Chính Sách Bảo Mật
Dữ Liệu ok69

ok69 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ an toàn và tuân thủ pháp luật.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền. ok69 không lưu trữ thông tin thẻ tín dụng trực tiếp — mọi giao dịch thẻ đều được xử lý qua cổng thanh toán bảo mật của bên thứ ba được chứng nhận PCI-DSS.
• Nội dung liên lạc: Lịch sử chat hỗ trợ khách hàng, email trao đổi, phản hồi và khiếu nại của bạn.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, số tiền đặt cược, tần suất đăng nhập, thời gian sử dụng, trang đã xem.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (không phải GPS chính xác) dựa trên địa chỉ IP, dùng để xác minh khu vực hoạt động hợp lệ.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 về Cookie bên dưới.

ok69 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Chúng tôi đảm bảo rằng mọi mục đích đều hợp lý, cần thiết và được bạn đồng ý:

Mọi hoạt động xử lý dữ liệu cá nhân của ok69 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích xử lý cụ thể, ví dụ như đồng ý nhận email marketing khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa ok69 và bạn, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ hỗ trợ.
• Nghĩa vụ pháp lý: ok69 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo với cơ quan chức năng có thẩm quyền.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của ok69 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

ok69 không bán thông tin cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và xác minh kết quả. Dữ liệu này được ẩn danh hóa tối đa có thể.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin định danh để xác minh tuổi và danh tính của người dùng theo yêu cầu pháp lý.
• Cơ quan chức năng: ok69 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền (ví dụ: cơ quan công an, thuế, tòa án) khi có yêu cầu hợp pháp bằng văn bản.
• Tư vấn chuyên môn: Luật sư, kiểm toán viên và tư vấn bảo mật của ok69 có thể truy cập dữ liệu khi cần thiết, và đều bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ.

ok69 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt vì chúng cần thiết để trang web hoạt động. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cookie tải trọng tải.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và thông tin đăng nhập. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để ok69 cải thiện dịch vụ. Dữ liệu này được tổng hợp và không liên kết với cá nhân cụ thể.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi bị xâm phạm trái phép.

ok69 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ ok69 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa tại chỗ bằng thuật toán AES-256. Mật khẩu được băm một chiều bằng bcrypt và không bao giờ được lưu dạng plaintext.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được cấp quyền truy cập vào dữ liệu cần thiết cho công việc của họ. Mọi truy cập dữ liệu nhạy cảm đều được ghi lại nhật ký kiểm toán.
• Xác thực đa yếu tố: ok69 hỗ trợ xác thực 2 lớp (2FA) cho tài khoản người dùng và yêu cầu bắt buộc cho tất cả nhân viên khi truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ: ok69 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.

ok69 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã được xác định, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC và xác minh danh tính: 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Cookie phân tích: Tối đa 24 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc được ẩn danh hóa không thể phục hồi để phục vụ mục đích thống kê tổng hợp.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà ok69 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu ok69 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. ok69 sẽ phản hồi trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc bổ sung. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay nếu việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ok69 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét yêu cầu chỉnh sửa hoặc phản đối.
• Quyền phản đối: Bạn có quyền phản đối việc ok69 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đã cấp cho ok69 về việc xử lý dữ liệu của bạn mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.

ok69 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em trong môi trường trực tuyến. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

• ok69 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc cho tất cả người dùng mới để đảm bảo tuân thủ yêu cầu tuổi tối thiểu.
• Nếu ok69 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định pháp luật.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã cung cấp thông tin cho ok69, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ máy chủ đám mây quốc tế hoặc hợp tác với các nhà cung cấp trò chơi toàn cầu.

Khi thực hiện chuyển dữ liệu xuyên biên giới, ok69 đảm bảo:

• Quốc gia nhận dữ liệu phải có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp được thiết lập thông qua hợp đồng ràng buộc pháp lý (ví dụ: Điều khoản hợp đồng tiêu chuẩn) giữa ok69 và bên nhận dữ liệu, và
• Mọi việc chuyển giao đều tuân thủ đầy đủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

ok69 ưu tiên sử dụng các nhà cung cấp dịch vụ có máy chủ đặt tại khu vực châu Á — Thái Bình Dương để giảm thiểu việc chuyển dữ liệu xuyên biên giới và đảm bảo thời gian phản hồi tốt nhất cho người dùng tại Việt Nam.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách ok69 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: ok69official
• Telegram: @ok69support
• Thời gian hỗ trợ: 24/7, bao gồm cả ngày lễ và cuối tuần

ok69 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu. Đối với các vấn đề phức tạp cần điều tra kỹ thuật chuyên sâu, thời gian xử lý có thể kéo dài tối đa 30 ngày, và chúng tôi sẽ thông báo tiến độ cho bạn trong suốt quá trình đó.

ok69 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang web và trong tài khoản người dùng khi đăng nhập.
• Email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua kênh Zalo hoặc Telegram chính thức của ok69.

Việc bạn tiếp tục sử dụng dịch vụ ok69 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn đã đọc và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.