Bảo Vệ Dữ Liệu Của Bạn –
Cam Kết Từ ok09

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của ok09 thông qua website ok09.cam, ứng dụng di động ok09, và bất kỳ kênh dịch vụ nào khác do ok09 vận hành, bao gồm nhưng không giới hạn ở dịch vụ cá cược thể thao, casino trực tuyến, xổ số và các trò chơi truyền thống Việt Nam.

Chính sách này áp dụng cho người dùng tại Việt Nam, bao gồm những người truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, và tất cả các tỉnh thành khác trên cả nước. Nếu bạn sử dụng dịch vụ của ok09 thay mặt cho một tổ chức, tổ chức đó cũng bị ràng buộc bởi chính sách này.

2 Dữ Liệu Chúng Tôi Thu Thập

ok09 thu thập các loại dữ liệu cá nhân sau đây nhằm mục đích cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích sử dụng:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ ok09, hệ thống tự động thu thập các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thời lượng phiên, đường dẫn điều hướng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 9 bên dưới.

3 Mục Đích Sử Dụng Dữ Liệu

ok09 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và hoạt động cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng trên 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Tiếp nhận và giải quyết khiếu nại, tranh chấp, yêu cầu hỗ trợ kỹ thuật và tài chính của người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và thông báo theo sở thích người dùng.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ẩn danh để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng ok09.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và dữ liệu người dùng theo yêu cầu của pháp luật Việt Nam hiện hành.
• Thông tin khuyến mãi (có đồng ý): Gửi thông tin về chương trình khuyến mãi, sự kiện và ưu đãi đặc biệt của ok09 đến người dùng đã đồng ý nhận thông báo.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok09 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa ok09 và người dùng (Điều khoản & Điều kiện sử dụng).
• Nghĩa vụ pháp lý: ok09 có nghĩa vụ lưu trữ và cung cấp một số loại dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Lợi ích hợp pháp: Bảo vệ hệ thống và người dùng khỏi gian lận, rửa tiền và các hành vi vi phạm pháp luật là lợi ích hợp pháp của ok09.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý dữ liệu không bắt buộc như gửi thông báo tiếp thị, ok09 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ok09 tuyệt đối không bán thông tin cá nhân của người dùng. Trong một số trường hợp giới hạn và cần thiết, ok09 có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như Vietcombank, MoMo, ZaloPay cần nhận một số thông tin xác minh để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có hợp đồng bảo mật dữ liệu ràng buộc với ok09.
• Nhà cung cấp trò chơi: Một số nhà cung cấp trò chơi cần nhận ID người dùng ẩn danh để vận hành phiên chơi và xác nhận kết quả. Không có thông tin định danh cá nhân nào được chia sẻ.
• Đối tác KYC/AML: ok09 sử dụng dịch vụ xác minh danh tính của bên thứ ba để xử lý quy trình KYC. Các đối tác này hoạt động theo tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế), ok09 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. ok09 sẽ thông báo cho người dùng về việc cung cấp thông tin này trong phạm vi được phép.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích kỹ thuật có thể truy cập dữ liệu trong phạm vi hạn chế để thực hiện nhiệm vụ cụ thể, theo hợp đồng bảo mật ràng buộc với ok09.

6 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, ok09 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng chuyển dữ liệu giữa ok09 và bên nhận bao gồm các điều khoản bảo mật bắt buộc, ràng buộc trách nhiệm pháp lý của bên nhận trong việc bảo vệ dữ liệu.
• ok09 thực hiện đầy đủ các thủ tục thông báo và đánh giá tác động theo quy định tại Nghị định 13/2023/NĐ-CP trước khi tiến hành chuyển dữ liệu ra nước ngoài.
• Bạn có quyền yêu cầu ok09 cung cấp thông tin về các quốc gia mà dữ liệu của bạn có thể được chuyển đến, bằng cách liên hệ qua email hỗ trợ.

7 Bảo Mật Dữ Liệu Kỹ Thuật

ok09 triển khai hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ ok09 sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không bị đọc trộm trong quá trình truyền tải.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): ok09 cung cấp tính năng xác thực hai lớp cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (hệ thống phát hiện và ngăn chặn xâm nhập) hoạt động liên tục 24/7 để bảo vệ cơ sở hạ tầng ok09.
• Kiểm tra bảo mật định kỳ: ok09 thực hiện đánh giá bảo mật (penetration testing) định kỳ do các đơn vị kiểm tra bảo mật độc lập thực hiện nhằm phát hiện và khắc phục lỗ hổng kịp thời.
• Phân vùng dữ liệu: Dữ liệu cá nhân được lưu trữ tách biệt với dữ liệu giao dịch và dữ liệu kỹ thuật, giới hạn tối đa phạm vi ảnh hưởng nếu xảy ra sự cố bảo mật.

8 Thời Hạn Lưu Trữ Dữ Liệu

ok09 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

9 Cookie & Công Nghệ Theo Dõi

ok09 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie ok09 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên ok09 để giúp chúng tôi cải thiện tính năng và bố cục trang.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và sở thích trò chơi của người dùng để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF) và xâm nhập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến một số tính năng của dịch vụ ok09.

10 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ok09:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với ok09 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập]". ok09 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

11 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

ok09 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của ok09 được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• ok09 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc tại ok09 bao gồm kiểm tra ngày sinh nhằm phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản.
• Nếu ok09 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa theo quy trình bảo mật.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã tạo tài khoản ok09 có thể liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

12 Cập Nhật Chính Sách & Liên Hệ

ok09 bảo lưu quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, ok09 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và trong phần thông báo trên nền tảng.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên trang chủ ok09 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách ok09 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: [email protected] – phản hồi trong 24 giờ làm việc
• Telegram: @ok09support – hỗ trợ trực tiếp 24/7
• Zalo: ok09official – hỗ trợ bằng tiếng Việt 24/7