Chính Sách Bảo Mật oka9 – Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này áp dụng đối với toàn bộ thông tin cá nhân mà oka9 thu thập, xử lý và lưu trữ liên quan đến:

• Người dùng đăng ký và sử dụng dịch vụ tại oka9.vip, bao gồm người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và tất cả các tỉnh thành khác tại Việt Nam.
• Khách truy cập oka9.vip mà không có tài khoản đăng ký (dữ liệu ẩn danh theo hành vi duyệt web).
• Người liên hệ oka9 qua live chat, email hoặc bất kỳ kênh hỗ trợ nào.

Chính sách này không áp dụng đối với thông tin thu thập bởi các trang web hoặc dịch vụ bên thứ ba mà oka9 liên kết hoặc hợp tác, kể cả các nhà cung cấp trò chơi (như PG Soft, Evolution Gaming) có trang riêng được nhúng vào nền tảng oka9.

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Tên đăng nhập, số điện thoại Việt Nam, mật khẩu (được hash ngay khi nhận).
• Thông tin KYC: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được liên kết để rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung cuộc trò chuyện qua live chat hoặc email khi bạn yêu cầu hỗ trợ.

2.2 Thông tin thu thập tự động:

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, oka9 có thể nhận thông tin về bạn từ đơn vị thanh toán trung gian (như MoMo, ZaloPay) khi xử lý giao dịch, hoặc từ cơ quan xác minh danh tính nhằm hỗ trợ quy trình KYC.

oka9 sử dụng thông tin thu thập được cho các mục đích cụ thể sau, và không sử dụng dữ liệu ngoài các mục đích đã công bố:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính (KYC), và cung cấp toàn bộ tính năng của nền tảng oka9.
2. Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, chống rửa tiền (AML) và xác minh danh tính chủ sở hữu tài khoản.
3. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
4. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tối ưu hóa hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
6. Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi liên quan đến tài khoản của bạn (chỉ khi bạn không từ chối nhận thông tin này).

oka9 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là điều kiện cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản. Không có thông tin KYC và xác minh danh tính, oka9 không thể xử lý giao dịch tài chính hợp lệ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định phòng chống rửa tiền (AML), yêu cầu lưu trữ hồ sơ giao dịch và các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: Xử lý nhật ký kỹ thuật và dữ liệu hành vi ẩn danh để bảo vệ an ninh hệ thống và phát hiện gian lận phục vụ lợi ích của toàn bộ người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi và sử dụng cookie không bắt buộc – chỉ khi bạn đã đồng ý và bạn có thể rút lại đồng ý bất kỳ lúc nào.

oka9 cam kết không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết sau, oka9 có thể chia sẻ dữ liệu với các bên được kiểm soát chặt chẽ:

• Đơn vị thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ không nhận thông tin về hành vi cá cược của bạn.
• Nhà cung cấp trò chơi: Các đối tác như PG Soft, Evolution Gaming nhận mã người dùng ẩn danh (không phải tên thật hay số điện thoại) để xử lý vòng quay và kết quả trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin giấy tờ tùy thân chỉ trong quá trình xác minh và không lưu trữ sau khi xác minh hoàn tất.
• Cơ quan pháp luật: oka9 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc vùng lãnh thổ có thẩm quyền.
• Nhà cung cấp hạ tầng kỹ thuật: Đối tác máy chủ đám mây và dịch vụ bảo mật ký hợp đồng bảo mật dữ liệu nghiêm ngặt trước khi được cấp quyền truy cập hạ tầng oka9.

6.1 Biện pháp kỹ thuật:

• Mã hóa TLS/SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ oka9.
• Mật khẩu người dùng được hash bằng thuật toán bcrypt với salt ngẫu nhiên – không bao giờ lưu dạng plain text.
• Dữ liệu nhạy cảm (số CMND, thông tin tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Hệ thống tường lửa và giám sát xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ độc lập.
• Phân tách môi trường production và development – dữ liệu thực không được dùng trong môi trường phát triển.

6.2 Biện pháp tổ chức:

• Chỉ nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu cá nhân người dùng.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát.
• Nhân viên oka9 được đào tạo định kỳ về quyền riêng tư và an toàn thông tin.
• Quy trình xử lý vi phạm dữ liệu được xây dựng sẵn, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ khi phát hiện vi phạm nghiêm trọng.

oka9 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của oka9.

oka9 không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân mà oka9 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua live chat hoặc email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". oka9 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Ngoài các biện pháp kỹ thuật từ phía oka9, việc bảo mật tài khoản cũng đòi hỏi sự phối hợp từ phía người dùng. oka9 khuyến nghị mạnh mẽ:

• Bật xác thực 2 lớp (2FA) qua SMS OTP ngay sau khi tạo tài khoản.
• Sử dụng mật khẩu dài ít nhất 12 ký tự, kết hợp chữ hoa, thường, số và ký tự đặc biệt.
• Không tái sử dụng mật khẩu oka9 cho các dịch vụ khác (email, mạng xã hội).
• Không đăng nhập oka9 trên máy tính công cộng hoặc thiết bị chia sẻ.
• Không nhập thông tin đăng nhập trên bất kỳ trang web nào nhận được qua link trong tin nhắn hoặc email.
• Cập nhật ngay số điện thoại đăng ký nếu đổi SIM để không mất quyền nhận OTP.

Nền tảng oka9 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: trang giới thiệu nhà cung cấp trò chơi, trang điều khoản của đối tác thanh toán). Chính sách bảo mật của oka9 không áp dụng cho các trang web đó.

oka9 không kiểm soát và không chịu trách nhiệm về chính sách quyền riêng tư của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

oka9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của dịch vụ. Các thay đổi được thực hiện theo quy trình sau:

• Thông báo thay đổi quan trọng sẽ được gửi qua SMS và hiển thị nổi bật trên oka9.vip ít nhất 14 ngày trước khi có hiệu lực.
• Với các thay đổi ảnh hưởng trực tiếp đến quyền riêng tư của người dùng, oka9 sẽ yêu cầu xác nhận đồng ý lại từ người dùng.
• Thay đổi nhỏ về từ ngữ hoặc làm rõ mà không thay đổi bản chất chính sách có thể được cập nhật mà không cần thông báo trước.
• Ngày cập nhật và số phiên bản luôn được hiển thị rõ ràng ở đầu văn bản.

Bạn có thể xem lại lịch sử thay đổi chính sách bằng cách yêu cầu qua email hỗ trợ oka9.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu cá nhân, hãy liên hệ với bộ phận bảo vệ dữ liệu của oka9:

• Live Chat: Trực tiếp trên oka9.vip – phản hồi trong 3 phút, hoạt động 24/7 bằng tiếng Việt.
• Email: [email protected] – ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề.

Đối với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định về bảo vệ dữ liệu cá nhân hiện hành.