Chính Sách Bảo Mật
ok3635 – Minh Bạch & An Toàn

1Phạm Vi Áp Dụng Và Đối Tượng Điều Chỉnh

Chính sách bảo mật này ("Chính sách") điều chỉnh cách ok3635 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả cá nhân ("Người dùng", "Bạn", "Người chơi") truy cập hoặc sử dụng các dịch vụ tại website ok3635.net và các tên miền liên kết, bao gồm dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và ví điện tử trong tài khoản.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác mà dịch vụ ok3635 tiếp cận được. Đối với người dùng tại Việt Nam, ok3635 cam kết tuân thủ các quy định liên quan đến bảo vệ dữ liệu cá nhân theo pháp luật hiện hành.

2Dữ Liệu Chúng Tôi Thu Thập

ok3635 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu mà chúng tôi có thể thu thập:

2.1 – Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, ok3635 không bao giờ lưu mật khẩu dạng thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh (chỉ thu thập khi cần thiết theo quy trình KYC).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) đứng chính tên người dùng. ok3635 không lưu số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc Telegram khi liên hệ với đội ngũ ok3635.

2.2 – Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên ok3635.net, thời gian phiên đăng nhập, tính năng bạn sử dụng, và luồng điều hướng trong website.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược, số dư tài khoản và lịch sử khuyến mãi đã sử dụng.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn giao diện và cookie phân tích hành vi (xem chi tiết tại Điều 6).

3Mục Đích Sử Dụng Dữ Liệu

ok3635 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và đã được thông báo rõ ràng. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, và cung cấp trải nghiệm cá cược liền mạch.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu 18 tuổi và ngăn chặn việc sử dụng danh tính giả mạo.
• Phát hiện và ngăn chặn gian lận: Phân tích dữ liệu hành vi, địa chỉ IP và lịch sử giao dịch để phát hiện các hoạt động đáng ngờ, bảo vệ tất cả người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Tiếp thị và khuyến mãi: Gửi thông tin về chương trình khuyến mãi phù hợp với bạn qua email hoặc Telegram (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để nâng cấp tính năng và tối ưu hóa giao diện người dùng ok3635.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của pháp luật hiện hành về chống rửa tiền và tài trợ khủng bố (AML/CTF).

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok3635 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa ok3635 và bạn – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: ok3635 có nghĩa vụ lưu trữ và xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật về định danh khách hàng (KYC), phòng chống rửa tiền (AML) và các yêu cầu báo cáo theo quy định.
• Lợi ích hợp pháp: ok3635 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và đảm bảo môi trường cá cược công bằng cho tất cả người chơi.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email hoặc Telegram, ok3635 chỉ gửi thông tin khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ok3635 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, ok3635 có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các cổng thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: ok3635 sử dụng các đối tác KYC chuyên nghiệp để xác minh giấy tờ tùy thân. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết cho mục đích xác minh.
• Nhà cung cấp phần mềm trò chơi: Kết quả cược và dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp trò chơi casino để ghi nhận kết quả chính xác.
• Cơ quan pháp luật: ok3635 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần ngăn chặn hoạt động phạm pháp.
• Đối tác phân tích kỹ thuật: ok3635 có thể sử dụng dịch vụ phân tích để theo dõi hiệu suất website bằng dữ liệu đã được ẩn danh hóa, không bao gồm thông tin cá nhân có thể nhận dạng.

6Cookie Và Công Nghệ Theo Dõi

ok3635 sử dụng cookie và các công nghệ tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện, múi giờ hiển thị và cài đặt tài khoản để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website để giúp ok3635 cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, tấn công bot và các mối đe dọa bảo mật khác để bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của ok3635 không hoạt động đúng cách.

