Chính sách bảo mật này được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Bằng việc sử dụng dịch vụ ok668, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.
ok668 thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và phù hợp với mục đích đã được công bố công khai.
1.1 — Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
- Thông tin xác minh danh tính (KYC): ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chân dung selfie, và trong một số trường hợp là bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
- Thông tin tài chính: số tài khoản ngân hàng liên kết, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp và rút tiền.
- Thông tin liên lạc hỗ trợ: nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua Zalo, Telegram hoặc email.
1.2 — Thông tin thu thập tự động
- Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
- Dữ liệu hành vi: các trang bạn truy cập trên ok668, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược, tỷ lệ thắng/thua tổng hợp.
- Cookie và dữ liệu phiên: cookie phiên đăng nhập, cookie ưu tiên giao diện, cookie phân tích hiệu suất. Chi tiết xem thêm tại Điều 5.
- Dữ liệu thiết bị di động: định danh thiết bị (Device ID), mã định danh quảng cáo (IDFA/GAID) nếu bạn truy cập qua ứng dụng di động.
1.3 — Thông tin từ bên thứ ba
Trong một số trường hợp, ok668 có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc cơ sở dữ liệu phòng chống gian lận nhằm bảo vệ an toàn cho toàn bộ cộng đồng người dùng trên nền tảng.
ok668 áp dụng nguyên tắc thu thập tối thiểu — chúng tôi chỉ lấy đúng những dữ liệu cần thiết cho mục đích cụ thể, không thu thập thừa hoặc lưu trữ dữ liệu không còn giá trị sử dụng.
ok668 sử dụng dữ liệu cá nhân của người dùng cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã công bố, trừ khi được sự đồng ý rõ ràng từ phía bạn.
| Mục đích xử lý |
Loại dữ liệu liên quan |
| Tạo và quản lý tài khoản người dùng |
Thông tin đăng ký, thông tin KYC |
| Xử lý giao dịch nạp tiền và rút tiền |
Thông tin tài chính, lịch sử giao dịch |
| Xác minh danh tính và tuổi (18+) |
Thông tin KYC, ngày sinh |
| Cung cấp dịch vụ hỗ trợ khách hàng |
Thông tin liên lạc, lịch sử hỗ trợ |
| Phòng chống gian lận và rửa tiền (AML) |
Dữ liệu kỹ thuật, lịch sử giao dịch, thông tin KYC |
| Cá nhân hóa trải nghiệm và đề xuất khuyến mãi |
Dữ liệu hành vi, lịch sử cá cược |
| Phân tích và cải thiện hiệu suất nền tảng |
Dữ liệu kỹ thuật, dữ liệu hành vi, cookie phân tích |
| Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan chức năng |
Toàn bộ dữ liệu liên quan theo yêu cầu pháp lý |
ok668 không bao giờ sử dụng dữ liệu cá nhân của bạn để bán cho bên thứ ba vì mục đích thương mại hoặc marketing không liên quan đến dịch vụ của chúng tôi.
Mọi hoạt động xử lý dữ liệu cá nhân tại ok668 đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành:
- Sự đồng ý của chủ thể dữ liệu: khi bạn đăng ký tài khoản và chấp thuận Chính sách bảo mật này, bạn trao cho ok668 sự đồng ý rõ ràng để xử lý dữ liệu cá nhân nhằm cung cấp dịch vụ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách yêu cầu đóng tài khoản.
- Thực hiện hợp đồng: một phần xử lý dữ liệu là bắt buộc để ok668 có thể thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã chấp nhận, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
- Nghĩa vụ pháp lý: ok668 có nghĩa vụ lưu trữ và cung cấp một số loại dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, đặc biệt trong lĩnh vực phòng chống rửa tiền và tài trợ khủng bố.
- Lợi ích hợp pháp: một số hoạt động xử lý dữ liệu như phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện dịch vụ được thực hiện dựa trên lợi ích hợp pháp của ok668, với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.
ok668 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp giới hạn và cụ thể sau đây. Trong mọi trường hợp, việc chia sẻ dữ liệu đều được kiểm soát chặt chẽ bằng hợp đồng bảo mật ràng buộc pháp lý:
4.1 — Các đối tác xử lý dữ liệu được ủy quyền
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp trò chơi: các đối tác cung cấp sảnh cá cược, casino trực tiếp và nổ hũ nhận thông tin phiên chơi cần thiết để vận hành dịch vụ.
- Dịch vụ xác minh danh tính: các đơn vị KYC độc lập hỗ trợ xác thực CCCD/CMND nhằm ngăn chặn gian lận và đảm bảo người dùng đủ 18 tuổi.
- Dịch vụ hạ tầng đám mây: các nhà cung cấp máy chủ và lưu trữ dữ liệu được chứng nhận bảo mật quốc tế, có hợp đồng xử lý dữ liệu ràng buộc với ok668.
4.2 — Cơ quan nhà nước có thẩm quyền
ok668 sẽ cung cấp dữ liệu người dùng cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản, bao gồm cơ quan điều tra, viện kiểm sát, tòa án và các đơn vị thực thi pháp luật tại Việt Nam. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ dữ liệu này nếu pháp luật không cấm việc thông báo đó.
