1 Giới Thiệu & Phạm Vi Áp Dụng
ok898 ("chúng tôi", "nền tảng") hoạt động trong lĩnh vực cá cược trực tuyến, cung cấp dịch vụ casino trực tuyến, cá cược thể thao, xổ số và đá gà cho người chơi trưởng thành tại Việt Nam. Trong quá trình cung cấp dịch vụ, chúng tôi thu thập và xử lý một số thông tin cá nhân cần thiết của người chơi.
Chính sách bảo mật này được xây dựng nhằm giải thích minh bạch và đầy đủ về: (i) những loại dữ liệu cá nhân mà ok898 thu thập; (ii) mục đích và cơ sở pháp lý của việc xử lý dữ liệu đó; (iii) cách thức chúng tôi bảo vệ và quản lý dữ liệu; và (iv) các quyền mà người chơi có đối với dữ liệu cá nhân của mình.
Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ ok898, bao gồm người chơi đã đăng ký tài khoản, người dùng khách chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi từ bất kỳ địa điểm nào tại Việt Nam, đặc biệt là các thành phố lớn như Hà Nội, TP. Hồ Chí Minh và Đà Nẵng.
2 Dữ Liệu Chúng Tôi Thu Thập
2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp
Khi đăng ký tài khoản và sử dụng dịch vụ ok898, bạn cung cấp cho chúng tôi các thông tin sau:
- Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi xác minh KYC).
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm — không lưu dạng thô), câu hỏi bảo mật.
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử MoMo hoặc ZaloPay được liên kết để nạp/rút tiền.
- Tài liệu xác minh: Ảnh CCCD/CMND, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng).
2.2. Dữ Liệu Thu Thập Tự Động
Khi bạn truy cập và sử dụng nền tảng ok898, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
- Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập, luồng điều hướng.
- Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác).
- Dữ liệu cá cược: Lịch sử đặt cược, loại trò chơi, giá trị cược, kết quả thắng/thua, thời điểm giao dịch.
2.3. Dữ Liệu Từ Bên Thứ Ba
Trong một số trường hợp, ok898 có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ thanh toán (như Vietcombank, MoMo, ZaloPay) để xác minh giao dịch, hoặc từ các dịch vụ xác minh danh tính độc lập nhằm tuân thủ yêu cầu KYC và AML. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo chính sách bảo mật này.
| Loại dữ liệu |
Bắt buộc? |
Mục đích chính |
| Họ tên, ngày sinh |
Bắt buộc |
Xác minh tuổi 18+, định danh tài khoản |
| Email
, số điện thoại |
Bắt buộc |
Xác thực tài khoản, liên lạc hỗ trợ |
| CCCD/CMND |
Khi rút tiền |
Xác minh KYC, phòng chống gian lận |
| Thông tin ngân hàng |
Khi giao dịch |
Xử lý nạp/rút tiền an toàn |
| Địa chỉ IP, thiết bị |
Tự động |
Bảo mật, phát hiện gian lận |
| Lịch sử cá cược |
Tự động |
Cung cấp dịch vụ, giải quyết tranh chấp |
3 Mục Đích Sử Dụng Dữ Liệu
ok898 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp và cụ thể sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, cá nhân hóa trải nghiệm người chơi.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh người dùng nhằm ngăn chặn gian lận, rửa tiền và đảm bảo chỉ người đủ 18 tuổi trở lên mới có thể tham gia cá cược.
- Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, theo dõi hoạt động đáng ngờ, bảo vệ tài sản của người chơi.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch, hỗ trợ kỹ thuật và trả lời thắc mắc của người chơi.
- Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền trong các trường hợp được luật pháp Việt Nam quy định.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng.
- Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để chủ động phát hiện và hỗ trợ người chơi có dấu hiệu nghiện cờ bạc.
- Thông tin tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi phù hợp — chỉ khi người chơi đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất cứ lúc nào.
Nguyên tắc tối thiểu hóa dữ liệu: ok898 chỉ thu thập lượng dữ liệu tối thiểu cần thiết cho mục đích đã xác định. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến việc cung cấp dịch vụ cá cược trực tuyến.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
ok898 xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý hợp pháp theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ký với ok898 khi tạo tài khoản.
- Sự đồng ý: Với các hoạt động xử lý không bắt buộc (như tiếp thị qua email), chúng tôi chỉ tiến hành sau khi có sự đồng ý rõ ràng từ phía người chơi.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu giữ hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật hiện hành.
- Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, bảo vệ bảo mật hệ thống và cải thiện dịch vụ, miễn là quyền lợi của người chơi không bị ảnh hưởng không hợp lý.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ok898 cam kết không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:
5.1. Đối Tác Dịch Vụ Thiết Yếu
ok898 làm việc với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (Vietcombank, MoMo, ZaloPay), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp trò chơi casino trực tuyến, và dịch vụ lưu trữ đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu theo phạm vi nhiệm vụ cụ thể và phải ký cam kết bảo mật ràng buộc với ok898.
5.2. Yêu Cầu Từ Cơ Quan Nhà Nước
ok898 có thể tiết lộ thông tin cá nhân của người chơi khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật — ví dụ như lệnh của tòa án, yêu cầu điều tra từ cơ quan công an, hoặc yêu cầu từ cơ quan thuế. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức dữ liệu tối thiểu theo yêu cầu.
5.3. Chuyển Giao Doanh Nghiệp
Trong trường hợp ok898 trải qua quá trình mua lại, sáp nhập hoặc chuyển giao tài sản, dữ liệu người chơi có thể được chuyển giao cho bên tiếp quản. Chúng tôi sẽ thông báo trước cho người chơi và đảm bảo bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương.
Cam kết không bán dữ liệu: ok898 tuyệt đối không bán, trao đổi hoặc cho thuê thông tin cá nhân của người chơi cho bất kỳ công ty quảng cáo, tổ chức tiếp thị hoặc bên thứ ba thương mại nào. Đây là nguyên tắc cốt lõi không thể thay đổi trong mọi hoàn cảnh.
6 Cookie & Công Nghệ Theo Dõi
ok898 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện. Người dùng có thể từ chối loại cookie này.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích của người chơi.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, phòng chống tấn công brute-force và bảo vệ tài khoản người chơi.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng ok898. Thời hạn lưu trữ cookie phân tích và chức năng là tối đa 12 tháng kể từ lần truy cập cuối cùng.
7 Thời Gian Lưu Trữ Dữ Liệu
ok898 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo quy định của pháp luật Việt Nam hiện hành. Cụ thể:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng.
- Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 05 năm theo quy định phòng chống rửa tiền (AML).
- Lịch sử giao dịch tài chính: Lưu trữ 05 năm để tuân thủ quy định kế toán và tài chính.
- Nhật ký đăng nhập và bảo mật: Lưu trữ 02 năm phục vụ mục đích điều tra sự cố bảo mật.
- Lịch sử cá cược: Lưu trữ 03 năm phục vụ mục đích giải quyết tranh chấp và kiểm toán.
- Cookie và dữ liệu phân tích: Xóa sau tối đa 12 tháng kể từ lần tương tác cuối.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. ok898 thực hiện quy trình xóa dữ liệu định kỳ vào đầu mỗi quý nhằm đảm bảo không lưu giữ dữ liệu quá hạn.
8 Bảo Mật Kỹ Thuật & Tổ Chức
8.1. Biện Pháp Kỹ Thuật
ok898 triển khai các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:
- Mã hóa SSL/TLS 256-bit cho toàn bộ luồng dữ liệu giữa client và server.
- Băm mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên — không ai có thể đọc mật khẩu gốc của bạn.
- Tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL Injection, XSS và các mối đe dọa phổ biến.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo thời gian thực.
- Kiểm thử bảo mật định kỳ (penetration testing) ít nhất 02 lần mỗi năm bởi đơn vị độc lập.
- Sao lưu dữ liệu mã hóa hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.
8.2. Biện Pháp Tổ Chức
Về mặt tổ chức và nhân sự, ok898 áp dụng các biện pháp sau:
- Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
- Xác thực hai lớp bắt buộc cho toàn bộ nhân viên khi truy cập hệ thống nội bộ.
- Đào tạo bảo mật và nhận thức về quyền riêng tư bắt buộc cho nhân viên ít nhất mỗi năm một lần.
- Ký kết thỏa thuận bảo mật (NDA) bắt buộc cho toàn bộ nhân viên và đối tác có quyền truy cập dữ liệu.
Thông báo sự cố: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của người chơi, ok898 cam kết thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố và đồng thời báo cáo cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam.
9 Quyền Của Người Dùng Đối Với Dữ Liệu
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi tại ok898 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: