Chính Sách Bảo Mật ok365 c cho người chơi Việt Nam 21+

1Thông Tin Chúng Tôi Thu Thập

ok365 c thu thập thông tin cá nhân từ nhiều nguồn khác nhau để cung cấp và cải thiện dịch vụ. Các loại thông tin được thu thập bao gồm:

a) Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ tại Việt Nam
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam
• Tên đăng nhập và mật khẩu (được mã hóa an toàn)

b) Thông tin xác minh danh tính (KYC):

• Ảnh chụp CMND, CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh chân dung (selfie) kèm giấy tờ tùy thân khi cần thiết
• Bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng, v.v.)

c) Thông tin giao dịch:

• Lịch sử nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Viettel Money
• Lịch sử cá cược, kết quả và số dư tài khoản
• Phương thức thanh toán đã đăng ký (không lưu số thẻ hoặc mật khẩu ví)

d) Thông tin kỹ thuật và thiết bị:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị
• Dữ liệu phiên đăng nhập và cookie
• Trang đã truy cập, thời gian sử dụng và hành vi điều hướng
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không lấy GPS chính xác)

2Mục Đích Sử Dụng Dữ Liệu

ok365 c sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

ok365 c không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn. Khi mục đích xử lý thay đổi, chúng tôi sẽ thông báo và xin phép trước.

3Chia Sẻ Thông Tin

ok365 c không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và Viettel Money nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền tức thì và rút tiền nhanh. Các nhà cung cấp này có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với ok365 c.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu hoặc dịch vụ bảo mật được phép tiếp cận dữ liệu trong phạm vi cần thiết và phải tuân thủ các nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các studio game và nhà cung cấp Live Casino nhận thông tin phiên chơi cần thiết để vận hành trò chơi công bằng và xử lý kết quả.
• Cơ quan có thẩm quyền: ok365 c có thể chia sẻ thông tin với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận: Trong trường hợp cần thiết, ok365 c có thể chia sẻ thông tin với các tổ chức chuyên về phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

4Bảo Mật Dữ Liệu

ok365 c triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 và SSL 256-bit, tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số CMND/CCCD được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền theo vai trò (role-based access control) mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục để bảo vệ cơ sở hạ tầng.
• Xác thực hai yếu tố (2FA): ok365 c hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: ok365 c thực hiện đánh giá bảo mật và kiểm thử xâm nhập định kỳ với sự tham gia của đội ngũ chuyên gia độc lập.

5Dữ Liệu Thanh Toán

ok365 c hỗ trợ các giao dịch tài chính bằng VND thông qua MoMo, ZaloPay, VNPay và Viettel Money. Chúng tôi áp dụng tiêu chuẩn bảo mật đặc biệt cho mọi dữ liệu liên quan đến thanh toán:

• ok365 c không lưu trữ số thẻ ngân hàng, mã CVV, thông tin đăng nhập ví điện tử hoặc mật khẩu giao dịch của người dùng trên hệ thống.
• Mọi giao dịch nạp tiền tức thì và rút tiền nhanh được xử lý trực tiếp qua cổng thanh toán bảo mật của từng nhà cung cấp.
• ok365 c chỉ nhận thông tin xác nhận giao dịch (transaction ID, trạng thái, số tiền) từ nhà cung cấp thanh toán, không tiếp cận dữ liệu thẻ/ví gốc.
• Lịch sử giao dịch được lưu trữ an toàn với mục đích kế toán, phòng chống gian lận và xử lý tranh chấp.
• Trong trường hợp rút tiền, thông tin tài khoản đích (số ví điện tử) được xác minh và mã hóa trước khi lưu trữ.

6Cookie và Theo Dõi

ok365 c sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng.

Các loại cookie ok365 c sử dụng:

Bạn có thể quản lý hoặc tắt cookie tùy chọn thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ok365 c.

7Quyền Của Người Dùng

Là người dùng của ok365 c tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà ok365 c đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, ngoại trừ khi pháp luật yêu cầu lưu trữ hoặc cần thiết cho việc giải quyết tranh chấp.
• Quyền hạn chế xử lý: Yêu cầu ok365 c tạm ngừng xử lý dữ liệu trong khi xem xét một khiếu nại liên quan.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho việc xử lý dữ liệu tùy chọn bất kỳ lúc nào.
• Quyền khiếu nại: Gửi khiếu nại tới ok365 c hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền riêng tư của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với ok365 c qua email hỗ trợ. Chúng tôi sẽ xử lý yêu cầu của bạn trong thời gian sớm nhất có thể và không quá 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8Lưu Trữ Dữ Liệu

ok365 c chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch có thể được lưu giữ theo quy định pháp luật hiện hành về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ theo thời hạn pháp lý bắt buộc sau khi kết thúc quan hệ khách hàng.
• Nhật ký kỹ thuật: Dữ liệu phiên đăng nhập và nhật ký truy cập được lưu trong thời gian giới hạn phục vụ mục đích bảo mật và phân tích hệ thống.
• Dữ liệu marketing: Nếu bạn hủy đăng ký nhận thông tin khuyến mãi, dữ liệu liên quan sẽ được xóa hoặc vô hiệu hóa trong thời gian sớm nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại danh tính người dùng.

9Bảo Vệ Người Dùng Trẻ

ok365 c nghiêm cấm người dưới 21 tuổi sử dụng nền tảng. Chúng tôi triển khai quy trình xác minh tuổi chặt chẽ trong quá trình đăng ký và xác minh danh tính.

• ok365 c không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi tối thiểu, ok365 c sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ nếu phát hiện con em đã tạo tài khoản tại ok365 c có thể liên hệ ngay để yêu cầu đóng tài khoản và xóa dữ liệu.

10 Liên Hệ Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ok365 c, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Website: ok365c.org
• Thời gian phản hồi: Đội ngũ ok365 c cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong thời gian sớm nhất có thể.

ok365 c có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng trước khi có hiệu lực.