Chính Sách Bảo Mật
Thông Tin Người Dùng ok363

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo Mật này ("Chính sách") do ok363, vận hành tại địa chỉ ok363.cam, ban hành nhằm mô tả cách chúng tôi xử lý thông tin cá nhân của người dùng khi họ truy cập, đăng ký và sử dụng các dịch vụ cá cược trực tuyến, casino và giải trí tại nền tảng ok363.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác mà ok363 cung cấp dịch vụ, bao gồm người dùng truy cập qua website ok363.cam, ứng dụng di động chính thức của ok363, và bất kỳ kênh kỹ thuật số chính thức nào khác của ok363.

1.1 Định nghĩa

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thanh toán và dữ liệu hành vi.
• "Xử lý" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sử dụng, phân tích, chia sẻ hoặc xóa dữ liệu.
• "Người kiểm soát dữ liệu" là ok363, đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên xử lý dữ liệu" là các đối tác, nhà cung cấp dịch vụ bên thứ ba được ok363 ủy quyền xử lý dữ liệu cá nhân theo hướng dẫn của ok363.

1.2 Chấp nhận chính sách

Bằng việc truy cập website ok363.cam hoặc sử dụng bất kỳ dịch vụ nào của ok363, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của ok363 ngay lập tức.

02 Thông Tin Chúng Tôi Thu Thập

ok363 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân, hình ảnh mặt trước/sau CCCD, ảnh chân dung kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý nạp tiền và rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện qua Live Chat, email, Telegram và Zalo khi bạn liên hệ bộ phận hỗ trợ.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu hành vi: Trang web bạn truy cập, thời gian truy cập, các tính năng bạn sử dụng, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức quốc gia/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa được lưu trong cookie.

03 Mục Đích Sử Dụng Dữ Liệu

ok363 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết các thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật từ người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp thông tin khuyến mãi có liên quan dựa trên lịch sử sử dụng của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để hiểu cách người dùng tương tác với nền tảng và liên tục nâng cao chất lượng dịch vụ.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, thay đổi chính sách, cập nhật bảo mật và thông tin giao dịch thiết yếu.
• Chương trình khuyến mãi: Gửi thông tin về ưu đãi, chương trình thưởng và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận các thông báo này).

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok363 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa ok363 và người dùng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: ok363 có nghĩa vụ pháp lý phải lưu trữ và xử lý một số dữ liệu nhất định theo yêu cầu của cơ quan quản lý và pháp luật hiện hành, bao gồm các quy định về chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Lợi ích hợp pháp: ok363 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như bảo mật hệ thống, phòng chống gian lận và phân tích dữ liệu ẩn danh để cải thiện dịch vụ — với điều kiện lợi ích đó không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu nhất định (ví dụ: gửi email marketing), ok363 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

ok363 không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

5.1 Đối tác cung cấp dịch vụ

ok363 hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ của mình và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game provider) nhận dữ liệu phiên chơi để đảm bảo kết quả trò chơi công bằng và chính xác.
• Dịch vụ xác minh danh tính: Các đối tác KYC chuyên nghiệp hỗ trợ xác minh tính xác thực của giấy tờ tùy thân người dùng.
• Dịch vụ phân tích: Công cụ phân tích ẩn danh giúp ok363 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.

5.2 Yêu cầu pháp lý

5.3 Chuyển giao kinh doanh

Trong trường hợp ok363 tiến hành sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. ok363 sẽ thông báo trước cho người dùng về bất kỳ sự thay đổi nào như vậy và đảm bảo quyền riêng tư của bạn tiếp tục được bảo vệ.

06 Cookie & Công Nghệ Theo Dõi

ok363 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành website, duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp ok363 xác định các trang cần cải thiện. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie hiệu suất: Đo lường hiệu suất tải trang và phát hiện lỗi kỹ thuật để đảm bảo website hoạt động ổn định.

07 Bảo Mật & Lưu Trữ Dữ Liệu

ok363 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các tổ chức ngân hàng hàng đầu.
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — nhân viên ok363 không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và người dùng yêu cầu bảo mật nâng cao.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ và kiểm toán thâm nhập (penetration testing) bởi chuyên gia bên thứ ba độc lập.
• Sao lưu dữ liệu tự động theo lịch trình với khả năng khôi phục nhanh trong trường hợp sự cố.

7.2 Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo định kỳ cho toàn bộ nhân viên về bảo mật thông tin và quyền riêng tư dữ liệu.
• Quy trình phản ứng sự cố bảo mật rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

7.3 Vị trí lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu an toàn đạt chuẩn quốc tế. Trong một số trường hợp cần thiết để cung cấp dịch vụ, dữ liệu có thể được x ử lý tại các quốc gia khác với mức độ bảo vệ dữ liệu tương đương. ok363 đảm bảo mọi trường hợp chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ phù hợp.

08 Quyền Của Người Dùng

ok363 tôn trọng và đảm bảo đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi:

09 Thời Gian Lưu Trữ Dữ Liệu

ok363 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại ok363.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các quy định chống rửa tiền và yêu cầu kiểm toán.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra bảo mật và phòng chống gian lận.
• Nội dung hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ kiểm tra chất lượng và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đăng xuất; cookie lâu dài hết hạn sau tối đa 12 tháng không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình được phê duyệt của ok363.

10 Trẻ Em & Người Vị Thành Niên

ok363 không cố ý thu thập dữ liệu cá nhân của bất kỳ người dùng nào dưới 18 tuổi. Quy trình xác minh tuổi được tích hợp vào quá trình đăng ký tài khoản và xác minh danh tính (KYC) để đảm bảo tất cả người dùng đều đủ độ tuổi hợp pháp.

Nếu ok363 phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu cá nhân của người đó và hoàn trả số dư còn lại (nếu có) theo quy trình xử lý trường hợp đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã cung cấp thông tin cá nhân cho ok363, hãy liên hệ ngay với chúng tôi tại [email protected] để được hỗ trợ xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

ok363 có thể cập nhật Chính sách Bảo Mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi đáng kể, ok363 sẽ:

• Đăng thông báo nổi bật trên trang chủ ok363.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng với tóm tắt các thay đổi chính.
• Hiển thị ngày cập nhật mới nhất ở đầu trang Chính sách Bảo Mật để bạn dễ dàng theo dõi.

Việc bạn tiếp tục sử dụng dịch vụ ok363 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực và yêu cầu xóa dữ liệu cá nhân của mình.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo Mật này hoặc cách ok363 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu quyền bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 tại ok363.cam — phản hồi ngay lập tức trong giờ cao điểm.
• Telegram: @ok363cam — thích hợp cho các yêu cầu không khẩn cấp.
• Zalo: ok363.zalo — hỗ trợ người dùng tại Việt Nam.

Thời gian phản hồi cam kết: trong vòng 48 giờ đối với yêu cầu thông thường và trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp liên quan đến tài khoản. Đối với các yêu cầu về quyền dữ liệu chính thức, ok363 cam kết phản hồi trong 30 ngày làm việc.