Chính Sách Bảo Mật ok98 – Cam Kết Bảo Vệ Thông Tin Của Bạn

1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại tên miền ok98.im và các tên miền liên kết, bao gồm phiên bản website trên trình duyệt, ứng dụng di động (nếu có) và bất kỳ nền tảng nào khác mang thương hiệu ok98. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của ok98, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà ok98 có thể liên kết đến. ok98 không chịu trách nhiệm về các thông lệ bảo mật của các tổ chức bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Trong quá trình đăng ký tài khoản và sử dụng dịch vụ ok98, chúng tôi thu thập các thông tin mà bạn chủ động cung cấp, bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/Hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ ở mức cần thiết để xử lý giao dịch nạp/rút tiền.
• Nội dung tương tác: Tin nhắn gửi đến bộ phận hỗ trợ, phản hồi, khiếu nại và bất kỳ nội dung nào bạn tự nguyện chia sẻ với ok98.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung selfie và bằng chứng phương thức thanh toán theo yêu cầu của quy trình KYC.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ok98, hệ thống tự động ghi nhận một số thông tin kỹ thuật và hành vi, bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trang đã truy cập, trò chơi đã tham gia và lịch sử cược.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn người dùng, pixel theo dõi và dữ liệu phân tích ẩn danh (xem Mục 7 để biết chi tiết về Cookie).
• Dữ liệu vị trí gần đúng: Vị trí địa lý ở cấp quốc gia/tỉnh/thành phố được suy luận từ địa chỉ IP, không phải vị trí GPS chính xác.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ok98 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: đối tác thanh toán xác nhận giao dịch tài chính, dịch vụ xác minh danh tính bên thứ ba phục vụ quy trình KYC, và các nhà cung cấp trò chơi (game providers) liên quan đến lịch sử chơi game và kết quả cược. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo đúng tiêu chuẩn bảo mật của Chính sách này.

3 Mục Đích Sử Dụng Thông Tin

ok98 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn vượt ra ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ giải trí của ok98.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu về xác minh độ tuổi (21+), chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo tiêu chuẩn ngành.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp hướng dẫn sử dụng dịch vụ và thông tin kỹ thuật.
• Cá nhân hóa trải nghiệm: Ghi nhớ tùy chọn ngôn ngữ, hiển thị nội dung phù hợp, đề xuất trò chơi và khuyến mãi dựa trên lịch sử sử dụng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi mới, tiền thưởng, giải đấu và cập nhật dịch vụ — chỉ khi bạn đã chọn nhận (opt-in). Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật và chống gian lận: Phát hiện, điều tra và ngăn chặn hành vi gian lận, lạm dụng khuyến mãi, sử dụng đa tài khoản và các hoạt động bất hợp pháp khác.
• Phân tích và cải tiến dịch vụ: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện chất lượng nền tảng, tối ưu hóa giao diện và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu trữ và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

4 Chia Sẻ & Tiết Lộ Thông Tin

4.1 Các Trường Hợp Được Phép Chia Sẻ

ok98 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và vận hành (xử lý thanh toán, lưu trữ đám mây, phân tích dữ liệu, hỗ trợ KYC) ký kết hợp đồng bảo mật dữ liệu với ok98 và chỉ được sử dụng thông tin cho mục đích cụ thể đã thỏa thuận.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi cần thiết được chia sẻ với các game providers như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Yêu cầu pháp lý: ok98 có thể tiết lộ thông tin khi có lệnh tòa án, yêu cầu điều tra hợp pháp từ cơ quan chức năng, hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của ok98.
• Phòng chống gian lận liên ngành: Thông tin về tài khoản vi phạm nghiêm trọng có thể được chia sẻ với các nền tảng trong ngành để ngăn chặn hành vi gian lận có hệ thống.

4.2 Chuyển Dữ Liệu Quốc Tế

Do tính chất của cơ sở hạ tầng kỹ thuật toàn cầu, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ok98 đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các biện pháp bảo vệ thích hợp và tiêu chuẩn bảo mật tương đương hoặc cao hơn yêu cầu tại Việt Nam.

5 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

ok98 triển khai một hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit mã hóa toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ ok98.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): ok98 cung cấp tùy chọn bật 2FA cho tài khoản người dùng, tăng cường bảo vệ chống truy cập trái phép.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: ok98 thực hiện kiểm tra bảo mật (security audits) và kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

Mặc dù ok98 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là tuyệt đối hoàn hảo. ok98 khuyến nghị bạn sử dụng mật khẩu mạnh và duy nhất cho tài khoản ok98, bật xác thực hai yếu tố, và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6 Thời Gian Lưu Trữ Dữ Liệu

ok98 lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên ok98.
• Sau khi đóng tài khoản: Thông tin tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ các yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu phiên và hành vi: Được lưu trữ tối đa 24 tháng cho mục đích phân tích cải thiện dịch vụ, sau đó được ẩn danh hóa hoặc xóa.
• Cookie và dữ liệu theo dõi: Theo chính sách Cookie cụ thể được mô tả tại Mục 7 — thông thường từ phiên hiện tại đến tối đa 12 tháng.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu trữ tối thiểu 7 năm theo yêu cầu của các tiêu chuẩn AML/CTF quốc tế.

7 Chính Sách Cookie

7.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập ok98.im. Cookie giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa hơn.

7.2 Các Loại Cookie ok98 Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, cài đặt âm thanh, bố cục giao diện và các tùy chỉnh cá nhân khác của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ok98 để cải thiện thiết kế và tính năng của nền tảng.
• Cookie tiếp thị: Hỗ trợ hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể tắt loại cookie này trong Cài đặt tài khoản.

7.3 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt hoặc thiết bị di động của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ok98.

9 Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ ok98 chỉ dành cho người từ đủ 21 tuổi trở lên. ok98 không cố ý thu thập hoặc lưu trữ thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại ok98, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để chúng tôi xử lý kịp thời.

10 Liên Kết Bên Ngoài & Dịch Vụ Tích Hợp

Nền tảng ok98 có thể chứa các tham chiếu đến dịch vụ của bên thứ ba như cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi) và các đối tác vận hành khác. Khi bạn tương tác với các dịch vụ tích hợp này, chính sách bảo mật riêng của từng bên thứ ba sẽ áp dụng cho phần dữ liệu mà họ xử lý.

ok98 không chịu trách nhiệm về các thông lệ bảo mật hoặc nội dung của các tổ chức bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi thực hiện bất kỳ giao dịch hoặc chia sẻ thông tin nào với họ.

11 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, ok98 cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể, kích hoạt quy trình ứng phó sự cố khẩn cấp.
• Đánh giá phạm vi và mức độ ảnh hưởng của sự cố đối với dữ liệu người dùng trong vòng 72 giờ.
• Thông báo cho những người dùng bị ảnh hưởng trực tiếp qua email đã đăng ký trong thời gian sớm nhất, kèm theo hướng dẫn cụ thể về các biện pháp bảo vệ.
• Công bố thông báo minh bạch trên trang chủ ok98.im về tính chất của sự cố, dữ liệu bị ảnh hưởng và hành động khắc phục đã thực hiện.
• Tiến hành điều tra toàn diện và triển khai các biện pháp tăng cường bảo mật để ngăn ngừa sự cố tương tự trong tương lai.

12 Cập Nhật Chính Sách Bảo Mật

ok98 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về bảo mật kỹ thuật. Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ok98 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ ok98 sau ngày có hiệu lực được coi là sự chấp thuận đối với chính sách đã cập nhật.