Bảo Mật Dữ Liệu Người Dùng Tại OTR 2

otr 2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại cụ thể:

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho otr 2 các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi ở.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay).
• Tài liệu xác minh (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân, sao kê ngân hàng khi cần.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng otr2.net, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Thời gian truy cập, trang đã xem, thời lượng phiên làm việc.
• Nguồn giới thiệu (referral) và các hành động tương tác trên trang.
• Nhật ký giao dịch: thời điểm, số tiền, phương thức và trạng thái giao dịch.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, otr 2 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc phòng chống gian lận để bổ sung và kiểm tra tính chính xác của dữ liệu bạn cung cấp.

Dữ liệu thu thập được otr 2 sử dụng theo các mục đích cụ thể sau đây – không hơn, không kém:

otr 2 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại otr 2 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận chính sách bảo mật, bạn đã cấp quyền cho otr 2 xử lý thông tin theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để otr 2 có thể cung cấp dịch vụ theo đúng thỏa thuận với bạn – ví dụ thông tin tài khoản ngân hàng để xử lý giao dịch rút tiền.
• Nghĩa vụ pháp lý: otr 2 có thể được yêu cầu lưu trữ hoặc cung cấp một số dữ liệu nhất định theo quy định pháp luật, ví dụ hồ sơ giao dịch tài chính phục vụ công tác phòng chống rửa tiền.
• Lợi ích hợp pháp: otr 2 xử lý một số dữ liệu kỹ thuật để phát hiện và ngăn chặn gian lận, bảo vệ hệ thống và đảm bảo an toàn cho toàn bộ người dùng.

otr 2 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, otr 2 có thể chia sẻ dữ liệu trong các trường hợp được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Internet Banking – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này đều có chính sách bảo mật riêng và cam kết bảo mật với otr 2.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để kiểm tra tính hợp lệ của giấy tờ tùy thân. Dữ liệu chỉ được gửi đi khi bạn khởi tạo quy trình xác minh.
• Cơ quan pháp luật: otr 2 có thể được yêu cầu cung cấp thông tin tài khoản theo lệnh của cơ quan nhà nước có thẩm quyền. Trong trường hợp này, otr 2 không có nghĩa vụ thông báo trước cho người dùng nếu pháp luật cấm làm vậy.
• Bảo vệ quyền lợi: Trong trường hợp tranh chấp pháp lý hoặc điều tra gian lận, otr 2 có thể chia sẻ thông tin cần thiết với cơ quan pháp luật hoặc bên bị ảnh hưởng.

otr 2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:

Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của otr2.net không hoạt động đúng, bao gồm đăng nhập và thực hiện giao dịch. Cookie phân tích có thể được tắt mà không ảnh hưởng đến chức năng cơ bản.

otr 2 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất:

Thời gian lưu trữ dữ liệu

otr 2 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng để đáp ứng yêu cầu pháp lý và kiểm toán.
• Nhật ký giao dịch tài chính: Lưu trữ 7 năm theo quy định về chống rửa tiền.
• Cookie phân tích: Tự động xóa sau 2 năm.
• Nhật ký truy cập kỹ thuật: Xóa sau 90 ngày.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại otr 2:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@otr2.net với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU" kèm tên tài khoản và mô tả yêu cầu cụ thể. otr 2 sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của otr 2 không dành cho người dưới 18 tuổi và chúng tôi không có chủ đích thu thập dữ liệu của trẻ em hay thanh thiếu niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho otr 2, vui lòng liên hệ ngay với chúng tôi qua email support@otr2.net.

Ngay khi nhận được thông báo, otr 2 sẽ:

• Khóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả toàn bộ số dư (nếu có) theo quy trình xử lý trường hợp đặc biệt.

otr 2 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật dữ liệu. Khi có thay đổi quan trọng, otr 2 cam kết:

• Đăng thông báo nổi bật trên trang chủ otr2.net ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh khi cần.

Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được coi là chấp thuận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của otr 2, muốn thực hiện quyền dữ liệu hoặc báo cáo một sự cố bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@otr2.net – Phản hồi trong vòng 24–48 giờ làm việc.
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên giao diện otr2.net.
• FAQ: Xem thêm các câu hỏi thường gặp về bảo mật tại trang FAQ.

Đối với các báo cáo lỗ hổng bảo mật (responsible disclosure), vui lòng gửi email với tiêu đề "BÁO CÁO LỖ HỔNG BẢO MẬT" kèm mô tả chi tiết. otr 2 cam kết phản hồi trong vòng 24 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.