Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên
Hàng Đầu ok98

01Thông Tin Chúng Tôi Thu Thập

ok98 thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày sinh và giới tính
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ thường trú hoặc tạm trú
• Quốc tịch

Thông tin liên hệ:

• Địa chỉ email đã đăng ký
• Số điện thoại di động

Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền trên nền tảng ok98
• Số dư tài khoản và lịch sử cược

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập, thời gian sử dụng và trang đã xem
• Thông tin cookie và mã nhận dạng thiết bị

02Mục Đích Sử Dụng Dữ Liệu

ok98 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây:

ok98 cam kết không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của người dùng.

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok98 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản ok98, bao gồm xử lý giao dịch, cấp phát tiền thưởng và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), bảo vệ người tiêu dùng và các yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: ok98 xử lý một số dữ liệu hành vi và kỹ thuật dựa trên lợi ích kinh doanh hợp pháp nhằm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích tiếp thị và gửi thông báo khuyến mãi, ok98 chỉ thực hiện khi có sự đồng ý rõ ràng, có thể thu hồi bất kỳ lúc nào từ phía người dùng.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

ok98 có thể chia sẻ một phần thông tin cá nhân của người dùng với các bên thứ ba trong các trường hợp sau, và chỉ trong các trường hợp này:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận được thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Những đối tác này bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp nội dung trò chơi: Các nhà phát hành game (game provider) nhận thông tin phiên chơi ẩn danh cần thiết để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống, được ký kết hợp đồng bảo mật thông tin bắt buộc với ok98.
• Cơ quan pháp luật: ok98 có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.

05Cookie & Công Nghệ Theo Dõi

ok98 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng ok98, giúp chúng tôi cải thiện chức năng và giao diện người dùng.
• Cookie chức năng: Lưu nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, giao diện ưa thích và cài đặt cá nhân hóa.
• Cookie hiệu suất: Hỗ trợ theo dõi hiệu suất kỹ thuật của hệ thống, phát hiện lỗi và tối ưu hóa tốc độ tải trang.

06Bảo Mật Dữ Liệu

ok98 triển khai một hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa thiết bị người dùng và máy chủ ok98 đều được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu xác minh danh tính được mã hóa bằng tiêu chuẩn AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền được phép truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi lại đầy đủ trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): ok98 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống ok98 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để theo dõi và phản ứng kịp thời với các mối đe dọa bảo mật.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, ok98 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy định pháp luật hiện hành.

07Thời Hạn Lưu Trữ Dữ Liệu

ok98 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng ok98.
• Dữ liệu tài chính và giao dịch: Được lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Tài liệu xác minh danh tính (KYC): Được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký kỹ thuật và hành vi: Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích hiệu suất.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 24 tháng để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bỏ an toàn theo quy trình chuẩn, đảm bảo không thể khôi phục lại. Đối với dữ liệu phân tích, ok98 sẽ ẩn danh hóa thay vì xóa để tiếp tục sử dụng cho mục đích thống kê hợp lệ.

08Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ok98 tôn trọng và đảm bảo đầy đủ các quyền sau đây của người dùng đối với dữ liệu cá nhân của mình:

09Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể khi làm việc với các nhà cung cấp trò chơi quốc tế hoặc dịch vụ hạ tầng đám mây.

Khi thực hiện chuyển dữ liệu xuyên biên giới, ok98 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả đối tác nhận dữ liệu đều ký kết các điều khoản bảo vệ dữ liệu phù hợp với tiêu chuẩn quốc tế.
• Chỉ chuyển tối thiểu dữ liệu cần thiết để đối tác hoàn thành dịch vụ được ủy thác.
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế trong chính sách bảo mật này.

10Quyền Riêng Tư Trẻ Em & Giới Hạn Tuổi

ok98 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh danh tính (KYC). Cụ thể:

• Người dùng phải khai báo ngày sinh khi đăng ký. Hệ thống tự động từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
• Quy trình KYC bắt buộc yêu cầu tài liệu xác minh tuổi hợp lệ (CCCD/CMND hoặc hộ chiếu) trước khi người dùng được phép thực hiện giao dịch tài chính.
• ok98 không chủ ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa thành niên, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa bỏ theo quy định.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên ok98 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

11Thay Đổi Chính Sách Bảo Mật

ok98 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo vệ dữ liệu được cải tiến.

Khi có thay đổi đáng kể, ok98 sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ ok98 sau khi thay đổi có hiệu lực đồng nghĩa với việc người dùng chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản trước ngày thay đổi có hiệu lực.

12Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ok98, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Trực tiếp trên website ok98, hoạt động 24/7 từ Thứ Hai đến Chủ Nhật
• Thời gian phản hồi: Trong vài phút qua Live Chat; trong vòng 24 giờ làm việc qua email
• Thời hạn xử lý yêu cầu về dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận đủ thông tin cần thiết

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản ok98, địa chỉ email đã đăng ký, loại yêu cầu cụ thể và thông tin bổ sung cần thiết để chúng tôi xác minh danh tính và xử lý yêu cầu của bạn một cách chính xác và bảo mật nhất.