Chính Sách
Bảo Mật Thông Tin
Người Dùng ok369

1 Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi ok369 và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua website ok369.io, ứng dụng di động ok369 (nếu có) và các kênh liên lạc chính thức khác của nền tảng.

Chính sách này áp dụng đối với tất cả người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và bất kỳ cá nhân nào tương tác với các dịch vụ của ok369, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và tất cả các tỉnh thành trên toàn quốc Việt Nam.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng ok369. ok369 không chịu trách nhiệm về các thực hành bảo mật của các bên thứ ba đó và khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên trước khi cung cấp thông tin cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

ok369 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu

ok369 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game liên tục, ổn định.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, rửa tiền và sử dụng trái phép tài khoản. ok369 áp dụng các hệ thống giám sát tự động tiên tiến để bảo vệ cả nền tảng lẫn người dùng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý theo quy định pháp luật Việt Nam, bao gồm lưu giữ hồ sơ giao dịch, báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp một cách nhanh chóng và hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích và thói quen của từng người dùng.
• Thông tin và tiếp thị: Gửi thông báo về các chương trình tiền thưởng, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị. Người dùng có thể hủy đăng ký nhận thông tin bất cứ lúc nào.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu suất hệ thống và nâng cao trải nghiệm người dùng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

ok369 không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

1. Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán đều cam kết bảo mật theo tiêu chuẩn PCI-DSS.
2. Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật (như ID phiên chơi, kết quả vòng cược) được chia sẻ với nhà cung cấp game để đảm bảo tính toàn vẹn và minh bạch của kết quả.
3. Nhà cung cấp dịch vụ xác minh danh tính (KYC): ok369 có thể sử dụng dịch vụ xác minh KYC của bên thứ ba để hỗ trợ quy trình xác minh danh tính người dùng theo đúng quy định pháp luật.
4. Cơ quan pháp luật: ok369 sẽ cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam khi có lệnh tư pháp hợp lệ hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.

Tất cả các bên thứ ba nhận dữ liệu từ ok369 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

5 Cookie & Công Nghệ Theo Dõi

ok369 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi người dùng trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt các cookie này.
• Cookie phân tích: Giúp ok369 hiểu cách người dùng tương tác với nền tảng — các trang được truy cập nhiều nhất, thời gian sử dụng trung bình và luồng điều hướng. Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt giao diện và sở thích trò chơi để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, đăng nhập từ thiết bị lạ và các mối đe dọa bảo mật tiềm ẩn.

6 Bảo Mật Dữ Liệu

ok369 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu:

• Mã hóa toàn diện: Tất cả dữ liệu truyền tải được mã hóa bằng SSL/TLS 256-bit. Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ — ok369 không lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Bảo mật cơ sở hạ tầng: Máy chủ được đặt trong trung tâm dữ liệu có chứng nhận bảo mật cao, được bảo vệ bởi tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và các biện pháp bảo vệ vật lý.
• Kiểm tra bảo mật định kỳ: ok369 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên để phát hiện và khắc phục kịp thời các điểm yếu tiềm ẩn.
• Đào tạo nhân viên: Tất cả nhân viên ok369 xử lý dữ liệu người dùng đều được đào tạo bài bản về bảo mật thông tin và ký cam kết bảo mật.

7 Thời Gian Lưu Trữ Dữ Liệu

ok369 chỉ lưu giữ thông tin cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng ok369.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính.
• Tài liệu xác minh KYC: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các cơ quan quản lý có thẩm quyền.
• Nhật ký hệ thống và bảo mật: Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận nếu phát sinh.
• Lịch sử hỗ trợ khách hàng: Được lưu giữ trong 3 năm để tham chiếu khi xử lý các khiếu nại hoặc tranh chấp liên quan.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của ok369.

