Chính Sách
Bảo Mật Thông Tin

Chào mừng bạn đến với trang Chính sách bảo mật của ok78 — nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chính sách này mô tả chi tiết cách ok78 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ của chúng tôi.

Bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu của ok78. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và phù hợp với các quy định pháp luật hiện hành tại Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Trong toàn bộ tài liệu này, "chúng tôi", "ok78" và "nhà điều hành" đều chỉ đến nền tảng ok78 và các đơn vị liên kết. "Bạn", "người dùng" và "thành viên" chỉ đến cá nhân sử dụng dịch vụ ok78. "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.

ok78 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người dùng:

A. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác thực.
• Thông tin tài chính: số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch.
• Thông tin liên lạc: nội dung tin nhắn khi bạn liên hệ hỗ trợ qua Live Chat hoặc email.

B. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: trang bạn truy cập, thời gian và tần suất truy cập, luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu thiết bị: ID thiết bị, hệ điều hành di động, phiên bản ứng dụng (nếu bạn dùng ứng dụng ok78).
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 06.

ok78 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

ok78 chỉ sử dụng dữ liệu cá nhân đúng với mục đích đã nêu. Nếu chúng tôi cần sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo và yêu cầu sự đồng ý của bạn trước khi tiến hành.

ok78 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, bạn đã đồng ý với Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ok78 cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: ok78 có nghĩa vụ xử lý một số dữ liệu để tuân thủ yêu cầu pháp luật, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Trong một số trường hợp, ok78 xử lý dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

ok78 không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: JILI, PG Soft, Pragmatic Play và các đối tác cung cấp trò chơi có thể nhận ID người dùng ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Đối tác xác minh danh tính (eKYC): Các công ty xác minh danh tính được ủy quyền nhận thông tin KYC để xác minh tài khoản của bạn theo quy định.
• Cơ quan pháp luật & quản lý: ok78 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi ẩn danh (không thể nhận diện cá nhân) được chia sẻ để phân tích hiệu suất nền tảng và cải thiện trải nghiệm người dùng.

ok78 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng.

Các loại cookie ok78 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và trò chơi yêu thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ. Có thể tắt qua cài đặt cookie.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi gian lận. Không thể tắt.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của ok78 không hoạt động đúng cách. Để tìm hiểu thêm, xem hướng dẫn quản lý cookie của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, v.v.).

ok78 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và pháp luật tài chính tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký truy cập và kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng.

ok78 áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro về truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi dữ liệu. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa mật khẩu bằng thuật toán bcrypt — ok78 không bao giờ lưu mật khẩu dưới dạng văn bản thuần túy.
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền truy cập tối thiểu.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 để ngăn chặn các cuộc tấn công mạng.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ và tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập nhằm phát hiện và vá các lỗ hổng bảo mật.
• Sao lưu dữ liệu tự động hàng ngày trên hệ thống máy chủ dự phòng được mã hóa riêng biệt.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, ok78 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời tiến hành các biện pháp khắc phục ngay lập tức.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà ok78 đang nắm giữ: