Chính Sách Bảo Mật
ok9c7

1. Giới Thiệu và Phạm Vi Áp Dụng

ok9c7 ("chúng tôi", "nền tảng") coi trọng quyền riêng tư và sự bảo mật thông tin của từng người dùng. Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua website ok9c7.cam, ứng dụng di động và tất cả các kênh dịch vụ liên quan.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà ok9c7 cung cấp dịch vụ, bao gồm khách truy cập chưa đăng ký, thành viên đã tạo tài khoản và bất kỳ cá nhân nào tương tác với nền tảng dưới bất kỳ hình thức nào. Chúng tôi xử lý dữ liệu cá nhân tuân theo các nguyên tắc minh bạch, có mục đích và giới hạn thu thập tối thiểu.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ ok9c7, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, số CCCD/CMND, hộ chiếu	Có (KYC)
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Có
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã mã hóa), câu hỏi bảo mật	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử MoMo/ZaloPay đã đăng ký	Khi giao dịch
Thông tin hỗ trợ	Nội dung trò chuyện với bộ phận hỗ trợ, phản hồi và khiếu nại	Khi liên hệ

2.2. Dữ liệu thu thập tự động

Ngoài thông tin bạn trực tiếp cung cấp, ok9c7 cũng tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, quốc gia/khu vực truy cập.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, các trang đã truy cập trong nền tảng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6 bên dưới.

3. Mục Đích Sử Dụng Dữ Liệu

ok9c7 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, phân phối tiền thưởng và kết quả trò chơi.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện gian lận, ngăn chặn truy cập trái phép, bảo vệ tính toàn vẹn của hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (ẩn danh) để cải thiện giao diện và trải nghiệm nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu giữ hồ sơ tài chính theo quy định.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đăng ký nhận và có thể hủy đăng ký bất kỳ lúc nào.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok9c7 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và ok9c7 (khi đăng ký tài khoản, giao dịch, v.v.).
• Lợi ích hợp pháp: ok9c7 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là điều này không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để đáp ứng yêu cầu của cơ quan pháp luật và quy định tài chính hiện hành tại Việt Nam.
• Sự đồng ý: Đối với các mục đích không bắt buộc như email marketing, ok9c7 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ok9c7 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi cần thiết và được kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và MB Bank — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp kết quả và dữ liệu phiên chơi. Họ không có quyền truy cập thông tin tài chính hay định danh chi tiết của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền để xác minh tài liệu nhận dạng theo quy định.
• Cơ quan pháp luật: ok9c7 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

6. Cookie và Công Nghệ Theo Dõi

ok9c7 sử dụng cookie và các công nghệ tương tự để cung cấp, cá nhân hóa và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — ví dụ: duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề hiển thị và cài đặt thông báo. Có thể từ chối.
• Cookie tiếp thị: Hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie của ok9c7. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cơ bản của nền tảng.

7. Bảo Mật Dữ Liệu

ok9c7 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ok9c7 được mã hóa bằng TLS 1.3 — giao thức bảo mật mới nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): ok9c7 khuyến khích và hỗ trợ 2FA để bảo vệ tài khoản người dùng khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: ok9c7 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên với đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và giám sát.

8. Thời Gian Lưu Trữ Dữ Liệu

ok9c7 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền hiện hành tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu có.
• Dữ liệu cookie phân tích: Xóa sau tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ ngày giải quyết khiếu nại.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể truy ngược về danh tính của bạn.

9. Quyền Của Người Dùng

Là người dùng của ok9c7, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Zalo/Telegram hỗ trợ 24/7:

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các nhà cung cấp phần mềm trò chơi quốc tế hoặc dịch vụ lưu trữ đám mây. Mọi việc chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• ok9c7 ký kết thỏa thuận xử lý dữ liệu ràng buộc với tất cả đối tác nhận dữ liệu quốc tế.
• ok9c7 không chuyển dữ liệu nhạy cảm (như số CCCD, thông tin tài chính) ra nước ngoài trừ khi bắt buộc theo quy trình KYC quốc tế và có sự bảo vệ phù hợp.

11. Quyền Riêng Tư Của Trẻ Em

Dịch vụ của ok9c7 được thiết kế hoàn toàn dành cho người lớn từ 18 tuổi trở lên. ok9c7 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho ok9c7, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu xóa dữ liệu đó. ok9c7 sẽ xử lý yêu cầu trong vòng 48 giờ làm việc.

12. Thay Đổi Chính Sách

ok9c7 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và màn hình đăng nhập.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt và bật thông báo).

Phiên bản Chính Sách mới nhất luôn có hiệu lực ngay khi được đăng tải tại ok9c7.cam/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính Sách mới nhất. Ngày cập nhật cuối cùng luôn được hiển thị ở đầu trang.

13. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của ok9c7 qua các kênh sau:

• Email: [email protected]
• Zalo: ok9c7.official
• Telegram: @ok9c7support
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận yêu cầu.