Chính Sách Bảo Mật ok900

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") của ok900 mô tả chi tiết cách nền tảng cá cược trực tuyến ok900 — vận hành tại địa chỉ ok900.best — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Người Chơi" hoặc "Bạn") tại thị trường Việt Nam.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà ok900 thu thập thông qua: (a) website chính thức ok900.best; (b) ứng dụng di động ok900; (c) mọi kênh liên lạc chính thức bao gồm email hỗ trợ và live chat; (d) bất kỳ dịch vụ hoặc tính năng bổ sung nào do ok900 cung cấp.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ ok900, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này, cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của ok900.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ ok900, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), thông tin thẻ quốc tế Visa/Mastercard (chỉ số cuối và ngày hết hạn — không bao giờ lưu số thẻ đầy đủ).
• Thông tin xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Nội dung liên lạc: Nội dung tin nhắn, email, yêu cầu hỗ trợ bạn gửi đến đội ngũ ok900.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ok900, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị di động (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian phiên chơi, trang đã truy cập, hành động click.
• Dữ liệu vị trí: Địa chỉ IP được dùng để xác định vùng địa lý tương đối (không theo dõi GPS chính xác).
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên, cookie phân tích (xem mục 7 để biết thêm chi tiết).

3. Mục Đích Sử Dụng Thông Tin

ok900 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

Mục Đích	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản người chơi	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và tuổi tác (21+)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phát hiện gian lận và rửa tiền (AML)	Lợi ích hợp pháp & nghĩa vụ pháp lý
Cung cấp hỗ trợ khách hàng 24/7	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Sự đồng ý của người dùng
Phân tích hành vi để cải thiện dịch vụ	Lợi ích hợp pháp
Tuân thủ yêu cầu cơ quan chức năng	Nghĩa vụ pháp lý

4. Chia Sẻ & Tiết Lộ Thông Tin

4.1 Đối Tác Được Ủy Quyền

ok900 chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi tối thiểu cần thiết để cung cấp dịch vụ, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game chỉ nhận ID phiên ẩn danh — không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ hạ tầng máy chủ, bảo mật và phân tích dữ liệu đã ký kết thỏa thuận bảo mật chặt chẽ với ok900.

4.2 Tiết Lộ Theo Yêu Cầu Pháp Lý

ok900 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền, hoặc bảo vệ quyền và lợi ích hợp pháp của ok900 và người chơi.

4.3 Nghiêm Cấm Bán Dữ Liệu

ok900 tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng thông tin cá nhân của người chơi cho bất kỳ tổ chức thương mại nào nhằm mục đích quảng cáo, tiếp thị hoặc thu lợi nhuận.

5. Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

ok900 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ chứng từ tài chính.
• Tài liệu KYC: 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày liên lạc cuối cùng.
• Dữ liệu phiên và cookie phân tích: Tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu tiêu chuẩn của ok900.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin của mình trên hệ thống ok900:

• Quyền truy cập: Yêu cầu ok900 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (trừ khi có yêu cầu pháp lý bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian tranh chấp.
• Quyền phản đối: Phản đối việc ok900 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ đội ngũ ok900 qua email [email protected]. ok900 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

7. Cookie & Công Nghệ Theo Dõi

7.1 ok900 Sử Dụng Cookie Như Thế Nào

ok900 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Các loại cookie ok900 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể vô hiệu hóa.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản khỏi truy cập trái phép.

7.2 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ok900.

8. Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

ok900 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền dữ liệu: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa client và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản nâng cao cho người chơi.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ: ok900 thực hiện kiểm tra bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) định kỳ.
• Phát hiện xâm nhập thời gian thực: Hệ thống IDS/IPS theo dõi 24/7 và cảnh báo ngay khi phát hiện hoạt động bất thường.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý bởi các đối tác cung cấp dịch vụ công nghệ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp như vậy, ok900 đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các đối tác đã ký kết thỏa thuận xử lý dữ liệu (DPA) theo tiêu chuẩn quốc tế.
• Dữ liệu được mã hóa đầu-cuối trong quá trình truyền tải quốc tế.

10. Quyền Riêng Tư Của Người Chơi Dưới 21 Tuổi

ok900 không cung cấp dịch vụ cho người dưới 21 tuổi và không cố ý thu thập dữ liệu cá nhân của người dưới độ tuổi này. Nếu ok900 phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi sử dụng dịch vụ ok900 có thể liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo mật dữ liệu của ok900:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ làm việc: 24/7, kể cả ngày lễ và Tết Nguyên Đán.