Chính Sách Bảo Mật
Dữ Liệu Người Dùng ok366

ok366 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD), hộ chiếu.
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện).
• Số điện thoại di động và địa chỉ email.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng ok366.
• Thông tin xác minh KYC (Know Your Customer) theo yêu cầu pháp lý.

Thông tin kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian và tần suất sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

ok366 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

ok366 sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

ok366 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: ok366 có nghĩa vụ lưu trữ và cung cấp một số loại dữ liệu theo yêu cầu của cơ quan pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện dịch vụ) được thực hiện dựa trên lợi ích hợp pháp của ok366 và người dùng.
• Sự đồng ý: Với các hoạt động không bắt buộc như gửi email marketing hay thông báo khuyến mãi, ok366 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

ok366 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) để xử lý các giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Chỉ chia sẻ mã định danh phiên chơi ẩn danh, không bao giờ chia sẻ thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hạ tầng, bảo mật và phân tích dữ liệu có ký kết thỏa thuận xử lý dữ liệu (DPA) với ok366.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam, ok366 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

ok366 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, bảo mật, giỏ cược). Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để ok366 cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt cá nhân của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý, dùng để cá nhân hóa nội dung khuyến mãi hiển thị trên nền tảng.

Bạn có thể quản lý và tắt hầu hết các loại cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng ok366.

ok366 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo bất kỳ hành vi đáng ngờ nào 24/7.
• Kiểm tra bảo mật định kỳ: ok366 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

ok366 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình chuẩn của ok366.

Với tư cách là chủ thể d ữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ok366 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu ok366 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu ok366 xóa dữ liệu cá nhân của bạn ("quyền được quên").
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ok366 tạm dừng việc xử lý dữ liệu trong khi một khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc ok366 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc xử lý dữ liệu là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc để bảo vệ lợi ích hợp pháp của ok366 và các bên liên quan.

ok366 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức của chúng tôi đối với cộng đồng.

Các biện pháp ok366 áp dụng để bảo vệ trẻ vị thành niên:

• Yêu cầu xác minh ngày sinh tại bước đăng ký tài khoản.
• Quy trình xác minh danh tính KYC bắt buộc trước khi thực hiện giao dịch tài chính đầu tiên.
• Hệ thống phát hiện tự động các dấu hiệu người dùng chưa đủ tuổi.
• ok366 không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập, chúng tôi sẽ xóa ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại con em mình đang sử dụng ok366, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi ok366 sử dụng các nhà cung cấp dịch vụ đám mây quốc tế.

ok366 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu phù hợp, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa dữ liệu trước khi truyền tải.

ok366 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

Khi có thay đổi quan trọng, ok366 sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc sau khi đăng nhập.
• Gửi email thông báo đến địa chỉ bạn đã đăng ký.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để nắm bắt những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ ok366 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách ok366 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu ok366: Email [email protected] (chỉ hiển thị dưới dạng văn bản, không phải liên kết)
• Thời gian phản hồi: Trong vòng 5–10 ngày làm việc kể từ khi nhận yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24/7 – đội ngũ hỗ trợ ok366 luôn sẵn sàng.

Trong trường hợp bạn không hài lòng với phản hồi của ok366, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định của pháp luật.