Chính Sách Bảo Mật

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do ok915 ban hành và áp dụng đối với tất cả những ai truy cập, đăng ký tài khoản hoặc sử dụng dịch vụ được cung cấp thông qua trang web https://ok915.cam, ứng dụng di động và bất kỳ nền tảng liên quan nào khác của ok915. Thuật ngữ "bạn" hoặc "người dùng" trong tài liệu này chỉ mọi cá nhân tương tác với dịch vụ của ok915.

ok915 nhận thức rõ ràng rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng Chính sách bảo mật này theo tinh thần minh bạch tối đa, tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các tiêu chuẩn quốc tế tương đương như Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR). Bằng cách sử dụng dịch vụ của ok915, bạn xác nhận đã đọc, hiểu và chấp thuận Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của ok915.

Chính sách này chỉ áp dụng cho thông tin mà ok915 thu thập trực tiếp. Trang web ok915 có thể chứa liên kết đến các trang web của bên thứ ba (nhà cung cấp game, cổng thanh toán, v.v.). ok915 không chịu trách nhiệm về các chính sách bảo mật của các trang web đó và khuyến nghị bạn đọc kỹ chính sách bảo mật riêng của từng bên khi truy cập.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với ok915, bạn có thể cung cấp các loại thông tin sau:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú đầy đủ (số nhà, phường/xã, quận/huyện, tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều, ok915 không thể xem được mật khẩu gốc), câu hỏi và câu trả lời bảo mật, cài đặt xác thực hai yếu tố (2FA).
• Thông tin tài chính & thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số tài khoản ví điện tử (MoMo, ZaloPay, VNPay, v.v.), lịch sử giao dịch nạp tiền và rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hóa đơn tiện ích, ảnh selfie cầm CMND/CCCD và các giấy tờ hỗ trợ xác minh khác theo yêu cầu của ok915.
• Nội dung liên lạc: Nội dung tin nhắn chat, email, cuộc gọi điện thoại (nếu được ghi âm với sự đồng ý của bạn) khi bạn liên hệ hỗ trợ khách hàng ok915.

2.2. Thông tin tự động thu thập

Khi bạn truy cập và sử dụng dịch vụ ok915, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu kỹ thuật thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, nhà cung cấp dịch vụ internet (ISP), múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian dừng lại trên mỗi trang, trình tự điều hướng, từ khóa tìm kiếm, nút bạn nhấn, game bạn chơi và thời lượng chơi.
• Dữ liệu giao dịch: Lịch sử cược, kết quả cược, số tiền đặt cược, thời điểm đặt cược, loại game, số tiền thắng/thua, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và vùng lãnh thổ suy ra từ địa chỉ IP. ok915 không thu thập vị trí GPS chính xác của thiết bị của bạn trừ khi bạn chủ động cấp quyền.
• Cookie và dữ liệu tương tự: Thông tin từ cookie, web beacon, pixel tracking, local storage và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).

3. Mục Đích Sử Dụng Thông Tin

ok915 chỉ sử dụng thông tin của bạn cho các mục đích hợp pháp và rõ ràng sau đây:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, duy trì hồ sơ tài khoản, xử lý giao dịch nạp/rút tiền, tính toán và chi trả tiền thưởng.
• Cung cấp và cải thiện dịch vụ: Vận hành nền tảng cá cược, cá nhân hóa trải nghiệm người dùng, phát triển tính năng mới dựa trên hành vi sử dụng thực tế, phân tích và tối ưu hiệu suất hệ thống.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, điều tra và giải quyết tranh chấp, cung cấp hướng dẫn sử dụng dịch vụ.
• Tuân thủ pháp lý & an ninh: Xác minh danh tính (KYC), thực hiện nghĩa vụ chống rửa tiền (AML), phát hiện và ngăn chặn gian lận, bảo vệ an ninh tài khoản, tuân thủ lệnh của cơ quan có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề, thực thi các giới hạn tự áp đặt của người chơi, liên lạc khi cần thiết để hỗ trợ người chơi.
• Liên lạc & marketing: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi và nội dung marketing (chỉ khi bạn đã đồng ý nhận, bạn có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích thống kê: Tạo báo cáo nội bộ ở dạng dữ liệu tổng hợp, ẩn danh để cải thiện dịch vụ và đưa ra quyết định kinh doanh. Dữ liệu ẩn danh không thể được sử dụng để nhận diện bạn.

ok915 cam kết không sử dụng thông tin của bạn ngoài các mục đích đã nêu mà không có sự đồng ý rõ ràng của bạn. Nếu chúng tôi muốn sử dụng thông tin của bạn cho mục đích mới, chúng tôi sẽ thông báo cho bạn và (khi cần thiết) xin phép trước.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok915 xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để ok915 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp thuận (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Tuân thủ nghĩa vụ pháp lý: ok915 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số loại thông tin nhất định theo yêu cầu của cơ quan quản lý, quy định về KYC/AML và các quy định pháp luật liên quan.
• Lợi ích hợp pháp: ok915 xử lý một số thông tin dựa trên lợi ích hợp pháp của mình (ví dụ: phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ) miễn là lợi ích đó không vượt qua quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email marketing, theo dõi cookie không thiết yếu, ok915 chỉ xử lý thông tin khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

ok915 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp được quy định rõ ràng dưới đây:

• Nhà cung cấp dịch vụ & đối tác kỹ thuật: ok915 hợp tác với các đối tác cung cấp dịch vụ hạ tầng (máy chủ đám mây), cổng thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.), dịch vụ xác minh danh tính, dịch vụ phân tích web và dịch vụ email. Những đối tác này chỉ được phép sử dụng thông tin của bạn trong phạm vi cần thiết để cung cấp dịch vụ cho ok915 và đều có nghĩa vụ bảo mật thông tin theo thỏa thuận ký kết với ok915.
• Cơ quan pháp luật & cơ quan quản lý: ok915 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi tòa án, cơ quan điều tra, cơ quan thuế hoặc cơ quan quản lý theo quy định pháp luật hiện hành, hoặc khi ok915 tin rằng việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của ok915, người dùng hoặc cộng đồng.
• Tổ chức chống gian lận: ok915 có thể chia sẻ thông tin với các tổ chức chống gian lận, chống rửa tiền hoặc mạng lưới bảo vệ ngành cá cược để phát hiện và ngăn chặn hoạt động gian lận, bảo vệ người chơi và ngành cá cược trực tuyến.
• Chuyển nhượng kinh doanh: Trong trường hợp ok915 bị mua lại, sáp nhập hoặc bán một phần/toàn bộ tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. ok915 sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và chịu sự điều chỉnh của một chính sách bảo mật khác.

6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

ok915 lưu trữ thông tin cá nhân của bạn trong suốt thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản bị đóng, tùy theo loại thông tin và yêu cầu pháp lý:

• Dữ liệu nhận dạng và KYC: Tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu của quy định AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kế toán và thuế.
• Lịch sử cá cược: Tối thiểu 3 năm để phục vụ giải quyết tranh chấp và tuân thủ pháp lý.
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.
• Cookie không thiết yếu: Theo thời hạn được nêu trong chính sách cookie (thường từ 30 ngày đến 2 năm).

Khi hết thời hạn lưu trữ, ok915 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo cách không thể khôi phục lại.

6.2. Biện pháp bảo mật kỹ thuật

ok915 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ok915 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện tại, với chứng chỉ SSL từ nhà cung cấp uy tín.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài chính) được mã hóa khi lưu trữ bằng thuật toán AES-256. Mật khẩu được hash một chiều bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ những nhân viên ok915 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và quyền truy cập được ghi nhật ký đầy đủ (audit log). Xác thực đa yếu tố bắt buộc với tất cả nhân viên truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ: ok915 thuê các công ty an ninh mạng độc lập thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Giám sát thời gian thực: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7, tự động phát hiện và phản ứng với các cuộc tấn công mạng, hoạt động bất thường và vi phạm bảo mật tiềm ẩn.

7. Cookie & Công Nghệ Theo Dõi

ok915 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn, phân tích hành vi sử dụng và hiển thị nội dung phù hợp. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web ok915. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để ok915 có thể cải thiện trải nghiệm. Ví dụ: trang nào được xem nhiều nhất, người dùng gặp khó khăn ở bước nào.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giao diện ưa thích, cài đặt âm thanh game để cải thiện trải nghiệm cá nhân hóa.
• Cookie marketing (tùy chọn): Sử dụng để hiển thị quảng cáo có liên quan đến sở thích của bạn (retargeting). ok915 chỉ kích hoạt loại cookie này khi có sự đồng ý rõ ràng của bạn.

Bạn có thể quản lý cài đặt cookie thông qua banner cookie xuất hiện khi bạn truy cập trang web lần đầu, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ok915.

8. Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà ok915 đang lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả thông tin cá nhân mà ok915 đang lưu giữ về bạn. ok915 sẽ cung cấp thông tin này trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu ok915 sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu ok915 xóa thông tin cá nhân của bạn trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị hạn chế khi ok915 có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: theo quy định AML/KYC).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ok915 tạm dừng xử lý thông tin của bạn trong khi đang giải quyết tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân mà bạn đã cung cấp cho ok915 ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc ok915 xử lý thông tin của bạn dựa trên cơ sở lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp. Khi bạn phản đối marketing trực tiếp, ok915 sẽ ngừng xử lý thông tin cho mục đích đó ngay lập tức.
• Quyền không bị quyết định tự động: Bạn có quyền không bị ảnh hưởng bởi các quyết định được đưa ra hoàn toàn bằng hệ thống tự động mà không có sự xem xét của con người, nếu quyết định đó ảnh hưởng đáng kể đến bạn (ví dụ: đình chỉ tài khoản do hệ thống phát hiện gian lận tự động).

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với ok915 qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo mô tả rõ ràng về yêu cầu của bạn và bằng chứng nhận dạng (để xác minh bạn là chủ sở hữu tài khoản). ok915 sẽ phản hồi trong vòng 30 ngày, và có thể gia hạn thêm 60 ngày nếu yêu cầu phức tạp (sẽ thông báo cho bạn biết trong vòng 30 ngày đầu).

9. Thay Đổi Chính Sách Bảo Mật

ok915 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc các thực tiễn bảo mật tốt hơn. Khi có thay đổi, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ok915 cam kết thông báo trước ít nhất 14 ngày thông qua email đăng ký hoặc thông báo nổi bật trên trang web. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó.

10. Liên Hệ Với ok915

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ok915 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (Tiêu đề: Chính sách bảo mật / Quyền dữ liệu)
• Chat trực tuyến: Có sẵn 24/7 ngay trên trang web ok915

ok915 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và phản hồi trong thời gian sớm nhất. Nếu bạn không hài lòng với cách ok915 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.