Tại op16, quyền riêng tư của người dùng không phải là khẩu hiệu – đó là nguyên tắc vận hành. Chúng tôi thu thập đúng thứ cần thiết, bảo vệ bằng công nghệ tốt nhất, và không bao giờ bán hay chia sẻ thông tin của bạn vì mục đích thương mại.
Bảo mật tại op16 không phải một tính năng đơn lẻ – đó là kiến trúc nhiều lớp được thiết kế từ nền tảng
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ op16 được mã hóa bằng TLS 1.3 – tiêu chuẩn mã hóa mới nhất, loại bỏ các lỗ hổng của TLS 1.2 cũ. Không ai có thể đọc được dữ liệu trong khi truyền, kể cả trong mạng công cộng.
Dữ liệu tại nghỉ (data at rest) trên máy chủ op16 được mã hóa toàn bộ bằng AES-256. Mật khẩu được hash một chiều bằng bcrypt – ngay cả kỹ sư nội bộ cũng không thể đọc mật khẩu của bạn dưới bất kỳ hình thức nào.
Tính năng 2FA miễn phí dành cho tất cả tài khoản op16. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã xác thực từ điện thoại bạn. Chúng tôi khuyến nghị bật 2FA ngay sau khi đăng ký.
Nhân viên op16 chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập dữ liệu nhạy cảm đều được ghi log và kiểm tra thường xuyên bởi đội bảo mật độc lập.
Hệ thống op16 được kiểm tra thâm nhập (penetration testing) ít nhất mỗi quý bởi công ty bảo mật độc lập. Chương trình bug bounty khuyến khích các nhà nghiên cứu bảo mật báo cáo lỗ hổng một cách có trách nhiệm.
Hệ thống IDS/IPS của op16 giám sát 24/7, tự động phát hiện và ngăn chặn các hành vi truy cập bất thường. Nếu phát hiện đăng nhập từ thiết bị hoặc vị trí lạ, bạn sẽ được thông báo ngay qua email và SMS.
Từ lúc bạn đăng ký đến khi dữ liệu được lưu trữ an toàn – quy trình minh bạch từng bước
Thông tin đăng ký, tài liệu KYC, giao dịch tài chính
TLS 1.3 trong truyền tải, AES-256 khi lưu trữ
Chỉ bộ phận được phân quyền mới xem được dữ liệu tương ứng
Máy chủ đạt chuẩn ISO 27001, sao lưu đa vùng địa lý
Dữ liệu không cần thiết bị xóa an toàn theo lịch lưu giữ
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do op16 cung cấp, bao gồm website op16.app, ứng dụng di động trên iOS và Android, và mọi điểm tiếp xúc kỹ thuật số khác mang thương hiệu op16. Tài liệu này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.
Bằng cách sử dụng bất kỳ dịch vụ nào của op16, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, hãy ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã thu thập (nếu có).
Chính sách này được viết bằng ngôn ngữ dễ hiểu, không rườm rà pháp lý, nhưng vẫn đảm bảo đầy đủ tính pháp lý. Nếu có điểm nào chưa rõ, hãy liên hệ đội ngũ bảo mật của op16 qua support@op16.app.
Op16 áp dụng nguyên tắc tối giản hóa dữ liệu (data minimization): chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp và cải thiện dịch vụ. Không thu thập vì "có thể hữu ích sau này."
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Mục Đích |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CCCD/CMND | KYCChống gian lận |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Tài khoảnThông báo |
| Thông tin tài chính | Tên ngân hàng, số tài khoản (không lưu số thẻ) | Nạp/Rút tiền |
| Tài liệu xác minh | Ảnh CCCD, selfie xác minh danh tính | KYCPháp lý |
Khi bạn sử dụng dịch vụ op16, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành và cải thiện trải nghiệm:
Op16 không thu thập và không lưu trữ số thẻ tín dụng, số thẻ ghi nợ hay thông tin CVV. Mọi giao dịch thanh toán được xử lý trực tiếp qua các cổng thanh toán được chứng nhận PCI-DSS cấp 1.