8 Quyền Của Người Dùng

Người dùng ok369 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

1. Quyền truy cập: Bạn có quyền yêu cầu ok369 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
2. Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
3. Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân, trừ khi việc lưu trữ dữ liệu đó là bắt buộc theo quy định pháp luật hoặc phục vụ mục đích xử lý giao dịch sắp tới.
4. Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc xử lý cá nhân khi có tranh chấp về tính chính xác của dữ liệu hoặc khi bạn phản đối việc xử lý.
5. Quyền phản đối: Bạn có quyền phản đối việc sử dụng thông tin cá nhân cho mục đích tiếp thị trực tiếp hoặc các mục đích không phù hợp pháp luật.
6. Quyền di chuyển dữ liệu: Bạn có thể yêu cầu ok369 cung cấp dữ liệu cá nhân ở định dạng phổ biến và dễ đọc để chuyển giao sang tổ chức khác nếu cần.
7. Quyền rút lại đồng ý: Nếu bạn đã đồng ý cho ok369 sử dụng dữ liệu cho một mục đích cụ thể (như tiếp thị), bạn có thể rút lại đồng ý vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện các quyền trên, bạn có thể liên hệ với bộ phận hỗ trợ khách hàng qua email [email protected] hoặc truy cập trang Hỗ trợ. ok369 sẽ xử lý yêu cầu trong vòng tối đa 30 ngày làm việc.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

ok369 nghiêm ngặt tuân thủ quy định pháp luật và chính sách nội bộ về việc cấm người dưới 18 tuổi tham gia các hoạt động cá cược trực tuyến. Chính sách bảo mật của chúng tôi áp dụng các biện pháp như sau:

• Áp dụng xác minh danh tính chặt chẽ trong quy trình đăng ký tài khoản thông qua hồ sơ KYC (họ tên, ngày sinh, CMND/CCCD hoặc hộ chiếu).
• Ngăn chặn các tài khoản có dấu hiệu vi phạm tuổi bằng thuật toán kiểm tra nhật ký hoạt động và các phương pháp xác định hành vi.
• Cam kết xóa bỏ tức thì các tài khoản được xác nhận là người dùng chưa đủ tuổi ngay khi được phát hiện hoặc thông báo từ người dùng, người giám hộ hợp pháp hoặc cơ quan thẩm quyền.
• Hỗ trợ các công cụ tự loại trừ người chơi (self-exclusion) dành cho người chơi cá cược có dấu hiệu nghiện hoặc cần nghỉ ngơi.

10 Chuyển Dữ Liệu Quốc Tế

ok369 là nền tảng hoạt động chủ yếu tại Việt Nam. Tuy nhiên, trong quá trình vận hành có thể có việc chuyển một số dữ liệu kỹ thuật, lưu trữ hoặc xử lý tại các trung tâm dữ liệu quốc tế có tiêu chuẩn bảo mật tương đương.

Mọi chuyển giao dữ liệu ra ngoài lãnh thổ Việt Nam đều tuân thủ các quy định pháp luật và bảo đảm các biện pháp bảo vệ an toàn dữ liệu nghiêm ngặt tương tự như ở Việt Nam nhằm bảo vệ quyền lợi của người dùng.

11 Thay Đổi Chính Sách

ok369 có thể cập nhật chính sách bảo mật này để phù hợp với các thay đổi về pháp luật hoặc thực tiễn vận hành. Mỗi lần cập nhật sẽ được đăng tải trên trang chính sách bảo mật và thông báo đến người dùng ít nhất 7 ngày trước khi có hiệu lực.

Người dùng tiếp tục sử dụng nền tảng sau thời gian có hiệu lực của phiên bản mới đồng nghĩa với việc chấp thuận và tuân thủ các nội dung thay đổi.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu liên quan đến chính sách bảo mật, vui lòng liên hệ bộ phận hỗ trợ khách hàng của ok369 theo các cách sau:

• Email hỗ trợ: [email protected]
• Trang hỗ trợ trực tuyến: Truy cập Hỗ trợ để sử dụng chat trực tiếp 24/7 cùng đội ngũ tư vấn.

ok369 cam kết xử lý các yêu cầu bảo mật một cách nhanh chóng, minh bạch và tôn trọng quyền lợi người dùng.