Chính Sách Bảo Mật
ok09

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do ok09 cung cấp, bao gồm website ok09.tech, ứng dụng di động (nếu có), và mọi kênh tương tác chính thức khác của ok09.

Trong phạm vi Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định danh tính một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa bỏ.
• "Chủ thể dữ liệu": Cá nhân mà dữ liệu cá nhân thuộc về, cụ thể là thành viên ok09.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải ok09 hoặc thành viên, bao gồm các nhà cung cấp dịch vụ, đối tác thanh toán và cơ quan quản lý.

ok09 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn và chất lượng cao. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1. Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác minh, bằng chứng địa chỉ (hóa đơn điện/nước).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản thanh toán (không lưu trữ thông tin thẻ đầy đủ), lịch sử giao dịch.
• Thông tin liên lạc: Nội dung tin nhắn khi liên hệ hỗ trợ, yêu cầu và khiếu nại của bạn.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, các tính năng bạn sử dụng, lịch sử đặt cược và trò chơi.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, thiết bị được sử dụng, vị trí địa lý gần đúng.

ok09 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên, xác minh danh tính theo quy trình KYC.
• Xử lý giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Cung cấp trải nghiệm chơi game cá nhân hóa phù hợp với sở thích của bạn.
• Giải quyết tranh chấp, khiếu nại và hỗ trợ kỹ thuật.

3.2. Bảo mật và tuân thủ pháp lý

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan quản lý.
• Xác minh độ tuổi và đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ.

3.3. Cải thiện dịch vụ và tiếp thị

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Gửi thông báo về khuyến mãi, ưu đãi và cập nhật tính năng (chỉ khi bạn đã đồng ý nhận).
• Nghiên cứu thị trường và thống kê nội bộ (dưới dạng dữ liệu ẩn danh tổng hợp).

ok09 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ trong Điều Khoản Dịch Vụ giữa ok09 và thành viên (ví dụ: xử lý giao dịch, cung cấp dịch vụ).
• Lợi ích hợp pháp: Bảo vệ nền tảng và thành viên khỏi gian lận, cải thiện dịch vụ, đảm bảo an ninh hệ thống.
• Tuân thủ pháp luật: Thực hiện các yêu cầu về KYC, AML (chống rửa tiền) và báo cáo theo quy định của cơ quan có thẩm quyền.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không bắt buộc — chỉ khi bạn đã cấp phép rõ ràng.

ok09 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

ok09 hợp tác với các đối tác được lựa chọn kỹ lưỡng để hỗ trợ vận hành, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây bảo mật, và công cụ xác minh danh tính. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2. Yêu cầu pháp lý

ok09 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra hoặc ngăn chặn gian lận, rửa tiền hoặc hoạt động bất hợp pháp khác có ảnh hưởng đến ok09 hoặc thành viên.

ok09 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động đúng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích để cải thiện trải nghiệm cá nhân.
• Cookie tiếp thị: Được sử dụng khi bạn đã đồng ý để hiển thị nội dung khuyến mãi phù hợp. Bạn có thể tắt loại này bất kỳ lúc nào.

ok09 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời gian lưu trữ bắt buộc, ok09 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể khôi phục hoặc liên kết với danh tính cá nhân.

Với tư cách là thành viên ok09, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ok09 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi dữ liệu đó cần thiết cho nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ok09 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc ok09 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không cần giải thích lý do.

ok09 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

9.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data-at-rest) bằng AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và tùy chọn cho thành viên.
• Kiểm tra bảo mật và thử nghiệm thâm nhập (penetration testing) định kỳ.

9.2. Biện pháp bảo mật tổ chức

• Nhân viên ok09 chỉ được truy cập dữ liệu thành viên theo nguyên tắc "cần biết" (need-to-know basis).
• Tất cả nhân viên được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.
• Quy trình kiểm soát truy cập nghiêm ngặt với nhật ký kiểm toán đầy đủ.
• Quy trình ứng phó sự cố bảo mật được thiết lập và diễn tập định kỳ.

ok09 nghiêm cấm tuyệt đối bất kỳ cá nhân nào dưới 18 tuổi đăng ký tài khoản hoặc sử dụng dịch vụ trên nền tảng. Đây là quy định không có ngoại lệ.

• ok09 thực hiện xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản và quy trình KYC.
• Nếu ok09 phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy định pháp luật.
• ok09 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn tin rằng con em mình đã vô tình cung cấp thông tin cho ok09, vui lòng liên hệ ngay với chúng tôi.

ok09 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc thực tiễn tốt nhất về bảo mật dữ liệu.

Khi có thay đổi quan trọng, ok09 sẽ thông báo cho bạn theo một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ ok09.tech.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Phiên bản mới của Chính sách Bảo mật sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ ok09 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách ok09 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên nền tảng ok09.tech.
• Telegram: @ok09support — phản hồi nhanh trong giờ cao điểm.

ok09 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Đối với các vấn đề phức tạp hơn, chúng tôi sẽ thông báo tiến độ định kỳ và cố gắng giải quyết trong thời gian sớm nhất có thể.