Chính Sách Bảo Mật Thông Tin Người Dùng Tại Oltoto

Oltoto ("chúng tôi", "nền tảng") vận hành tại địa chỉ https://oltoto.biz và cam kết bảo vệ quyền riêng tư của người dùng. Chính sách bảo mật này được xây dựng nhằm đảm bảo sự minh bạch tối đa trong cách Oltoto xử lý thông tin cá nhân của bạn.

Chúng tôi hiểu rằng khi bạn cung cấp thông tin cá nhân, bạn đang đặt lòng tin vào Oltoto. Chúng tôi không xem nhẹ trách nhiệm đó. Mọi dữ liệu được thu thập chỉ phục vụ mục đích vận hành dịch vụ, tuân thủ pháp lý và cải thiện trải nghiệm người dùng – không hơn, không kém.

Tài liệu này áp dụng cho toàn bộ dịch vụ của Oltoto bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Nếu bạn có bất kỳ câu hỏi nào, đội ngũ hỗ trợ tiếng Việt của chúng tôi luôn sẵn sàng giải đáp 24/7.

Oltoto thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập các thông tin nhạy cảm như chủng tộc, tôn giáo, quan điểm chính trị, hoặc dữ liệu sinh trắc học ngoài những gì cần thiết cho quá trình KYC.

Oltoto thu thập dữ liệu thông qua các kênh sau:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký, cập nhật hồ sơ, thực hiện giao dịch, liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi.
• Tự động khi sử dụng dịch vụ: Thông qua cookie, log hệ thống và các công nghệ theo dõi chuẩn để ghi lại hoạt động trên nền tảng nhằm đảm bảo an toàn và cải thiện trải nghiệm.
• Từ bên thứ ba được ủy quyền: Trong một số trường hợp, Oltoto có thể nhận dữ liệu từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) hoặc các đơn vị xác minh danh tính nhằm hoàn thành KYC.
• Từ thiết bị di động: Khi sử dụng ứng dụng Oltoto, ứng dụng có thể yêu cầu quyền truy cập máy ảnh (cho xác minh KYC) và thông báo đẩy (để cập nhật tài khoản). Bạn có thể từ chối các quyền này trong cài đặt thiết bị.

Oltoto sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xử lý đăng nhập, xác thực danh tính và đảm bảo chỉ bạn mới có thể truy cập tài khoản.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, hoàn tiền và mọi giao dịch tài chính liên quan đến tài khoản của bạn tại Oltoto.
• Tuân thủ pháp lý (AML/KYC): Xác minh danh tính, ngăn chặn gian lận, rửa tiền và tài trợ khủng bố theo yêu cầu của pháp luật và giấy phép vận hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra soát giao dịch và cung cấp hỗ trợ kỹ thuật khi cần.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng tổng hợp, không định danh cá nhân) để cải thiện giao diện, tốc độ và tính năng của Oltoto.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, hack tài khoản, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các cảnh báo bảo mật.
• Marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới tại Oltoto – chỉ khi bạn đã chọn nhận các thông báo này. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Bảo mật dữ liệu là ưu tiên hàng đầu tại Oltoto. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn cho thông tin của bạn:

• Mã hóa truyền tải: Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ Oltoto đều được mã hóa bằng TLS 1.3/SSL 256-bit – cùng tiêu chuẩn được các ngân hàng lớn sử dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi ở trạng thái lưu trữ tĩnh trên máy chủ. Mật khẩu được hash bằng thuật toán bcrypt – không ai tại Oltoto có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Hạ tầng bảo mật: Máy chủ của Oltoto đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, được bảo vệ bởi tường lửa, hệ thống phát hiện xâm nhập và giám sát 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ ở nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ AML. Dữ liệu marketing được xóa ngay khi bạn hủy đăng ký nhận thông báo.

Oltoto không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – để xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này chỉ nhận thông tin tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp game: Các đơn vị phát triển và vận hành game tại Oltoto có thể nhận ID người chơi và dữ liệu game (không phải thông tin định danh cá nhân) để đảm bảo kết quả game công bằng.
• Đơn vị xác minh KYC: Các đơn vị được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân nhằm tuân thủ quy định AML.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật của Oltoto (lưu trữ đám mây, bảo mật, phân tích) – luôn ký thỏa thuận bảo mật dữ liệu với chúng tôi.
• Cơ quan pháp lý: Khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.

Mọi bên thứ ba nhận dữ liệu từ Oltoto đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

Oltoto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho tài khoản của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với Oltoto để giúp chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Lưu tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Giúp Oltoto hiểu người dùng tìm đến nền tảng như thế nào để tối ưu hóa trải nghiệm (không xác định danh tính cá nhân).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản tại Oltoto.

Là người dùng tại Oltoto, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@oltoto.biz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin tài khoản của bạn. Oltoto sẽ phản hồi trong vòng 30 ngày.

Oltoto nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Nếu Oltoto phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan. Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản tại Oltoto vui lòng liên hệ ngay với chúng tôi qua email support@oltoto.biz.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: các trung tâm dữ liệu đám mây phục vụ hoạt động toàn cầu của Oltoto). Khi thực hiện việc chuyển dữ liệu này, chúng tôi đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký hợp đồng xử lý dữ liệu (Data Processing Agreement) với mọi đơn vị nhận dữ liệu, đảm bảo họ tuân thủ các tiêu chuẩn bảo mật tương đương với Oltoto.
• Áp dụng các biện pháp bổ sung như mã hóa đầu cuối (end-to-end encryption) cho dữ liệu nhạy cảm trong quá trình truyền tải quốc tế.

Oltoto có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Oltoto sẽ gửi email thông báo đến địa chỉ đã đăng ký và hiển thị banner thông báo khi đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Bạn có quyền phản đối thay đổi bằng cách liên hệ với chúng tôi hoặc đóng tài khoản trước ngày thay đổi có hiệu lực.

Chúng tôi khuyến nghị bạn kiểm tra lại trang này định kỳ để cập nhật thông tin về cách Oltoto bảo vệ dữ liệu của bạn.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, hãy liên hệ với Oltoto qua:

• Email: support@oltoto.biz (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trên website oltoto.biz, hoạt động 24/7 bằng tiếng Việt
• FAQ: Xem câu hỏi thường gặp để tìm câu trả lời nhanh

Thời gian phản hồi: trong vòng 24 giờ đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu cá nhân theo quy định.