Bảo Vệ Dữ Liệu Cá Nhân
Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này ("Chính sách") mô tả cách ok360 — vận hành tại tên miền ok360.cam — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập website ok360.cam, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ ai tương tác với các dịch vụ của chúng tôi qua thiết bị di động hoặc máy tính tại Việt Nam.

ok360 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin xác minh danh tính (CCCD/CMND) khi thực hiện KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập, trang đã xem và thời gian phiên
• Dữ liệu hành vi: lịch sử cá cược, trò chơi đã chơi, tần suất và thời điểm hoạt động
• Thông tin cookie và định danh thiết bị

2.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các tổ chức KYC được ủy quyền
• Thông tin kiểm tra danh sách đen phòng chống rửa tiền (AML)
• Dữ liệu từ nhà cung cấp dịch vụ thanh toán nhằm xác nhận giao dịch

ok360 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, hỗ trợ khách hàng qua email và live chat.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh độ tuổi 18+ và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải thiện hiệu suất nền tảng.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp can thiệp kịp thời.
• Tiếp thị cá nhân hóa: Gửi thông báo về khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông báo marketing.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và hoạt động tài khoản theo yêu cầu của pháp luật Việt Nam.

ok360 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: ok360 có nghĩa vụ lưu trữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và thuế.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của ok360 trong việc vận hành nền tảng an toàn.

ok360 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, slot và cá cược thể thao nhận dữ liệu ẩn danh về phiên chơi nhằm cung cấp dịch vụ kỹ thuật.
• Đơn vị xác minh KYC: Dữ liệu danh tính được chia sẻ với tổ chức KYC được ủy quyền để xác minh độ tuổi và danh tính theo quy định pháp lý.
• Cơ quan nhà nước: ok360 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam theo đúng trình tự pháp luật.
• Đơn vị kiểm toán bảo mật: Các chuyên gia bảo mật độc lập có thể tiếp cận dữ liệu ẩn danh trong phạm vi kiểm toán hệ thống định kỳ.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với ok360, cam kết chỉ xử lý dữ liệu theo đúng mục đích đã định và tuân thủ các tiêu chuẩn bảo mật tương đương.

ok360 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nhằm giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie hiển thị khi lần đầu truy cập, hoặc thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng của nền tảng.

ok360 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng ok360.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật.
• Nhật ký hệ thống (logs): Lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và bảo mật.
• Dữ liệu marketing (nếu bạn đã đồng ý): Lưu trữ đến khi bạn hủy đăng ký nhận thông báo marketing.
• Dữ liệu tài khoản đã đóng: Được xóa hoặc ẩn danh hóa sau 2 năm kể từ ngày đóng tài khoản, trừ phần dữ liệu cần giữ theo nghĩa vụ pháp lý.

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân bạn.

ok360 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu nhạy cảm như số CCCD và tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên ok360 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra thâm nhập: ok360 thực hiện penetration testing định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ok360:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc ok360 thu thập, xử lý dữ liệu nào và vì mục đích gì.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà ok360 đang lưu trữ về bạn bất kỳ lúc nào.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng phổ biến (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể từ chối việc ok360 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. ok360 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ok360 hoạt động trong lĩnh vực cờ bạc trực tuyến và nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 18 tuổi. Đây là một trong những ưu tiên bảo vệ hàng đầu của chúng tôi.

• ok360 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quy trình đăng ký yêu cầu xác minh ngày sinh và xác nhận độ tuổi trước khi tạo tài khoản.
• Quy trình KYC bắt buộc xác minh CCCD/CMND để đảm bảo người dùng đã đủ 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, ok360 sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền trong tài khoản theo quy trình nội bộ.

ok360 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi): Có hiệu lực ngay và được ghi nhận qua cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn: ok360 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi liên quan đến mục đích xử lý dữ liệu mới: ok360 sẽ yêu cầu sự đồng ý mới từ bạn trước khi áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính sách cập nhật được xem là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu của mình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ok360, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ chuyên trách quyền riêng tư sẽ phản hồi trong vòng 48 giờ làm việc.
• Live chat 24/7: Truy cập website ok360.cam và sử dụng tính năng live chat để được hỗ trợ ngay lập tức.
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả các ngày lễ Tết tại Việt Nam.

Đối với các khiếu nại về bảo vệ dữ liệu không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.