Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ok165

ok165 thu thập các loại dữ liệu cá nhân sau đây khi bạn đăng ký và sử dụng nền tảng. Chúng tôi chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch, số Căn cước công dân (CCCD) hoặc số Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (hash), lịch sử đăng nhập và hoạt động bảo mật tài khoản.
• Thông tin tài chính: Phương thức thanh toán (số tài khoản ngân hàng được ẩn một phần, tên ví điện tử), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số tiền cược và kết quả.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, trình duyệt web, hệ điều hành, múi giờ và dữ liệu cookie.
• Thông tin xác minh KYC: Ảnh chụp CCCD/Hộ chiếu, selfie cầm giấy tờ tùy thân, ảnh chụp thẻ ngân hàng (được ẩn một phần).

ok165 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê:

ok165 tuyệt đối không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Techcombank, Vietcombank, BIDV — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch, theo thỏa thuận bảo mật chặt chẽ.
• Đối tác phần mềm trò chơi: Nhà cung cấp game casino, đá gà, nổ hũ đã ký kết thỏa thuận bảo mật dữ liệu với ok165. Dữ liệu được ẩn danh tối đa khi truyền đến đối tác.
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp phép, chỉ nhận dữ liệu xác minh và không được phép lưu trữ hay sử dụng cho mục đích khác.
• Cơ quan pháp luật có thẩm quyền: Khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước Việt Nam theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Chia sẻ dữ liệu giới hạn với mạng lưới phòng chống gian lận được chứng nhận để bảo vệ cộng đồng người chơi.

ok165 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiể u 5 năm sau khi đóng tài khoản theo quy định pháp luật về chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của pháp luật thuế và tài chính Việt Nam.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó được xóa tự động.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, ok165 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để dữ liệu không thể được liên kết lại với bạn.

ok165 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit trên toàn bộ nền tảng, bao gồm API và kết nối di động.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung bằng OTP qua SMS hoặc ứng dụng xác thực cho mọi tài khoản.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên ok165 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập.
• Đào tạo nhân sự: Toàn bộ nhân viên ok165 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ok165 đang lưu giữ về bạn. Mọi yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] từ địa chỉ email đã đăng ký tài khoản. ok165 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho dữ liệu của bạn.

ok165 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp ok165 hiểu người chơi sử dụng các tính năng nào nhiều nhất để ưu tiên phát triển. Dữ liệu được ẩn danh hóa hoàn toàn.

Người chơi có thể quản lý cài đặt cookie trong trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng ok165.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người chơi, ok165 cam kết thực hiện quy trình ứng phó khẩn cấp như sau:

• Trong vòng 72 giờ: ok165 sẽ xác định phạm vi và mức độ của sự cố, đồng thời thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền nếu sự cố có nguy cơ ảnh hưởng đến quyền lợi người chơi.
• Thông báo cho người chơi bị ảnh hưởng: Những người chơi có dữ liệu bị ảnh hưởng sẽ được thông báo trực tiếp qua email đã đăng ký trong thời gian sớm nhất có thể.
• Nội dung thông báo: Mô tả rõ bản chất sự cố, loại dữ liệu bị ảnh hưởng, hậu quả tiềm ẩn và các biện pháp ok165 đã và đang thực hiện để khắc phục.
• Hỗ trợ người chơi: ok165 sẽ cung cấp hướng dẫn cụ thể cho người chơi bị ảnh hưởng về các bước cần thực hiện để bảo vệ tài khoản của họ.

ok165 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chính sách bảo mật này không áp dụng cho trẻ em và người dưới 18 tuổi. ok165 thực hiện các biện pháp sau để ngăn chặn người chưa đủ tuổi:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Xác minh tuổi bắt buộc qua quy trình KYC trước khi cho phép nạp tiền lần đầu.
• Đình chỉ ngay lập tức và vĩnh viễn tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Hoàn trả toàn bộ tiền nạp cho người chơi dưới 18 tuổi bị phát hiện, sau khi trừ đi tiền thưởng đã sử dụng.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản ok165, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Nền tảng ok165 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật của ok165 không áp dụng cho các trang web bên thứ ba này.

ok165 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân của mình trên đó.

ok165 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, ok165 sẽ:

• Thông báo qua email đến địa chỉ email đã đăng ký của tất cả người chơi có tài khoản hoạt động.
• Hiển thị thông báo nổi bật trên trang chủ ok165 trong ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Cập nhật ngày hiệu lực ở đầu tài liệu này và trong phần thông tin phiên bản ở sidebar.

Việc tiếp tục sử dụng nền tảng ok165 sau ngày hiệu lực của chính sách bảo mật mới được xem là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.