Quyền riêng tư Chính sách
Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của STOPJEU SAS, công ty đứng sau OFFBET. Chính sách này giải thích thông tin mà chúng tôi thu thập, cách chúng tôi sử dụng thông tin đó và quyền lợi của bạn.
01 Chủ thể kiểm soát dữ liệu
Chủ thể kiểm soát dữ liệu là:
- STOPJEU SAS — Nhà điều hành nền tảng OFFBET
- Hình thức pháp lý: Công ty Cổ phần Tư nhân (SAS) — theo luật pháp Pháp
- Vốn điều lệ: €8,000
- Trụ sở đăng ký: 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France
- SIREN: 919 454 033
- SIRET: 919 454 033 00011
- Mã hoạt động kinh doanh (APE/NAF): 62.01Z — Lập trình máy tính
Để được hỗ trợ về các câu hỏi liên quan đến dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi tại:
📧 [email protected]
02 Dữ liệu chúng tôi thu thập
We only collect the data necessary to operate our services.
Web application (my.offbet.app)
- Account data: email address, display name, country of residence.
- Dữ liệu kỹ thuật: IP address, User Agent, usage logs.
- Dữ liệu sử dụng ứng dụng: chosen settings, blocking preferences.
- Subscription data: Stripe customer ID and subscription status. No credit card numbers are stored on our servers — Stripe handles all payment data.
Android application
- Anonymous device identifier: a random UUID generated locally on first launch. This identifier has no link to your IMEI, Android ID, or any hardware identifier.
- Device model and Android version: used to adapt the app behavior to your phone (Pixel, Samsung, Xiaomi, etc.).
- Protection status: whether OFFBET protection is active or not, transmitted every 5 to 15 minutes to the OFFBET server for companion monitoring.
- Blocked attempts: the list of gambling domains and applications blocked by the app, with attempt counts. This information is used to generate companion reports.
- Installed applications list: only accessed when you open the “Block a custom app” screen. This list is never transmitted to the OFFBET server — it remains on your device.
- PIN code hash: if you have set a PIN, its bcrypt hash (irreversible) is synchronized between your devices via the OFFBET server. The PIN itself is never transmitted.
What we do NOT collect
We do not collect browsing history, DNS queries, GPS location, contacts, photos, messages, or any sensitive personal data. No financial data is stored on our servers.
03 Cách chúng tôi sử dụng dữ liệu của bạn
Dữ liệu của bạn được sử dụng duy nhất cho:
- Block access to gambling websites and apps via local DNS filtering on your device.
- Đảm bảo tính năng ngăn chặn gỡ cài đặt được bảo vệ bằng mã PIN hoạt động chính xác.
- Monitor protection status and notify your companion in case of bypass attempts.
- Synchronize your settings and blocklist between your devices.
- Nâng cao tính ổn định và hiệu suất của các dịch vụ OFFBET.
Chúng tôi không bao giờ bán dữ liệu của bạn cho bên thứ ba.
04 Cơ sở pháp lý
Theo quy định của GDPR, việc xử lý dữ liệu của bạn dựa trên:
- Thực hiện hợp đồng: Đảm bảo dịch vụ OFFBET hoạt động đúng như dự định.
- Sự đồng ý của bạn: certain features require your explicit approval (e.g., accessibility permissions, VPN activation).
- Lợi ích hợp pháp: improving security, preventing fraud, and protecting vulnerable users from gambling harm.
05 Quyền của bạn
Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu mà chúng tôi đang lưu trữ về bạn.
- Sửa chữa: Sửa chữa bất kỳ thông tin không chính xác nào.
- Xóa: Yêu cầu xóa hoàn toàn dữ liệu của bạn.
- Hạn chế: Tạm thời hạn chế một số hoạt động xử lý.
- Phản đối: Từ chối một số tính năng, chẳng hạn như tự động gia hạn.
- Khả năng di động: Chuyển dữ liệu của bạn sang nhà cung cấp khác.
- Rút lại sự đồng ý: Hủy bỏ bất kỳ quyền hạn cụ thể nào vào bất kỳ thời điểm nào.
Để thực hiện quyền của mình, vui lòng liên hệ với chúng tôi tại: [email protected]
06 Hoạt động kỹ thuật & An ninh
DNS filtering (100% local)
On Android, OFFBET uses the Android VpnService API to create a local VPN connection on your device. This VPN does not route your traffic to any external server.
