Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

ok565 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu được mã hóa;
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung xác minh sinh trắc học (khi được yêu cầu);
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp và rút tiền;
• Liên hệ hỗ trợ: Nội dung trao đổi với đội ngũ CSKH ok565 qua email hoặc live chat.

1.2 Thông tin được thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và độ phân giải màn hình;
• Thời gian truy cập, trang đã xem, thời lượng phiên và hành vi điều hướng trên ok565;
• Dữ liệu thiết bị (ID thiết bị, nhà mạng) khi truy cập qua mobile;
• Cookie và công nghệ theo dõi tương tự (xem thêm tại Mục 5).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ok565 có thể nhận thông tin từ các nhà cung cấp dịch vụ xác minh danh tính hoặc phòng chống gian lận được ủy quyền để hỗ trợ quy trình KYC và AML.

2. Mục Đích Sử Dụng Dữ Liệu

ok565 sử dụng thông tin thu thập được cho các mục đích sau:

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok565 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện dịch vụ bạn đã đăng ký — không có thông tin này, chúng tôi không thể cung cấp tài khoản, xử lý nạp/rút tiền hoặc cho phép bạn tham gia chơi;
• Tuân thủ pháp luật: ok565 có nghĩa vụ pháp lý phải lưu trữ một số loại thông tin theo quy định về phòng chống rửa tiền, thuế và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: ok565 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích để cải thiện dịch vụ và duy trì an ninh hệ thống;
• Sự đồng ý của bạn: Đối với một số mục đích cụ thể như gửi email marketing cá nhân hóa, chúng tôi xin sự đồng ý rõ ràng và bạn có thể rút lại bất kỳ lúc nào.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

ok565 chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game khác nhận ID phiên ẩn danh để vận hành trò chơi, không nhận thông tin định danh cá nhân;
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận thông tin xác minh theo yêu cầu pháp luật về AML;
• Cơ quan pháp luật: ok565 có thể cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý Nhà nước Việt Nam;
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây và hosting được sử dụng để lưu trữ dữ liệu — các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với ok565.

5. Cookie Và Công Nghệ Theo Dõi

ok565 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật và giỏ cược. Không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ok565 để chúng tôi cải thiện giao diện và tốc độ tải trang;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược hiển thị và cài đặt giao diện;
• Cookie phân tích: Giúp ok565 hiểu các tính năng được sử dụng nhiều nhất để ưu tiên phát triển.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng ok565.

6. Biện Pháp Bảo Mật Dữ Liệu

ok565 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ok565 đều được mã hóa hoàn toàn;
• Mật khẩu được băm (hashed): ok565 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần — chúng tôi sử dụng bcrypt với salt ngẫu nhiên;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log;
• Kiểm tra bảo mật định kỳ: ok565 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ;
• Xác thực hai yếu tố (2FA): Khuyến khích và hỗ trợ 2FA cho tài khoản người dùng;
• Phát hiện bất thường: Hệ thống tự động giám sát các hành vi đăng nhập bất thường và chặn truy cập đáng ngờ.

7. Thời Gian Lưu Trữ Dữ Liệu

ok565 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích AML và kiểm toán;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau khi quan hệ kinh doanh kết thúc;
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối;
• Nội dung hỗ trợ khách hàng: Giữ trong 3 năm để tham chiếu và đào tạo.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đối với dữ liệu cá nhân mà ok565 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ok565 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("Quyền bị quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu ok565 tạm ngừng xử lý dữ liệu của bạn trong khi giải quyết tranh chấp;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, vào bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu bằng văn bản đến [email protected]. ok565 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

9. Trẻ Em Và Người Dưới 18 Tuổi

ok565 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào của nền tảng. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký ok565, vui lòng liên hệ [email protected] ngay để chúng tôi xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

ok565 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi;
• Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi có thể yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

11. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật của ok565, vui lòng liên hệ:

• Email: [email protected]
• Tiêu đề email: [Bảo mật dữ liệu] – nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc với khiếu nại thông thường; 30 ngày với yêu cầu thực hiện quyền chủ thể dữ liệu

Chính sách Bảo mật này được lập và áp dụng bằng tiếng Việt, tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.