Bảo Mật Dữ Liệu
Là Ưu Tiên Hàng Đầu

1.1 Thông tin do người dùng cung cấp: Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với ok9ok, chúng tôi có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV v.v.), thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để thực hiện giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Hình ảnh giấy tờ tùy thân và ảnh chân dung dùng cho quy trình xác minh tài khoản theo yêu cầu pháp lý.

1.2 Thông tin thu thập tự động: Khi bạn sử dụng nền tảng ok9ok, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử truy cập, trang đã xem, thời gian phiên làm việc.
• Lịch sử cá cược, giao dịch nạp/rút tiền, hoạt động tài khoản.
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác).

1.3 Thông tin từ bên thứ ba: ok9ok có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc từ các cơ quan có thẩm quyền trong trường hợp pháp luật yêu cầu.

2.1 Vận hành dịch vụ: ok9ok sử dụng thông tin thu thập được để:

• Tạo, quản lý và xác thực tài khoản người dùng.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Cung cấp dịch vụ cá cược thể thao, casino trực tuyến, xổ số và đá gà.
• Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin dịch vụ quan trọng.

2.2 Tuân thủ pháp lý và phòng chống gian lận: Thông tin được sử dụng để:

• Xác minh danh tính và tuổi người dùng (yêu cầu từ 18 tuổi trở lên).
• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định pháp luật Việt Nam.
• Phát hiện và ngăn chặn hành vi gian lận, sử dụng tài khoản trái phép.
• Báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.

2.3 Cải thiện trải nghiệm: ok9ok phân tích dữ liệu sử dụng ẩn danh để cải thiện thiết kế nền tảng, tối ưu hóa hiệu suất và cá nhân hóa trải nghiệm cá cược cho từng người dùng.

2.4 Tiếp thị (có sự đồng ý): Với sự đồng ý của bạn, ok9ok có thể gửi thông tin về khuyến mãi, sự kiện đặc biệt và các ưu đãi phù hợp qua email hoặc thông báo ứng dụng. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

3.1 Nguyên tắc không chia sẻ: ok9ok không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi của chúng tôi với cộng đồng người dùng tại Việt Nam.

3.2 Các trường hợp chia sẻ có giới hạn: ok9ok chỉ chia sẻ thông tin trong các trường hợp sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) chỉ ở mức độ cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu ẩn danh và bảo mật hệ thống — tất cả đều ký kết thỏa thuận bảo mật nghiêm ngặt với ok9ok.
• Yêu cầu pháp lý: ok9ok sẽ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của ok9ok hoặc ngăn chặn thiệt hại cho người dùng khác.

4.1 Biện pháp kỹ thuật: ok9ok áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) do bên thứ ba độc lập thực hiện.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên ok9ok chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

4.2 Biện pháp tổ chức: Bên cạnh các biện pháp kỹ thuật, ok9ok còn áp dụng:

• Đào tạo bảo mật bắt buộc cho tất cả nhân viên có quyền tiếp cận dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật được kiểm thử thường xuyên.
• Chính sách xóa dữ liệu an toàn khi thông tin không còn cần thiết.

4.3 Trách nhiệm của người dùng: Bảo mật tài khoản là trách nhiệm chung. Bạn nên:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên ok9ok.
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.

5.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng ok9ok. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

5.2 Các loại cookie ok9ok sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường (duy trì phiên đăng nhập, bảo mật). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của bạn.
• Cookie tiếp thị: Chỉ được sử dụng với sự đồng ý của bạn để phân phối nội dung quảng cáo phù hợp.

5.3 Kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng ok9ok. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của dịch vụ.

6.1 Quyền truy cập: Bạn có quyền yêu cầu ok9ok cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. ok9ok sẽ phản hồi yêu cầu trong vòng 15 ngày làm việc.

6.2 Quyền chỉnh sửa: Bạn có quyền yêu cầu ok9ok cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.

6.3 Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.

6.4 Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu ok9ok tạm ngừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa.