4.3 — Chuyển nhượng doanh nghiệp
Trong trường hợp ok668 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.
ok668 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với các bên thứ ba vì bất kỳ mục đích thương mại nào. Cam kết này là tuyệt đối và không có ngoại lệ.
ok668 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ok668.
5.1 — Phân loại cookie
- Cookie bắt buộc (Necessary): cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.
- Cookie ưu tiên (Preference): ghi nhớ cài đặt giao diện, ngôn ngữ và các tùy chọn cá nhân hóa của bạn để cải thiện trải nghiệm qua các lần truy cập.
- Cookie phân tích (Analytics): thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện thiết kế và hiệu suất.
- Cookie bảo mật (Security): hỗ trợ phát hiện các hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF (giả mạo yêu cầu liên trang).
5.2 — Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể khiến một số tính năng của ok668 không hoạt động đúng cách, bao gồm khả năng duy trì đăng nhập và thực hiện giao dịch an toàn.
ok668 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ok668 đều được mã hóa theo giao thức TLS 1.3 (HTTPS).
- Mã hóa lưu trữ: dữ liệu nhạy cảm tại trạng thái nghỉ (at rest), bao gồm thông tin KYC và thông tin tài chính, được mã hóa bằng AES-256.
- Kiểm soát truy cập: chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có quyền truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
- Xác thực hai yếu tố (2FA): ok668 khuyến khích người dùng bật 2FA và áp dụng bắt buộc 2FA cho toàn bộ nhân viên nội bộ có quyền truy cập hệ thống.
- Kiểm tra bảo mật định kỳ: ok668 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật hàng quý thông qua đơn vị kiểm toán độc lập.
6.1 — Thời gian lưu trữ dữ liệu
ok668 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:
- Dữ liệu tài khoản và giao dịch: lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo quy định về lưu trữ hồ sơ tài chính.
- Dữ liệu KYC: lưu trữ tối thiểu 5 năm sau khi xác minh, theo yêu cầu AML.
- Nhật ký truy cập và dữ liệu hành vi: lưu trữ tối đa 24 tháng.
- Nội dung hỗ trợ khách hàng: lưu trữ tối đa 36 tháng kể từ ngày trao đổi cuối cùng.
Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach) có khả năng gây hại cho người dùng, ok668 cam kết thông báo cho các cá nhân bị ảnh hưởng và báo cáo cơ quan có thẩm quyền trong vòng 72 giờ theo đúng quy định pháp luật.
Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ok668. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua các kênh được nêu tại Điều 11:
Quyền truy cập
Yêu cầu xem bản sao dữ liệu cá nhân mà ok668 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút đồng ý.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
Quyền di chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích marketing trực tiếp.
ok668 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.
ok668 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với bất kỳ cá nhân nào chưa đủ 18 tuổi. Đây là quy định bắt buộc và không có ngoại lệ, phù hợp với pháp luật Việt Nam về bảo vệ trẻ em và quy định về cờ bạc có trách nhiệm.
- ok668 áp dụng quy trình xác minh tuổi bắt buộc (KYC) đối với tất cả người dùng tại thời điểm đăng ký tài khoản và trước khi thực hiện giao dịch tài chính lần đầu tiên.
- Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đình chỉ vĩnh viễn.
- Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên ok668, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý ưu tiên.
ok668 yêu cầu tất cả người dùng phải từ đủ 18 tuổi trở lên. Bất kỳ hành vi gian lận tuổi tác nào đều sẽ dẫn đến việc đóng tài khoản và tịch thu toàn bộ số dư theo quy định tại Điều khoản sử dụng.
Trong quá trình vận hành, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm tại các trung tâm dữ liệu đám mây khu vực Đông Nam Á và châu Á - Thái Bình Dương.
ok668 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:
- Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với đơn vị nhận, trong đó quy định rõ nghĩa vụ bảo mật tương đương với tiêu chuẩn tại Việt Nam.
- Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu đầy đủ, hoặc áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế.
- Mã hóa toàn bộ dữ liệu trước khi truyền tải xuyên biên giới nhằm đảm bảo tính bảo mật trong suốt quá trình vận chuyển.
Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng khi dữ liệu của bạn được chuyển ra nước ngoài. Vui lòng liên hệ theo thông tin tại Điều 11 để được hỗ trợ.
ok668 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi sẽ được thực hiện theo quy trình sau:
- Thông báo trước: các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo ít nhất 15 ngày trước khi có hiệu lực, thông qua email đăng ký hoặc thông báo nổi bật trên nền tảng.
- Ghi rõ ngày cập nhật: phiên bản mới nhất của Chính sách bảo mật luôn hiển thị ngày cập nhật gần nhất tại đầu tài liệu để người dùng dễ dàng nhận biết.
- Lưu trữ lịch sử phiên bản: các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu, nhằm đảm bảo tính minh bạch trong toàn bộ quá trình vận hành.
Việc bạn tiếp tục sử dụng dịch vụ ok668 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận ngầm đối với phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 7.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok668 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của chúng tôi qua các kênh sau:
- Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư"
- Zalo: ok668.support — hỗ trợ từ 08:00 đến 22:00 hàng ngày
- Telegram: @ok668official — hỗ trợ 24/7
ok668 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Bảo vệ quyền riêng tư của bạn là ưu tiên hàng đầu của chúng tôi.