Chính Sách Bảo Mật ok910

Phạm vi áp dụng và cam kết của ok910

Những con số thể hiện mức độ bảo vệ dữ liệu người chơi

Sáu lớp bảo vệ toàn diện cho tài khoản của bạn

Nhấn vào từng mục để xem đầy đủ nội dung

• Thông Tin Chúng Tôi Thu Thập

  ok910 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

  • Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu, địa chỉ cư trú, quốc tịch.
  • Thông tin liên lạc: Số điện thoại di động, địa chỉ email đang hoạt động.
  • Thông tin tài chính: Số tài khoản ngân hàng (không lưu CVV/mật khẩu thẻ), tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền.
  • Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, số dư tài khoản.
  • Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, dữ liệu cookie phiên đăng nhập.
  • Thông tin xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie khi cần xác minh nâng cao.

  ok910 chỉ thu thập thông tin thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập thông tin nhạy cảm như tôn giáo, sắc tộc, quan điểm chính trị hay dữ liệu y tế.

• Mục Đích Sử Dụng Thông Tin

  Thông tin cá nhân bạn cung cấp cho ok910 được sử dụng cho các mục đích sau đây:

  • Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền an toàn.
  • Xác minh danh tính (KYC): Tuân thủ quy trình xác minh bắt buộc trước khi kích hoạt đầy đủ tính năng tài khoản.
  • Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài sản của người dùng và tính toàn vẹn của nền tảng.
  • Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
  • Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh (aggregate) để cải thiện trải nghiệm, hiệu suất và giao diện nền tảng.
  • Thông báo quan trọng: Gửi email/SMS về các thay đổi chính sách, cập nhật bảo mật và thông báo giao dịch (không phải quảng cáo).
  • Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định phòng chống rửa tiền và các nghĩa vụ báo cáo pháp lý.
• Chia Sẻ Thông Tin Với Bên Thứ Ba

  ok910 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, Vietcombank, BIDV — chỉ nhận thông tin cần thiết tối thiểu để xử lý giao dịch.
  • Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để vận hành game, không nhận thông tin định danh cá nhân.
  • Dịch vụ xác minh KYC: Đối tác xác minh danh tính được chứng nhận nhận bản sao tài liệu của bạn trong quá trình xác minh và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
  • Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật. ok910 sẽ thông báo cho người dùng về yêu cầu như vậy nếu pháp luật cho phép.
  • Tổ chức chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền nghiêm trọng, thông tin liên quan có thể được chia sẻ với các tổ chức phòng chống tội phạm tài chính.

  Tất cả các bên thứ ba nêu trên đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với ok910 và chỉ được sử dụng dữ liệu cho mục đích đã được ủy quyền cụ thể.

• Thời Gian Lưu Trữ Dữ Liệu

  ok910 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, có tính đến các nghĩa vụ pháp lý bắt buộc:

  • Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính và pháp lý.
  • Hồ sơ giao dịch: Lịch sử nạp/rút tiền và cược được lưu tối thiểu 5 năm kể từ ngày giao dịch.
  • Tài liệu KYC: Bản sao CCCD/CMND và tài liệu xác minh được lưu 5 năm sau ngày giao dịch cuối cùng hoặc ngày đóng tài khoản.
  • Nhật ký truy cập kỹ thuật: Dữ liệu log hệ thống (địa chỉ IP, timestamp) được lưu tối đa 2 năm phục vụ bảo mật và điều tra sự cố.
  • Dữ liệu cookie: Cookie phiên xóa tự động khi đóng trình duyệt; cookie tùy chỉnh tồn tại tối đa 12 tháng.

  Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn cần thiết, ok910 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi.

• Quyền Của Người Dùng Đối Với Dữ Liệu

  Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ok910:

  • Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ok910 đang lưu giữ về bạn. ok910 sẽ cung cấp trong vòng 30 ngày làm việc.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Liên hệ [email protected] kèm bằng chứng để được xử lý trong vòng 7 ngày làm việc.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp việc lưu trữ là bắt buộc theo pháp luật.
  • Quyền hạn chế xử lý: Yêu cầu ok910 tạm dừng xử lý dữ liệu trong khi xem xét một khiếu nại hoặc tranh chấp liên quan.
  • Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không cần thiết.
  • Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (machine-readable) để chuyển sang dịch vụ khác.
  • Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

  Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" cùng bằng chứng xác minh danh tính. ok910 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

• Chính Sách Cookie & Công Nghệ Theo Dõi

  ok910 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng:

  • Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF, và các chức năng cốt lõi của nền tảng. Không thể tắt.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện hiệu suất và giao diện. Bạn có thể tắt loại này.
  • Cookie tùy chỉnh: Lưu trữ các tùy chọn của bạn như ngôn ngữ, giao diện, và cài đặt thông báo để cá nhân hóa trải nghiệm. Bạn có thể tắt loại này.
  • Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường và xác minh danh tính thiết bị đã đăng nhập trước đây.

  Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của ok910.

• Chuyển Giao Dữ Liệu Quốc Tế

  Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming hay các cổng thanh toán toàn cầu như Visa, Mastercard.

  • ok910 đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều được thực hiện thông qua các cơ chế bảo vệ phù hợp, bao gồm ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với đối tác.
  • Các đối tác quốc tế được chọn lựa kỹ càng dựa trên tiêu chí bảo mật, tuân thủ các tiêu chuẩn quốc tế được công nhận (ISO 27001, SOC 2, PCI DSS).
  • ok910 không chuyển dữ liệu đến các quốc gia không có mức độ bảo vệ dữ liệu tương đương, trừ khi có các biện pháp bảo vệ bổ sung phù hợp.
• Xử Lý Sự Cố Rò Rỉ Dữ Liệu

  Mặc dù ok910 áp dụng các biện pháp bảo mật tiên tiến nhất, trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, ok910 cam kết hành động theo quy trình sau:

  • Phát hiện & kiểm soát: Đội ngũ bảo mật xác định phạm vi sự cố và ngay lập tức triển khai các biện pháp kiểm soát nhằm ngăn chặn thiệt hại lan rộng trong vòng 1 giờ kể từ khi phát hiện.
  • Đánh giá rủi ro: Trong vòng 24 giờ, ok910 đánh giá mức độ nghiêm trọng và xác định những người dùng nào bị ảnh hưởng.
  • Thông báo người dùng: Trong vòng 72 giờ kể từ khi xác nhận sự cố, ok910 sẽ thông báo cho những người dùng bị ảnh hưởng qua email đăng ký, cung cấp thông tin về loại dữ liệu bị ảnh hưởng và các bước bảo vệ được khuyến nghị.
  • Khắc phục & báo cáo: ok910 triển khai các biện pháp khắc phục kỹ thuật và công bố báo cáo sự cố minh bạch trong vòng 30 ngày.
  • Hỗ trợ người dùng: ok910 cung cấp hỗ trợ ưu tiên cho những người dùng bị ảnh hưởng, bao gồm hướng dẫn đổi mật khẩu, khóa tài khoản khẩn cấp và theo dõi giao dịch bất thường.

Các quyền bảo mật dữ liệu bạn được hưởng tại ok910

Thắc mắc về bảo mật — chúng tôi luôn sẵn sàng lắng nghe