Chính Sách Bảo Mật
Thông Tin Cá Nhân

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi ok364 tại tên miền ok364.cam và tất cả các tên miền phụ liên quan, bao gồm nhưng không giới hạn ở giao diện web trên máy tính, ứng dụng di động, phiên bản tối ưu hóa cho thiết bị di động và mọi kênh kỹ thuật số khác mang thương hiệu ok364.

Chính sách này áp dụng đối với:

• Khách truy cập chưa đăng ký — những người duyệt trang web mà không tạo tài khoản.
• Thành viên đã đăng ký — những người đã tạo tài khoản và đang sử dụng dịch vụ ok364.
• Người liên hệ qua kênh hỗ trợ — những người gửi email, sử dụng live chat hoặc liên hệ qua Zalo mà chưa có tài khoản.

ok364 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

ok364 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào vượt ra ngoài các mục đích được liệt kê dưới đây:

1. Cung cấp và vận hành dịch vụ: Xác minh danh tính khi đăng ký, duy trì tài khoản, xử lý giao dịch nạp/rút tiền và hỗ trợ tham gia các trò chơi.
2. Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi tối thiểu 18+ và phòng ngừa gian lận tài chính.
3. Phòng chống rửa tiền (AML): Giám sát và phân tích các giao dịch bất thường nhằm tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố.
4. Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và tính năng của nền tảng.
5. Cá nhân hóa dịch vụ: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của từng thành viên.
6. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời và hiệu quả.
7. Liên lạc và thông báo: Gửi thông tin về giao dịch, cập nhật chính sách, thông báo bảo mật và (nếu bạn đồng ý) thông tin khuyến mãi.
8. Tuân thủ nghĩa vụ pháp lý: Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu pháp lý hợp lệ.

ok364 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào mục đích xử lý cụ thể:

• Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để ok364 thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp truy cập vào nền tảng cá cược.
• Sự đồng ý của bạn: Với các hoạt động xử lý không bắt buộc theo hợp đồng (ví dụ: gửi email tiếp thị, theo dõi cookie không thiết yếu), ok364 sẽ luôn xin phép bạn một cách rõ ràng và minh bạch trước khi thực hiện.
• Nghĩa vụ pháp lý: ok364 có trách nhiệm pháp lý phải lưu giữ một số loại dữ liệu nhất định (ví dụ: hồ sơ KYC, lịch sử giao dịch) để tuân thủ quy định về phòng chống rửa tiền và các yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: ok364 có thể xử lý một số dữ liệu vì lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ — miễn là quyền lợi của bạn không bị ảnh hưởng một cách không cân xứng.

ok364 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie ok364 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Giúp ok364 hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang, tỷ lệ thoát — để liên tục cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh và giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

ok364 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp sau đây, ok364 có thể chia sẻ dữ liệu của bạn:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp trò chơi casino và cá cược thể thao có thể nhận dữ liệu phiên chơi (không bao gồm thông tin định danh đầy đủ) để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, dịch vụ đám mây và bảo mật mạng chỉ được tiếp cận dữ liệu trong phạm vi thực hiện dịch vụ và đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với ok364.
• Cơ quan pháp luật: ok364 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng trình tự pháp luật quốc tế.

ok364 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 (tiêu chuẩn cao nhất hiện nay).
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa ứng dụng web (WAF) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS ).
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) bắt buộc đối với tất cả nhân viên có quyền truy cập dữ liệu thành viên.
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Sao lưu dữ liệu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và KYC được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm để tuân thủ nghĩa vụ pháp lý.
• Nhật ký hệ thống và dữ liệu kỹ thuật được lưu trữ trong 12 tháng rồi tự động xóa.
• Dữ liệu cookie phân tích không thiết yếu được giữ tối đa 13 tháng.

ok364 tôn trọng và bảo đảm đầy đủ các quyền của bạn với tư cách là chủ thể dữ liệu. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ của ok364 qua email [email protected] hoặc kênh live chat 24/7.

• Quyền truy cập: Bạn có quyền yêu cầu ok364 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, cùng thông tin về mục đích xử lý và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn trong hệ thống ok364 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật ngay lập tức. ok364 cam kết xử lý yêu cầu này trong vòng 5 ngày làm việc.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu ok364 xóa toàn bộ dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ dữ liệu theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ok364 tạm dừng xử lý một số loại dữ liệu nhất định trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc ok364 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Yêu cầu phản đối sẽ được thực thi ngay lập tức mà không cần lý do.
• Quyền rút lại sự đồng ý: Bất cứ lúc nào, bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.

ok364 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng. Đây là cam kết không thể nhân nhượng của ok364 vì sự an toàn của cộng đồng.

Các biện pháp ok364 áp dụng để bảo vệ người chưa thành niên:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh KYC yêu cầu cung cấp giấy tờ tùy thân hợp lệ chứng minh đủ 18 tuổi trở lên.
• Hệ thống phát hiện tự động các dấu hiệu người dùng có thể chưa đủ tuổi dựa trên hành vi và thông tin tài khoản.
• ok364 không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

ok364 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc thực tiễn xử lý dữ liệu của chúng tôi.

Khi có thay đổi đáng kể, ok364 sẽ thông báo đến bạn theo một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ ok364.cam trong thời gian tối thiểu 14 ngày.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc ok364 xử lý dữ liệu cá nhân của bạn, đội ngũ chuyên trách bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt.

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu cá nhân" để được ưu tiên xử lý.
• Live chat trực tuyến: Hỗ trợ tức thì 24/7 ngay trên trang web ok364.cam — thời gian phản hồi trung bình dưới 3 phút.
• Zalo hỗ trợ: Liên hệ qua Zalo để được tư vấn bằng tiếng Việt, hoạt động 24/7 kể cả ngày lễ và cuối tuần.

ok364 phục vụ người chơi trên toàn quốc: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và tất cả các tỉnh thành khác tại Việt Nam.