Chính Sách Bảo Mật
ok910 – Dữ Liệu Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

ok910 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1. Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân, ảnh selfie cầm giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo hoặc ZaloPay đăng ký dưới tên bạn.
• Thông tin liên lạc: Địa chỉ cư trú (tỉnh/thành phố), thông tin Zalo hoặc Telegram khi liên hệ hỗ trợ.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, các trang đã truy cập, thời gian phiên đăng nhập, thao tác trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 6 của chính sách này.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, ok910 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, các ngân hàng Việt Nam) hoặc các công cụ phân tích tổng hợp nhằm mục đích chống gian lận và tuân thủ quy định AML.

2 Mục Đích Sử Dụng Dữ Liệu

ok910 sử dụng thông tin thu thập được vào các mục đích cụ thể sau:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok910 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý thông tin là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản ok910.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật hiện hành tại Việt Nam về phòng chống rửa tiền (AML), định danh khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: ok910 xử lý một số dữ liệu vì lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo quảng cáo, ok910 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

ok910 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

ok910 làm việc với một số đối tác kỹ thuật và vận hành để cung cấp dịch vụ, bao gồm nhà cung cấp dịch vụ thanh toán, nền tảng xác minh danh tính, dịch vụ lưu trữ đám mây và công cụ phân tích. Các đối tác này chỉ được phép sử dụng dữ liệu của bạn theo chỉ dẫn của ok910 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2. Yêu cầu pháp lý

ok910 có thể tiết lộ thông tin của bạn khi có yêu cầu bắt buộc từ cơ quan nhà nước, tòa án hoặc cơ quan pháp luật có thẩm quyền tại Việt Nam, phù hợp với quy định pháp luật hiện hành.

4.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, vi phạm điều khoản sử dụng hoặc bảo vệ quyền và tài sản của ok910 cũng như người dùng khác, thông tin có thể được chia sẻ với các bên liên quan.

5 Lưu Trữ và Bảo Mật Dữ Liệu

5.1. Thời gian lưu trữ

ok910 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML).
• Dữ liệu xác minh KYC: tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu cookie và phân tích hành vi: tối đa 13 tháng.

5.2. Biện pháp bảo mật kỹ thuật

ok910 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) trên toàn bộ cơ sở hạ tầng máy chủ.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm.
• Nhật ký kiểm toán (audit logs) ghi lại toàn bộ hoạt động truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau thảm họa (disaster recovery).

6 Cookie và Công Nghệ Theo Dõi

ok910 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện. Bạn có thể từ chối nhưng điều này có thể ảnh hưởng đến trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đa đăng nhập bất thường và tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) hoặc liên hệ đội ngũ hỗ trợ ok910 để được hướng dẫn thêm. Lưu ý rằng việc tắt một số cookie có thể làm giảm chức năng của nền tảng.

7 Quyền Của Người Dùng

ok910 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà ok910 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu ok910 xóa toàn bộ dữ liệu của mình, trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc ok910 xử lý dữ liệu vì lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc máy (machine-readable format) để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của ok910 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

8 Dữ Liệu Trẻ Em và Người Vị Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã cung cấp thông tin cho ok910, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản đó mà không hoàn trả bất kỳ khoản nào đã nạp.

ok910 áp dụng các biện pháp xác minh độ tuổi trong quy trình đăng ký và KYC để ngăn chặn người vị thành niên tiếp cận dịch vụ, bao gồm yêu cầu xác minh giấy tờ tùy thân hợp lệ.

9 Chuyển Dữ Liệu Quốc Tế

Một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, ok910 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Sử dụng điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu nước ngoài.
• Đảm bảo các quốc gia/khu vực nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng mã hóa đầu cuối cho mọi dữ liệu chuyển qua biên giới quốc gia.

10 Thay Đổi Chính Sách Bảo Mật

ok910 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thông lệ ngành. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ok910 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách ok910 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• 📧 Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 7 ngày làm việc)
• 💬 Zalo OA: ok910official (hỗ trợ trực tiếp 24/7)
• ✈️ Telegram: @ok910support (hỗ trợ trực tiếp 24/7)

Khi liên hệ, vui lòng cung cấp tên tài khoản đăng ký và mô tả rõ yêu cầu của bạn để đội ngũ hỗ trợ có thể xử lý nhanh chóng và chính xác nhất. ok910 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc kể từ khi nhận được thông tin đầy đủ.