Chính Sách Bảo Mật của ok91

Chính sách bảo mật này ("Chính sách") được ban hành bởi ok91, nền tảng cá cược và giải trí trực tuyến vận hành tại tên miền ok91.app. Chính sách này mô tả cách ok91 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web ok91.app, bao gồm người dùng đã đăng ký tài khoản, người dùng khách chưa đăng ký và bất kỳ ai tương tác với nền tảng thông qua trình duyệt web hoặc ứng dụng di động. Phạm vi địa lý chủ yếu là người dùng tại Việt Nam, song Chính sách này cũng áp dụng với người dùng từ các quốc gia khác nơi ok91 được phép hoạt động.

ok91 hoạt động với vai trò là Bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của người dùng, chịu trách nhiệm xác định mục đích và phương thức xử lý dữ liệu. Trong một số trường hợp cụ thể, ok91 có thể hoạt động với vai trò Bên xử lý dữ liệu (Data Processor) theo chỉ thị của các đối tác kinh doanh hợp pháp.

ok91 thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là tổng quan về các loại dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được dùng cho mục đích nạp và rút tiền. ok91 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến ok91, phản hồi và khiếu nại.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã nhận dạng thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ và quốc gia kết nối.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, luồng điều hướng, các tính năng đã sử dụng và nhật ký hoạt động trong tài khoản.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC và phòng chống gian lận.
• Dữ liệu từ các đối tác thanh toán trong quá trình xử lý giao dịch tài chính.
• Thông tin từ cơ quan quản lý nhà nước khi có yêu cầu hợp pháp.

ok91 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và được công bố rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp các trò chơi và tính năng cá cược, hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, xác nhận người chơi đủ 18 tuổi, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép và vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp, cung cấp khuyến mãi cá nhân hóa dựa trên lịch sử sử dụng (với sự đồng ý của người dùng).
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi và các thông báo quan trọng về dịch vụ.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (được ẩn danh hóa) để cải thiện tính năng và trải nghiệm nền tảng.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc để phát hiện sớm nguy cơ nghiện cờ bạc và can thiệp hỗ trợ kịp thời.

ok91 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Khi bạn đồng ý với Chính sách bảo mật này tại thời điểm đăng ký tài khoản hoặc khi được yêu cầu đồng ý bổ sung cho từng mục đích xử lý cụ thể. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng (Contractual necessity): Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý (Legal obligation): Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định AML/CTF, nghĩa vụ lưu trữ hồ sơ tài chính và yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp (Legitimate interest): Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp lệ của ok91, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện quyền lợi này không xâm phạm quyền và tự do cơ bản của người dùng.

ok91 không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, ok91 có thể chia sẻ dữ liệu với các đối tượng sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

ok91 hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank và các đối tác tài chính khác), nhà cung cấp dịch vụ KYC và xác minh danh tính, nhà cung cấp hạ tầng điện toán đám mây và lưu trữ dữ liệu, và các nhà phát triển trò chơi và phần mềm. Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của ok91.

5.2 Cơ quan nhà nước và pháp luật

ok91 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra hình sự, yêu cầu từ cơ quan quản lý tài chính và phòng chống rửa tiền.

5.3 Chuyển giao kinh doanh

Trong trường hợp ok91 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. ok91 sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên tiếp nhận duy trì tiêu chuẩn bảo mật tương đương.

ok91 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang web để giúp ok91 cải thiện nội dung và tính năng. Dữ liệu này được ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ sở thích và cài đặt của người dùng (ngôn ngữ, múi giờ, giao diện) để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường và tấn công mạng nhắm vào tài khoản người dùng.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của ok91. ok91 sẽ xin sự đồng ý của bạn trước khi đặt bất kỳ cookie không thiết yếu nào.

ok91 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được bảo vệ bởi TLS 1.3, giao thức mã hóa tiêu chuẩn ngân hàng hiện đại nhất.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền chặt chẽ đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc "cần biết thì mới có quyền xem".
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: ok91 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu

ok91 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:

Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro đến quyền và lợi ích của người dùng, ok91 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm, đồng thời báo cáo đến cơ quan có thẩm quyền theo quy định pháp luật.

ok91 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình theo quy định pháp luật hiện hành:

ok91 là nền tảng cá cược và giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

ok91 thực hiện quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC. Nếu ok91 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số tiền nạp (nếu có) theo quy trình xử lý nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại ok91, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để được hỗ trợ xử lý khẩn cấp.

ok91 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ok91 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày hiệu lực: Ngày cập nhật lần cuối sẽ được ghi rõ ở đầu trang Chính sách bảo mật để người dùng dễ dàng theo dõi.
• Lưu trữ phiên bản cũ: ok91 lưu trữ các phiên bản Chính sách bảo mật trước đây và cung cấp cho người dùng khi có yêu cầu.
• Đồng ý tiếp tục: Việc tiếp tục sử dụng dịch vụ ok91 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản Chính sách bảo mật mới nhất.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này để cập nhật thông tin về cách ok91 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok91 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách bảo mật" hoặc "Yêu cầu quyền dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Hỗ trợ trực tuyến: 24/7 qua hệ thống chat trực tiếp trên ok91.app.

ok91 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Trong trường hợp bạn không hài lòng với cách ok91 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.