Op16 sử dụng thông tin của bạn với các mục đích sau đây và không có mục đích nào khác ngoài những gì được liệt kê:
Bạn có thể tắt nhận thông báo tiếp thị bất kỳ lúc nào trong phần Cài đặt tài khoản mà không ảnh hưởng đến các dịch vụ khác. Op16 không gửi spam và không bán danh sách liên lạc.
Đây là phần nhiều người dùng quan tâm nhất – và op16 có câu trả lời rõ ràng: chúng tôi không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại.
Tuy nhiên, để vận hành dịch vụ, op16 cần hợp tác với một số đối tác kỹ thuật. Trong những trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với tất cả đối tác:
Op16 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, theo lệnh tòa án hoặc để tuân thủ nghĩa vụ pháp lý. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin.
Nếu bạn nhận được bất kỳ liên lạc nào từ bên thứ ba tự nhận có được thông tin của bạn từ op16, hãy báo ngay cho chúng tôi qua support@op16.app. Đó có thể là lừa đảo hoặc vi phạm dữ liệu cần điều tra ngay.
Website và ứng dụng op16 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo trải nghiệm mượt mà. Dưới đây là các loại cookie chúng tôi sử dụng và lý do:
Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt bảo mật của tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của op16.
Op16 không giữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có chính sách lưu giữ riêng dựa trên mục đích thu thập và yêu cầu pháp luật:
| Loại Dữ Liệu | Thời Hạn Lưu Giữ | Lý Do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Lịch sử giao dịch tài chính | 7 năm sau giao dịch | Tuân thủ pháp luật kế toán |
| Tài liệu KYC | 5 năm sau khi đóng tài khoản | Yêu cầu AML/KYC quốc tế |
| Log truy cập bảo mật | 2 năm | Điều tra sự cố, phòng gian lận |
| Dữ liệu hành vi (analytics) | 24 tháng dưới dạng ẩn danh | Cải thiện sản phẩm |
| Cookie phân tích | 13 tháng | Phân tích xu hướng sử dụng |
Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn theo quy trình overwrite nhiều lần (DoD 5220.22-M standard) đảm bảo không thể phục hồi. Dữ liệu sao lưu (backup) cũng được xóa theo lịch xoay vòng tự động.
Dữ liệu của bạn thuộc về bạn. Op16 tôn trọng và thực thi đầy đủ các quyền sau của người dùng:
Dịch vụ của op16 được thiết kế dành riêng cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin của người dưới 18 tuổi và có các biện pháp kỹ thuật để ngăn chặn đăng ký từ người chưa đủ tuổi.
Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, op16 sẽ lập tức đóng tài khoản, hoàn trả số dư nạp tiền thực về phương thức thanh toán gốc và xóa toàn bộ dữ liệu liên quan trong thời gian ngắn nhất theo quy định pháp luật về bảo vệ trẻ em.
Nếu bạn là phụ huynh và lo ngại con em mình đang sử dụng dịch vụ op16, hãy liên hệ ngay với chúng tôi tại support@op16.app. Chúng tôi sẽ xử lý ưu tiên và phối hợp với bạn để giải quyết vấn đề.
Op16 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp luật. Mọi thay đổi đều được thực hiện theo quy trình sau:
Việc tiếp tục sử dụng dịch vụ op16 sau ngày có hiệu lực của phiên bản mới được coi là đồng ý với nội dung đã cập nhật. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày có hiệu lực.
Op16 có cán bộ bảo vệ dữ liệu (Data Protection Officer – DPO) chuyên trách, chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.
Bạn có thể liên hệ DPO của op16 cho bất kỳ vấn đề nào về quyền riêng tư và bảo mật dữ liệu:
Khi liên hệ về vấn đề bảo mật dữ liệu, hãy ghi rõ tên tài khoản, mô tả yêu cầu cụ thể và quyền bạn muốn thực thi (xem, chỉnh sửa, xóa, xuất, phản đối). Điều này giúp op16 xử lý yêu cầu của bạn nhanh hơn và chính xác hơn.
Op16 xây dựng hệ thống bảo mật để bạn có thể tập trung vào điều quan trọng nhất: tận hưởng trải nghiệm cược tốt nhất tại Việt Nam mà không phải lo về quyền riêng tư. Đăng ký ngay và trải nghiệm sự khác biệt.