Chính sách bảo mật
ok36 – Bảo vệ dữ liệu người dùng Việt

Chính sách bảo mật này được ban hành bởi ok36 – nền tảng cá cược trực tuyến vận hành tại địa chỉ ok36.win. Tài liệu này mô tả chi tiết cách ok36 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi họ truy cập và sử dụng các dịch vụ của ok36.

Chính sách này áp dụng với tất cả người dùng tại Việt Nam, bao gồm:

• Người đã đăng ký tài khoản ok36 (thành viên chính thức).
• Người truy cập trang web ok36.win mà chưa đăng ký (khách).
• Người sử dụng ứng dụng di động ok36 trên Android hoặc iOS.
• Người liên hệ với bộ phận hỗ trợ khách hàng của ok36.

Bằng cách sử dụng bất kỳ dịch vụ nào của ok36, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng nền tảng.

ok36 thu thập thông tin người dùng qua hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng.

1. Thông tin bạn cung cấp trực tiếp:

2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, trò chơi đã chơi, lịch sử cược, thao tác trong ứng dụng.
• Dữ liệu hiệu suất: Tốc độ tải trang, báo lỗi kỹ thuật, nhật ký hệ thống.
• Cookie và pixel: Mã định danh phiên, cookie ưu tiên, pixel phân tích (xem mục Cookie).

ok36 chỉ xử lý dữ liệu cá nhân của bạn vì các mục đích cụ thể, hợp pháp và được xác định trước. Cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sảnh cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy định chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, hack, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ hỗ trợ kỹ thuật 24/7.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi và nội dung phù hợp với thói quen sử dụng của từng người dùng.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và bảo mật.
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện, hiệu suất và tính năng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước Việt Nam và các nghĩa vụ pháp lý khác.

ok36 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản ok36 (ví dụ: xử lý giao dịch tài chính, duy trì tài khoản).
2. Sự đồng ý: Các trường hợp bạn đã đồng ý cụ thể, ví dụ như nhận thông báo marketing, cho phép theo dõi để cá nhân hóa nội dung. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
3. Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn tài khoản người dùng – những hoạt động không xâm phạm quyền lợi cơ bản của bạn.
4. Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm các quy định về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.

ok36 không bán, không cho thuê thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với một số đối tác được giới hạn nghiêm ngặt trong các trường hợp sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) chỉ để xử lý giao dịch nạp/rút tiền hợp lệ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ok36.
• Đối tác cung cấp game: Tên đăng nhập và thông tin phiên chơi (không bao gồm thông tin tài chính) được chia sẻ với nhà cung cấp game (Evolution Gaming, PG Soft, Pragmatic Play, v.v.) chỉ để vận hành trò chơi.
• Cơ quan nhà nước: ok36 sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, ví dụ như lệnh của tòa án hoặc yêu cầu điều tra từ cơ quan thực thi pháp luật Việt Nam.

ok36 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ok36.win.

Các loại cookie ok36 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề giao diện, giới hạn cược đã thiết lập. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải tiến sản phẩm. Có thể từ chối trong cài đặt.
• Cookie bảo mật: Phát hiện hành vi bất thường, xác minh thiết bị đã biết và ngăn chặn gian lận. Bắt buộc cho an toàn tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trong tài khoản ok36. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của nền tảng.

ok36 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Mã hóa dữ liệu lưu trữ nhạy cảm (thông tin KYC, tài chính) bằng AES-256.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ và lưu trữ ở nhiều địa điểm địa lý khác nhau.

Các biện pháp tổ chức:

• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật độc lập (penetration testing) ít nhất mỗi năm một lần.
• Quy trình ứng phó sự cố bảo mật được ghi chép và thử nghiệm định kỳ.

ok36 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định chống rửa tiền.
• Nhật ký bảo mật: Lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và cải tiến dịch vụ.
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa sau 7 năm kể từ ngày đóng, sau khi đã hoàn thành tất cả nghĩa vụ pháp lý.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà ok36 đang nắm giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân ok36 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý bất hợp pháp (lưu ý: có thể bị hạn chế bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý để tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với bất kỳ hình thức xử lý dữ liệu nào dựa trên sự đồng ý bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]. ok36 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ok36 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ vị thành niên.

Nếu ok36 phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ thông tin cá nhân của người dùng đó khỏi hệ thống trong vòng 30 ngày, trừ các dữ liệu cần giữ lại theo nghĩa vụ pháp lý.
• Hoàn trả số dư tiền thực (nếu có) theo quy trình xác minh phù hợp.

Phụ huynh hoặc người giám hộ phát hiện trẻ chưa đủ 18 tuổi đã đăng ký tài khoản ok36 có thể liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

Một số nhà cung cấp dịch vụ kỹ thuật của ok36 (lưu trữ đám mây, CDN, nhà cung cấp game) có thể vận hành máy chủ ở ngoài lãnh thổ Việt Nam. Khi dữ liệu của bạn được chuyển ra ngoài Việt Nam, ok36 đảm bảo:

• Chỉ chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết thỏa thuận bảo vệ dữ liệu (DPA) với tất cả bên nhận dữ liệu quốc tế, đặt ra các nghĩa vụ bảo mật ràng buộc.
• Tuân thủ các cơ chế chuyển dữ liệu được pháp luật Việt Nam công nhận, bao gồm điều khoản hợp đồng tiêu chuẩn.

ok36 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, ok36 sẽ:

• Gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày kể từ ngày áp dụng.
• Hiển thị thông báo nổi bật trên trang chủ ok36.win về nội dung thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.

Việc tiếp tục sử dụng dịch vụ sau ngày áp dụng đồng nghĩa với việc bạn chấp nhận bản chính sách đã cập nhật. Phiên bản chính sách hiện tại luôn có thể truy cập tại ok36.win/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok36 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu ok36 (DPO): [email protected] – tiêu đề email: "Yêu cầu về bảo mật dữ liệu"
• Live Chat: 24/7 trực tiếp trên nền tảng ok36.win
• Zalo / Telegram: Tài khoản chính thức ok36

ok36 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.