ok900 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do ok900 cung cấp, bao gồm trang web ok900.cam, ứng dụng di động (nếu có), và mọi kênh tương tác trực tuyến khác thuộc hệ sinh thái ok900. Chính sách này mô tả cách ok900 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của ok900, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ ok900, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện);
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay, v.v.) — chỉ dùng để xử lý giao dịch nạp/rút tiền;
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh danh tính theo yêu cầu;
• Thông tin hỗ trợ: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua Live Chat, email, Telegram hoặc Zalo.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng ok900, hệ thống tự động thu thập một số dữ liệu kỹ thuật phục vụ mục đích vận hành và bảo mật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử truy cập trang, thời gian phiên đăng nhập, hành vi điều hướng trên nền tảng;
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

ok900 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và dịch vụ cá cược trực tuyến;
2. Xác minh danh tính (KYC/AML): Đảm bảo tuân thủ các quy định về chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi người chơi (18+);
3. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ hỗ trợ;
4. Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, tùy chỉnh giao diện và thông báo theo sở thích của bạn;
5. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, lạm dụng khuyến mãi và các mối đe dọa an ninh mạng;
6. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh điều tra hợp pháp;
7. Liên lạc marketing (có sự đồng ý): Gửi thông tin khuyến mãi, tin tức và cập nhật dịch vụ khi bạn đã đồng ý nhận.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok900 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch tài chính;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính;
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền riêng tư của bạn;
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa không bắt buộc, ok900 chỉ xử lý dữ liệu khi bạn đã cấp quyền đồng ý rõ ràng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ok900 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong phạm vi cần thiết:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, ok900 chia sẻ thông tin tài chính cần thiết (tên tài khoản, số tài khoản) với các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng Việt Nam. Các đối tác này cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn ok900.

5.2 Đối tác cung cấp trò chơi

Một số trò chơi trên ok900 được cung cấp bởi các nhà phát triển phần mềm trò chơi bên thứ ba. Các đối tác này có thể nhận được dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi, nhưng không nhận được thông tin cá nhân có thể nhận dạng.

5.3 Cơ quan pháp luật

ok900 có nghĩa vụ cung cấp dữ liệu cá nhân khi nhận được lệnh điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam. Trong trường hợp này, ok900 sẽ thông báo cho bạn trước khi tiết lộ dữ liệu, trừ khi bị pháp luật cấm làm vậy.

6 Cookie & Công Nghệ Theo Dõi

ok900 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie ok900 sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi duyệt trang để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này thông qua bảng cài đặt cookie;
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, bố cục giao diện và lịch sử tìm kiếm để cung cấp trải nghiệm phù hợp hơn;
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công bot.

7 Thời Gian Lưu Trữ Dữ Liệu

ok900 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm để tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính và AML;
• Dữ liệu giao dịch tài chính: 7 năm theo quy định về lưu trữ chứng từ kế toán;
• Lịch sử chat hỗ trợ: 2 năm kể từ lần tương tác cuối cùng;
• Cookie và dữ liệu phiên: Tối đa 12 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ bắt buộc, ok900 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình nội bộ.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ok900:

9 Bảo Mật Dữ Liệu

ok900 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ok900 được mã hóa ở mức độ ngân hàng;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt, không thể giải mã ngược;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu quyền hạn;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện sớm các mối đe dọa;
• Kiểm tra bảo mật định kỳ: ok900 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ hàng năm.

10 Dữ Liệu Người Chưa Thành Niên

Dịch vụ của ok900 được thiết kế dành cho người từ đủ 18 tuổi trở lên. ok900 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu ok900 phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, toàn bộ dữ liệu liên quan đến tài khoản đó sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn. Mọi số dư trong tài khoản vi phạm độ tuổi sẽ bị giữ lại theo quy định.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc cộng tác với nhà cung cấp trò chơi toàn cầu.

Khi có bất kỳ sự chuyển giao dữ liệu quốc tế nào, ok900 đảm bảo:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Các hợp đồng ràng buộc pháp lý được ký kết với bên nhận dữ liệu, yêu cầu tuân thủ tiêu chuẩn bảo mật tương đương;
• Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng bằng cách liên hệ qua email [email protected].

12 Thay Đổi Chính Sách Bảo Mật

ok900 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký, ít nhất 7 ngày trước khi có hiệu lực;
• Thông báo nổi bật trên trang web ok900.cam;
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật thông báo).

Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận các thay đổi đó.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của ok900, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý)
• Live Chat: Trực tuyến 24/7 tại ok900.cam
• Telegram: Hỗ trợ tiếng Việt, phản hồi nhanh trong giờ hành chính
• Zalo: Phản hồi dưới 5 phút trong giờ hành chính (8:00 – 22:00 hàng ngày)