Chính Sách Bảo Mật
Thông Tin Tại ok69

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, ok69 thu thập một số loại thông tin từ người dùng. Tất cả việc thu thập dữ liệu đều được thực hiện một cách minh bạch, có mục đích rõ ràng và theo đúng các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế.

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động (đầu số Việt Nam), tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân/Chứng minh nhân dân, hình ảnh tài liệu tùy thân, ảnh chân dung xác minh, và tài liệu xác nhận địa chỉ cư trú (nếu được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (để xử lý rút tiền). ok69 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi cho bộ phận chăm sóc khách hàng.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, các trang đã truy cập, thời lượng phiên, trò chơi đã chơi, lịch sử đặt cược, lịch sử nạp/rút tiền.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 về Chính sách Cookie bên dưới.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở cấp độ quốc gia/thành phố (dựa trên địa chỉ IP) để tuân thủ các hạn chế theo khu vực địa lý.

1.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị KYC được ủy quyền.
• Dữ liệu giao dịch từ các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác.
• Thông tin kiểm tra danh sách đen AML (chống rửa tiền) từ các cơ sở dữ liệu tuân thủ pháp lý quốc tế.

ok69 hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. Chúng tôi cam kết không chia sẻ, bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba ngoài các trường hợp được nêu rõ dưới đây.

3.1 Các đối tác được phép nhận dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (tên, số tài khoản, số tiền).
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng Live Casino, Đá Gà, Nổ Hũ nhận dữ liệu ẩn danh hoặc mã hóa để vận hành trò chơi. Họ không được phép sử dụng dữ liệu này cho mục đích khác.
• Đơn vị xác minh KYC: Các tổ chức được cấp phép chuyên về xác minh danh tính và tuân thủ AML, chịu ràng buộc bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ ký kết thỏa thuận xử lý dữ liệu (DPA) với ok69 và không có quyền truy cập nội dung dữ liệu.

3.2 Tiết lộ theo yêu cầu pháp lý:

ok69 có thể buộc phải tiết lộ thông tin người dùng khi nhận được lệnh tư pháp hợp lệ, yêu cầu từ cơ quan thực thi pháp luật có thẩm quyền, hoặc trong trường hợp cần thiết để ngăn chặn gian lận tài chính nghiêm trọng. Trong các trường hợp này, ok69 sẽ chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

3.3 Trường hợp không chia sẻ tuyệt đối:

• Không bán dữ liệu cho bên thứ ba vì mục đích quảng cáo.
• Không chia sẻ với các công ty cá cược cạnh tranh hoặc môi giới dữ liệu.
• Không chuyển giao dữ liệu trong các giao dịch sáp nhập/mua lại mà không thông báo trước cho người dùng.

ok69 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng.

5.1 Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với hệ số cost cao — ok69 không bao giờ lưu mật khẩu dưới dạng văn bản thuần.
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu mã hóa tự động theo chu kỳ với quy trình khôi phục được kiểm tra thường xuyên.
• Phân vùng mạng nghiêm ngặt, cô lập hệ thống lưu trữ dữ liệu nhạy cảm.

5.2 Biện pháp tổ chức:

• Nhân viên ok69 chỉ được truy cập dữ liệu cá nhân trong phạm vi công việc của mình (nguyên tắc tối thiểu đặc quyền).
• Tất cả nhân viên có tiếp cận dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình ứng phó sự cố bảo mật được xây dựng và thực hành định kỳ.
• Kiểm toán nội bộ về quyền truy cập dữ liệu được thực hiện hằng quý.

5.3 Quy trình xử lý sự cố bảo mật:

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, ok69 cam kết: (1) Phát hiện và khoanh vùng sự cố trong thời gian sớm nhất có thể; (2) Thông báo cho người dùng bị ảnh hưởng qua email trong vòng 72 giờ kể từ khi xác nhận sự cố; (3) Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản; (4) Hợp tác đầy đủ với cơ quan chức năng trong quá trình điều tra.

ok69 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML quốc tế).
• Hồ sơ KYC và xác minh danh tính: Lưu tối thiểu 5 năm kể từ khi xác minh, hoặc 5 năm sau khi đóng tài khoản theo quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán và báo cáo tài chính quốc tế.
• Nhật ký hoạt động và bảo mật: Lưu trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Cookie và dữ liệu phân tích: Dữ liệu ẩn danh được lưu tối đa 24 tháng; cookie phiên xóa ngay khi đóng trình duyệt.
• Nội dung trao đổi hỗ trợ: Lưu trong 2 năm để phục vụ đào tạo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu tiếp thị (với sự đồng ý): Lưu cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, ok69 sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn được kiểm toán định kỳ. Dữ liệu đã ẩn danh hóa hoàn toàn (không thể nhận dạng lại cá nhân) có thể được lưu giữ vô thời hạn cho mục đích thống kê và nghiên cứu nội bộ.