộ hành động truy cập đều được ghi log và báo cáo định kỳ cho cấp quản lý.
Theo yêu cầu của cơ quan cấp phép, tài liệu KYC được lưu giữ tối thiểu 5 năm kể từ ngày tài khoản đóng hoặc từ lần giao dịch cuối cùng — tùy cái nào muộn hơn. Sau thời hạn này, tài liệu được xóa hoàn toàn theo quy trình xóa dữ liệu an toàn được xác nhận bằng văn bản nội bộ.
Tài liệu KYC chỉ được chia sẻ với cơ quan quản lý có thẩm quyền khi có yêu cầu hợp pháp. Không được chia sẻ với nhà cung cấp game, đối tác thanh toán hay bất kỳ bên thương mại nào khác. Không sử dụng cho mục đích tiếp thị hay phân tích hành vi.
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại onpet đều được xử lý bởi đội tuân thủ và bảo mật chuyên trách — không phải đội hỗ trợ chung.
Địa chỉ liên hệ: support@onpet.click — tiêu đề email bắt đầu bằng "[Bảo mật dữ liệu]" để được ưu tiên xử lý.
Thời gian phản hồi cam kết: xác nhận nhận yêu cầu trong 24 giờ, phản hồi đầy đủ trong 7 ngày làm việc với các yêu cầu thông thường. Yêu cầu khẩn liên quan đến nghi ngờ rò rỉ dữ liệu được xử lý trong 24 giờ.
Nếu sau khi làm việc trực tiếp với onpet mà bạn vẫn không hài lòng với cách xử lý dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định của giấy phép hoạt động. Onpet sẽ cung cấp thông tin liên hệ cụ thể khi được yêu cầu.
Sáu quyền cụ thể bạn có thể thực thi bất kỳ lúc nào — chỉ cần liên hệ với chúng tôi
Bạn có quyền yêu cầu onpet cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang nắm giữ về bạn — dưới dạng file có thể đọc được. Yêu cầu được xử lý trong 30 ngày, miễn phí lần đầu.
Nếu thông tin onpet lưu về bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như tên trong hồ sơ KYC) cần xác minh bổ sung trước khi thay đổi.
Còn được gọi là "quyền được quên". Bạn có thể yêu cầu onpet xóa dữ liệu của bạn khi không còn cần thiết — có giới hạn theo yêu cầu pháp lý lưu trữ KYC tối thiểu 5 năm.
Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được xem xét, bạn có thể yêu cầu tạm ngừng xử lý dữ liệu đó.
Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (như JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào — và hiệu lực ngay lập tức. Đối với các mục đích vận hành cần thiết, phản đối có thể bị từ chối với lý do hợp lệ được giải thích rõ ràng.
Không phải chỉ là văn bản pháp lý — đây là những biện pháp kỹ thuật onpet thực thi mỗi ngày để bảo vệ bạn
Mọi dữ liệu truyền tải giữa bạn và onpet đều được mã hóa bằng TLS 1.3 — phiên bản mới nhất và an toàn nhất hiện nay. Mật khẩu được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên — không ai trong onpet có thể đọc mật khẩu gốc của bạn.
Bật 2FA để mỗi lần đăng nhập từ thiết bị mới đều cần mã OTP gửi về số điện thoại đăng ký. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có điện thoại của bạn. Onpet khuyến khích mạnh mẽ tất cả người chơi bật tính năng này.
Onpet không bán, không cho thuê, không đánh đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây không phải cam kết "trong phạm vi pháp luật cho phép" — đây là cam kết tuyệt đối, không ngoại lệ thương mại.
Bạn kiểm soát hoàn toàn loại thông báo muốn nhận từ onpet — tắt tất cả thông báo khuyến mãi chỉ với một lần bấm trong cài đặt tài khoản. Chỉ thông báo giao dịch và bảo mật không thể tắt — vì chúng bảo vệ tài khoản và tiền của bạn.
Onpet không giữ dữ liệu lâu hơn cần thiết. Hệ thống xóa dữ liệu tự động theo lịch trình được kiểm toán nội bộ định kỳ. Log kỹ thuật xóa sau 12 tháng, dữ liệu tài khoản đóng xóa sau 90 ngày (trừ dữ liệu pháp lý bắt buộc giữ lại).
Onpet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi công ty bảo mật độc lập bên ngoài. Kết quả được dùng để liên tục vá lỗ hổng — không chỉ để có thêm chứng nhận trên trang web.
Những thắc mắc phổ biến nhất từ người chơi về cách onpet xử lý dữ liệu cá nhân