Chính Sách
Bảo Mật Thông Tin
Tại ok900

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi ok900 tại tên miền ok900.tech và các tên miền phụ liên quan. Bằng việc sử dụng dịch vụ ok900, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này.

Chính Sách này mô tả cách ok900 ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của bạn ("bạn", "thành viên", "chủ thể dữ liệu") theo đúng quy định của pháp luật Việt Nam hiện hành, bao gồm Luật An toàn thông tin mạng, Luật An ninh mạng và các văn bản hướng dẫn thi hành.

2 Thông Tin Chúng Tôi Thu Thập

ok900 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng.
• Lịch sử giao dịch nạp/rút tiền và hoạt động đặt cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).

3 Mục Đích Sử Dụng Thông Tin

ok900 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và các tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác nhận độ tuổi người chơi từ đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng phục vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và thông báo khuyến mãi theo sở thích của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước và các quy định pháp luật hiện hành.
• Phân tích và cải tiến: Phân tích hành vi người dùng ở mức tổng hợp để cải thiện hiệu năng và trải nghiệm nền tảng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok900 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an ninh mạng và cải thiện dịch vụ trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với một số mục đích như gửi thông báo tiếp thị, chúng tôi sẽ xin phép bạn một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ok900 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi cho nền tảng ok900 có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích hoạt động theo hợp đồng bảo mật nghiêm ngặt với ok900.
• Cơ quan nhà nước: ok900 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền.

6 Cookie và Công Nghệ Theo Dõi

ok900 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie tùy chọn: Lưu trữ các tùy chỉnh cá nhân như ngôn ngữ hiển thị, cài đặt giao diện và sở thích trò chơi.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tính toàn vẹn của phiên làm việc.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng ok900.

7 Bảo Mật và Lưu Trữ Dữ Liệu

ok900 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa TLS 1.3: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa với chứng chỉ SSL/TLS 256-bit hiện đại nhất.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): ok900 cung cấp tính năng xác thực hai lớp để bảo vệ tài khoản của bạn khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên ok900 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" – tức là chỉ những người có nhiệm vụ liên quan mới được phép xem.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để nhận diện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ok900 thuê các đơn vị kiểm thử bảo mật độc lập thực hiện pentest và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.

Thời gian lưu trữ dữ liệu: ok900 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể: dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại; sau khi đóng tài khoản, dữ liệu giao dịch được lưu tối đa 5 năm theo quy định tài chính; dữ liệu phân tích tổng hợp được lưu trữ tối đa 2 năm.

8 Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ok900. Tất cả yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được:

9 Trẻ Em và Người Vị Thành Niên

Dịch vụ ok900 chỉ dành cho người từ đủ 18 tuổi trở lên. ok900 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, ok900 yêu cầu xác minh độ tuổi thông qua quy trình KYC (Know Your Customer) bắt buộc. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, số dư sẽ được hoàn trả và toàn bộ dữ liệu sẽ bị xóa theo quy định.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam – chẳng hạn như khi sử dụng dịch vụ đám mây quốc tế hoặc làm việc với nhà cung cấp trò chơi nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, ok900 đảm bảo rằng:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các điều khoản hợp đồng ràng buộc (Standard Contractual Clauses) với bên tiếp nhận nhằm đảm bảo dữ liệu được bảo vệ theo tiêu chuẩn tương đương, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn và bạn đã được thông báo trước.

11 Thay Đổi Chính Sách Bảo Mật

ok900 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ok900 sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính Sách mới nhất.

12 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách ok900 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] – phản hồi trong vòng 2 giờ làm việc (24/7 kể cả ngày lễ Tết)
• Live Chat: Hỗ trợ trực tiếp ngay trên nền tảng ok900, có mặt 24/7
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý

ok900 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Các trường hợp phức tạp có thể kéo dài tối đa 30 ngày làm việc. Trong suốt quá trình xử lý, bạn sẽ được cập nhật tiến độ định kỳ.