Instead, it intercepts DNS queries locally on your phone, blocks gambling-related domains by returning an empty response, and forwards all other queries to Google Public DNS (8.8.8.8).
No DNS query ever leaves your device to reach an OFFBET server. This is the same approach used by well-known apps such as AdGuard, Blokada, and Freedom.to.
Data transmission security
All communication between the OFFBET app and the OFFBET server (my.offbet.app) is encrypted using HTTPS/TLS 1.3.
The heartbeat signal sent every 5 to 15 minutes contains only your anonymous device ID, protection status, and blocked attempt counts — never your browsing history or DNS queries.
App blocking (UsageStatsManager)
OFFBET uses the UsageStatsManager API to detect when a blocked gambling application is launched and bring the user back to the home screen.
This data is processed locally on your device and is not transmitted to the OFFBET server.
AccessibilityService API (optional)
If enabled by the user, OFFBET uses the AccessibilityService API exclusively to:
- Detect attempts to activate a third-party VPN that would bypass the gambling protection.
- Detect changes to the device Private DNS settings.
This service is never used to read, interact with, or collect data from any other application. It is optional and can be skipped during setup.
Device Administrator (optional)
If enabled by the user, OFFBET registers as a Device Administrator to prevent accidental or impulsive uninstallation of the app.
The user can always disable this protection by entering their PIN code. This feature is voluntary and can be skipped during setup.
Bảo vệ bằng mã PIN
Khi bạn bật bảo vệ bằng mã PIN:
- Disabling the protection or uninstalling the app requires entering the PIN code.
- The PIN is hashed using bcrypt (irreversible) and verified locally — no network connection is needed.
- If the “hidden PIN” option is chosen, only a trusted person knows the code. The user can request recovery via email after a configurable delay (12h, 24h, 48h, or never).
- After 3 failed PIN attempts, the app locks and notifies the companion.
07 Android Permissions Explained
The OFFBET Android app requests the following permissions. Each permission is explained below with its purpose.
| Permission | Purpose |
|---|---|
| Internet | Communicate with the OFFBET server (heartbeat, blocklist updates, account sync). |
| VpnService | Create a local VPN connection to filter gambling DNS queries on your device. No traffic is sent to an OFFBET server. |
| Foreground Service | Keep the DNS filtering and app blocking services running reliably in the background. |
| Boot Completed | Automatically restart protection after your phone reboots. |
| Notifications | Show a persistent notification confirming that protection is active. |
| Usage Stats Access | Detect when a blocked gambling app is launched and redirect you to the home screen. |
| Query All Packages | Allow you to select custom apps to block in OFFBET settings. |
| Ignore Battery Optimizations | Prevent Android from killing the protection service to save battery. |
| Draw Over Other Apps optional | Display the PIN entry screen on top of other apps when a bypass attempt is detected. |
| Device Administrator optional | Prevent uninstallation of the app without entering the PIN code. |
| Accessibility Service optional | Detect and prevent activation of third-party VPNs that would bypass the gambling protection. |
All optional permissions can be skipped during setup. The app will remind you of missing permissions with a banner, but will never force you to enable them.
GDPR note: OFFBET never sees your DNS queries. Since filtering is 100% local, no browsing data is collected, stored, or transmitted. This eliminates the privacy risks associated with server-side DNS filtering.
08 Lưu trữ dữ liệu
Dữ liệu kỹ thuật (nhật ký, địa chỉ IP, GUID) được lưu trữ tối đa 12 tháng, trừ khi có yêu cầu của pháp luật hoặc trong trường hợp có tranh chấp.
Dữ liệu liên quan đến tài khoản sẽ được xóa ngay lập tức sau khi bạn yêu cầu xóa.
Không có dữ liệu nào được lưu trữ vượt quá mức cần thiết cho dịch vụ.
09 Chuyển khoản quốc tế
Our servers may be hosted by providers located outside the European Union (e.g., AWS).
Trong những trường hợp như vậy, chúng tôi đảm bảo rằng các biện pháp bảo vệ phù hợp (các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu) được áp dụng để bảo vệ dữ liệu của bạn.
10 Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong dịch vụ của chúng tôi hoặc các quy định pháp luật có liên quan.
Bất kỳ phiên bản cập nhật nào cũng sẽ được đăng tải trên trang web của chúng tôi kèm theo ngày có hiệu lực mới.
11 Liên hệ
Đối với bất kỳ câu hỏi nào liên quan đến dữ liệu cá nhân của bạn hoặc chính sách bảo mật này:
📍 STOPJEU SAS — 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France