6.5 Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc bằng máy (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.

6.6 Quyền phản đối: Bạn có quyền phản đối việc ok9ok xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.

7.1 Thời gian lưu trữ: ok9ok lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định của Luật Phòng chống rửa tiền và pháp luật thuế.
• Dữ liệu nhật ký hệ thống: Lưu tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin.

7.2 Xóa tài khoản: Khi bạn yêu cầu xóa tài khoản, ok9ok sẽ:

• Vô hiệu hóa tài khoản ngay lập tức để ngăn truy cập trái phép.
• Xóa các dữ liệu không bắt buộc lưu giữ trong vòng 30 ngày.
• Giữ lại dữ liệu tài chính và nhận dạng theo đúng thời hạn pháp lý quy định.

7.3 Địa điểm lưu trữ: Dữ liệu của người dùng Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại hoặc gần Việt Nam để đảm bảo tuân thủ quy định về bản địa hóa dữ liệu và tốc độ xử lý tối ưu.

8.1 Giới hạn độ tuổi tuyệt đối: ok9ok chỉ dành cho người từ 18 tuổi trở lên. Đây là quy định bắt buộc theo pháp luật Việt Nam về cá cược có trách nhiệm. ok9ok không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

8.2 Quy trình xác minh tuổi: ok9ok áp dụng quy trình xác minh tuổi nghiêm ngặt (KYC) tại thời điểm đăng ký tài khoản và trước khi thực hiện giao dịch tài chính đầu tiên. Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị phong tỏa theo quy trình pháp lý.

8.3 Nếu phát hiện tài khoản trẻ em: Nếu ok9ok phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản đó.

9.1 Phạm vi áp dụng: Chính sách bảo mật này chỉ áp dụng cho nền tảng ok9ok và các dịch vụ trực tiếp do ok9ok vận hành. ok9ok không chịu trách nhiệm về các thực tiễn bảo mật của các trang web hoặc dịch vụ bên thứ ba mà nền tảng có thể liên kết đến.

9.2 Dịch vụ thanh toán: Khi bạn thực hiện giao dịch thông qua các nhà cung cấp thanh toán như MoMo, ZaloPay, VNPay hoặc các ngân hàng liên kết, bạn cũng đồng thời chịu sự điều chỉnh của chính sách bảo mật riêng của các tổ chức đó. ok9ok khuyến nghị bạn đọc kỹ chính sách bảo mật của từng nhà cung cấp dịch vụ thanh toán.

9.3 Khuyến nghị: ok9ok khuyến khích người dùng cẩn thận khi rời khỏi nền tảng của chúng tôi và luôn đọc kỹ chính sách bảo mật của bất kỳ trang web nào mà bạn truy cập.

10.1 Quyền cập nhật: ok9ok có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất trong ngành.

10.2 Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ok9ok sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

10.3 Hiệu lực: Các thay đổi chính sách sẽ có hiệu lực sau 7 ngày kể từ ngày thông báo, trừ trường hợp luật pháp yêu cầu hiệu lực ngay lập tức. Việc tiếp tục sử dụng dịch vụ ok9ok sau thời hạn này được coi là bạn đã chấp thuận chính sách bảo mật được cập nhật.

11.1 Bộ phận bảo vệ dữ liệu: ok9ok có bộ phận chuyên trách về bảo vệ dữ liệu (Data Protection Officer – DPO) sẵn sàng giải quyết mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến quyền riêng tư của bạn.

11.2 Thông tin liên hệ:

• Email: [email protected]
• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng ok9ok
• Telegram: @ok9ok_support
• Zalo: ok9ok.official

11.3 Thời gian phản hồi: ok9ok cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 3 ngày làm việc đối với yêu cầu thông thường và 24 giờ đối với các vấn đề bảo mật khẩn cấp.

11.4 Khiếu nại lên cơ quan chức năng: Nếu bạn cho rằng ok9ok đã xử lý dữ liệu cá nhân của bạn không đúng quy định và chúng tôi không giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.