7Bảo Mật Dữ Liệu Kỹ Thuật

ok3635 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc bị phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ ok3635 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều bcrypt), thông tin tài khoản ngân hàng và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): ok3635 cung cấp tính năng xác thực hai yếu tố cho tài khoản người chơi và bắt buộc áp dụng 2FA cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên ok3635 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người chơi. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: ok3635 thực hiện kiểm tra lỗ hổng bảo mật và thử nghiệm xâm nhập (penetration testing) theo lịch định kỳ để phát hiện và vá lỗi kịp thời.
• Hạ tầng máy chủ bảo mật: Máy chủ ok3635 được đặt trong trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với hệ thống tường lửa nhiều lớp và giám sát 24/7.

8Thời Gian Lưu Trữ Dữ Liệu

ok3635 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu giữ cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định về phòng chống rửa tiền (AML) và nghĩa vụ thuế.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 2 năm phục vụ mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (khi bạn đã đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý. Sau khi rút đồng ý, dữ liệu sẽ được xóa khỏi danh sách tiếp thị trong vòng 30 ngày.
• Cookie phiên đăng nhập: Tự động hết hạn sau mỗi phiên làm việc hoặc sau tối đa 30 ngày không hoạt động.

Khi hết thời hạn lưu trữ, ok3635 sẽ xóa dữ liệu một cách an toàn hoặc thực hiện ẩn danh hóa không thể đảo ngược để dữ liệu không còn liên kết được với danh tính của bạn.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng dịch vụ ok3635, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. ok3635 cam kết tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi ok3635 sử dụng các nhà cung cấp dịch vụ đám mây hoặc hạ tầng kỹ thuật quốc tế.

• ok3635 chỉ chuyển dữ liệu sang các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn mà chính sách này quy định.
• Mọi hoạt động chuyển dữ liệu quốc tế đều được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương được pháp luật công nhận.
• ok3635 ưu tiên sử dụng hạ tầng máy chủ trong khu vực Đông Nam Á để giảm thiểu việc chuyển dữ liệu ra ngoài khu vực khi có thể.

11Bảo Vệ Người Chơi Trẻ Tuổi

ok3635 nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người chơi chưa đủ tuổi đăng ký hoặc sử dụng tài khoản.

• ok3635 thu thập ngày tháng năm sinh tại thời điểm đăng ký và từ chối tạo tài khoản cho người dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra độ tuổi thông qua giấy tờ tùy thân có ảnh do nhà nước cấp.
• Nếu ok3635 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.
• ok3635 không thu thập, lưu trữ hay xử lý dữ liệu của bất kỳ người nào dưới 18 tuổi một cách cố ý.

12Liên Hệ Và Khiếu Nại Về Quyền Riêng Tư

ok3635 có Bộ phận Bảo vệ Dữ liệu (Data Protection) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật này và xử lý mọi khiếu nại liên quan đến quyền riêng tư của người dùng.

12.1 – Cách liên hệ với chúng tôi

• Email bảo mật dữ liệu: [email protected] – Vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên. Thời gian phản hồi: trong vòng 15 ngày làm việc.
• Live Chat: Trực tuyến 24/7 trên website ok3635.net – phù hợp cho các câu hỏi nhanh về chính sách bảo mật.
• Telegram: Kênh hỗ trợ chính thức của ok3635 – dành cho các vấn đề cần xử lý khẩn cấp liên quan đến bảo mật tài khoản.

12.2 – Quy trình giải quyết khiếu nại

Nếu bạn không hài lòng với cách ok3635 xử lý dữ liệu cá nhân của bạn, bạn có quyền gửi khiếu nại. Quy trình giải quyết như sau:

1. Gửi khiếu nại chi tiết đến email [email protected] với tiêu đề "Khiếu nại bảo mật – [Họ tên]".
2. ok3635 sẽ xác nhận tiếp nhận khiếu nại trong vòng 3 ngày làm việc.
3. Bộ phận Bảo vệ Dữ liệu sẽ điều tra và phản hồi đầy đủ trong vòng 15 ngày làm việc.
4. Nếu khiếu nại phức tạp đòi hỏi thêm thời gian, ok3635 sẽ thông báo gia hạn và lý do bằng văn bản.
5. Nếu bạn không hài lòng với kết quả giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.