Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng ok367 (sau đây gọi là "chúng tôi" hoặc "ok367") và áp dụng cho toàn bộ dịch vụ được cung cấp tại tên miền ok367.io cùng các tên miền phụ liên quan, bao gồm phiên bản trình duyệt web và ứng dụng di động (nếu có).

Chính sách này điều chỉnh cách thức ok367 thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của:

• Hội viên đã đăng ký tài khoản tại ok367.io.
• Khách truy cập chưa đăng ký nhưng đang duyệt trang web ok367.io.
• Bất kỳ cá nhân nào tương tác với ok367 qua kênh hỗ trợ khách hàng, email hoặc live chat.

Bằng việc truy cập ok367.io hoặc tạo tài khoản, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

ok367 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu và ảnh chân dung (selfie) phục vụ quy trình xác minh danh tính bắt buộc.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, các tùy chọn bảo mật tài khoản.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, trang đã xem, lộ trình điều hướng trong website.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, kết quả thắng/thua, mã giao dịch.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), thông tin phần cứng, số IMEI (đối với ứng dụng di động).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 của Chính sách này.

ok367 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản hội viên, xử lý giao dịch tài chính, cung cấp trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), xác nhận độ tuổi hợp lệ (18+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ tư vấn qua live chat, email.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi phù hợp với sở thích cá nhân và lịch sử hoạt động của bạn.
• Thông tin tiếp thị: Gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ mới (chỉ khi bạn đã đồng ý nhận thông tin).
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp để cải thiện hiệu suất hệ thống, nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và điều tra của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

ok367 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý cho phép ok367 xử lý dữ liệu của mình khi đăng ký tài khoản hoặc khi chấp thuận các yêu cầu cụ thể (ví dụ: đăng ký nhận email tiếp thị).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản ok367.
• Nghĩa vụ pháp lý: ok367 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các quy định pháp luật, bao gồm yêu cầu xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: ok367 có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhất định vì mục đích phòng chống gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ.

ok367 cam kết không bán dữ liệu cá nhân của hội viên. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các ngân hàng/ví điện tử khác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với ok367.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển trò chơi cung cấp nền tảng casino live, nổ hũ, đá gà cho ok367 có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích kỹ thuật và chống gian lận.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ phân tích, công cụ hỗ trợ khách hàng hoạt động với tư cách là bên xử lý dữ liệu thay mặt ok367 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: ok367 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước khác theo đúng trình tự pháp luật quy định.
• Đối tác chuyển nhượng kinh doanh: Trong trường hợp ok367 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

ok367 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie mà ok367 sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt vì cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của website. Không có cookie này, website sẽ không hoạt động đúng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian ở lại, lỗi gặp phải) giúp ok367 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện, cài đặt âm thanh để hiển thị lại trong lần truy cập tiếp theo.
• Cookie tiếp thị: Được sử dụng để hiển thị các khuyến mãi phù hợp với sở thích của bạn trong phạm vi hệ thống ok367. Chúng tôi không sử dụng cookie của mạng quảng cáo bên ngoài để theo dõi bạn trên các website khác.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ ok367. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

ok367 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của hội viên khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ ok367 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại trạng thái lưu trữ (at-rest encryption). Mật khẩu hội viên được băm bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thường.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên ok367 có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cá nhân của hội viên, với cơ chế xác thực đa lớp và ghi nhật ký toàn bộ hoạt động truy cập.
• Giám sát liên tục: Hệ thống giám sát an ninh 24/7 phát hiện và cảnh báo các hành vi bất thường, tấn công mạng hoặc cố gắng truy cập trái phép theo thời gian thực.
• Kiểm tra định kỳ: ok367 thực hiện kiểm tra bảo mật và đánh giá rủi ro định kỳ để xác định và khắc phục các lỗ hổng bảo mật tiềm ẩn trước khi chúng có thể bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu với mã hóa đầy đủ để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù ok367 áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ok367 cam kết thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

ok367 lưu trữ dữ liệu cá nhân của hội viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại ok367.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng theo yêu cầu quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Nhật ký hệ thống và lịch sử cược: Được lưu trữ tối thiểu 3 năm phục vụ mục đích giải quyết tranh chấp và kiểm toán nội bộ.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 2 năm kể từ ngày tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Thường được lưu trữ không quá 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của ok367. Trong một số trường hợp, nếu có yêu cầu pháp lý đang chờ giải quyết liên quan đến tài khoản của bạn, ok367 có thể gia hạn thời gian lưu trữ cho đến khi vụ việc được giải quyết xong.

Là hội viên ok367, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] kèm theo thông tin xác minh danh tính của bạn. ok367 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày và ok367 sẽ thông báo cho bạn về sự gia hạn đó.

Dịch vụ của ok367 chỉ dành cho người từ đủ 18 tuổi trở lên. ok367 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và hoàn tất KYC.

Nếu ok367 phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Khóa và đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong thời gian sớm nhất có thể, trừ những gì pháp luật bắt buộc phải lưu giữ.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp với quy định pháp luật.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm pháp luật liên quan.

Nếu bạn biết hoặc nghi ngờ rằng một trẻ em dưới 18 tuổi đang sử dụng dịch vụ ok367, vui lòng thông báo ngay cho chúng tôi qua email [email protected] hoặc kênh live chat 24/7 để chúng tôi xử lý kịp thời.

ok367 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được thông báo đến hội viên theo các phương thức sau:

• Đăng thông báo nổi bật trên trang chủ ok367.io và trang Chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của hội viên trong các trường hợp thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo trong tài khoản ok367 của bạn khi đăng nhập lần đầu sau khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất của Chính sách bảo mật sẽ luôn được hiển thị rõ ràng ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ ok367 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với Chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ok367, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ dữ liệu: [email protected] — phản hồi trong vòng 24–48 giờ làm việc.
• Live chat: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 ngay trên ok367.io.
• Hệ thống ticket: Gửi yêu cầu qua tài khoản hội viên của bạn để nhận mã theo dõi và phản hồi có hồ sơ đầy đủ.

Đối với các yêu cầu liên quan đến quyền chủ thể dữ liệu (xem Điều 9), vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác:

• Tên đầy đủ và tên đăng nhập tài khoản ok367.
• Địa chỉ email đã đăng ký với tài khoản ok367.
• Mô tả rõ ràng về yêu cầu của bạn và loại quyền bạn muốn thực hiện.
• Bản sao tài liệu xác minh danh tính (để đảm bảo chúng tôi xử lý đúng yêu cầu của chủ sở hữu tài khoản).