ok365vv Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?

1.1 Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được ok365vv thu thập, xử lý và lưu trữ khi người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng ok365vv.win và các tên miền phụ liên quan.

1.2 Chính sách này cũng áp dụng với dữ liệu thu thập qua ứng dụng di động (nếu có), giao tiếp qua email, Zalo, Telegram và bất kỳ kênh liên lạc nào do ok365vv vận hành.

1.3 Bằng cách truy cập ok365vv hoặc tạo tài khoản, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn không nên sử dụng dịch vụ ok365vv.

1.4 Vai trò của ok365vv. Trong phạm vi chính sách này, ok365vv đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) — tức là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng, chịu trách nhiệm pháp lý đối với toàn bộ hoạt động xử lý dữ liệu đó.

2.1 Dữ liệu bạn cung cấp trực tiếp. ok365vv thu thập thông tin khi bạn đăng ký tài khoản, hoàn tất xác minh danh tính (KYC), liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi:

2.2 Dữ liệu tự động thu thập. Khi bạn sử dụng ok365vv, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ và bảo mật tài khoản:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Lịch sử đăng nhập: thời gian, địa điểm (dựa trên IP), thiết bị được sử dụng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
• Hành vi sử dụng: game đã chơi, thời gian phiên, thao tác điều hướng.
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại Mục 8).

ok365vv sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu tại Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp truy cập vào game và tính năng ok365vv.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp luật, xác minh độ tuổi (bắt buộc 18+), phòng chống rửa tiền và gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, hoạt động bất thường, tấn công mạng và gian lận tài chính.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, điều chỉnh giao diện theo sở thích và cung cấp thông tin khuyến mãi liên quan.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng (ẩn danh) để cải thiện tính năng, hiệu suất và giao diện ok365vv.
• Liên lạc marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để can thiệp kịp thời và hỗ trợ người chơi có nguy cơ cao theo chương trình chơi có trách nhiệm của ok365vv.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, ok365vv xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:

5.1 Nguyên tắc chung. ok365vv không bán, trao đổi hay chia sẻ dữ liệu cá nhân người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể sau đây:

• Đối tác cung cấp dịch vụ thiết yếu: Các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng), nhà cung cấp game (Evolution, Pragmatic Play, PG Soft), đối tác lưu trữ đám mây và dịch vụ chống gian lận. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ok365vv.
• Cơ quan nhà nước có thẩm quyền: ok365vv có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp theo pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận hoặc rửa tiền, ok365vv có thể chia sẻ thông tin tối thiểu cần thiết với các tổ chức tài chính liên quan hoặc cơ quan chức năng.
• Chuyển giao doanh nghiệp: Trong trường hợp ok365vv sáp nhập, mua lại hay tái cấu trúc, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó tiếp tục cam kết bảo mật tương đương hoặc cao hơn.

5.2 Yêu cầu đối với đối tác xử lý dữ liệu. Tất cả bên thứ ba được ok365vv ủy quyền xử lý dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA), chứng minh năng lực bảo mật phù hợp và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

6.1 Để cung cấp một số dịch vụ (đặc biệt là game từ nhà cung cấp quốc tế như Evolution Gaming có máy chủ đặt tại nhiều quốc gia), dữ liệu của bạn có thể được xử lý ngoài lãnh thổ Việt Nam.

6.2 ok365vv đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm việc đảm bảo quốc gia nhận có mức độ bảo vệ dữ liệu tương đương hoặc áp dụng các biện pháp bảo vệ bổ sung phù hợp.

6.3 Người dùng có thể yêu cầu thông tin về các biện pháp bảo vệ cụ thể được áp dụng cho việc chuyển dữ liệu xuyên biên giới bằng cách liên hệ qua [email protected].

7.1 Biện pháp bảo mật kỹ thuật. ok365vv triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền: TLS 1.3 cho toàn bộ kết nối HTTPS.
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm (thông tin tài chính, KYC).
• Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — ngay cả đội ngũ ok365vv không thể đọc được mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ ít nhất mỗi 6 tháng.
• Kiểm soát truy cập nội bộ nghiêm ngặt: nhân viên ok365vv chỉ truy cập dữ liệu khi thực sự cần thiết cho công việc.

7.2 Thời gian lưu trữ. ok365vv lưu trữ dữ liệu theo nguyên tắc tối thiểu hóa thời gian:

• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu luật phòng chống rửa tiền).
• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: tối đa 3 năm sau ngày đóng tài khoản (trừ khi pháp luật yêu cầu giữ lâu hơn).
• Dữ liệu nhật ký hệ thống: tối đa 12 tháng.
• Dữ liệu cookie phân tích: theo thời hạn ghi tại Mục 8.

8.1 ok365vv sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và hiểu cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

8.2 Kiểm soát cookie. Bạn có thể quản lý cookie trong cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng ok365vv. Cookie phân tích và marketing có thể từ chối mà không ảnh hưởng đến tính năng cơ bản.

Theo pháp luật Việt Nam và thông lệ quốc tế tốt nhất, người dùng ok365vv có các quyền sau đây đối với dữ liệu cá nhân của mình:

ok365vv cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn trước.

10.1 Dịch vụ ok365vv tuyệt đối không dành cho người dưới 18 tuổi. ok365vv không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên.

10.2 Nếu ok365vv phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: đóng tài khoản liên quan, xóa toàn bộ dữ liệu đã thu thập, và nếu cần thiết, thông báo cho cơ quan bảo vệ trẻ em có thẩm quyền.

10.3 Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp dữ liệu cá nhân cho ok365vv, vui lòng liên hệ ngay tại [email protected]. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

11.1 Cán bộ bảo vệ dữ liệu (DPO). ok365vv có chỉ định Cán bộ bảo vệ dữ liệu chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

11.2 Cách liên hệ. Mọi yêu cầu, khiếu nại hoặc câu hỏi liên quan đến dữ liệu cá nhân và chính sách bảo mật của ok365vv có thể gửi đến:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo: ok365vv.support (phản hồi trong 2 giờ trong giờ hành chính)
• Telegram: @ok365vv_official

11.3 Khiếu nại lên cơ quan nhà nước. Nếu bạn không hài lòng với cách ok365vv xử lý khiếu nại về dữ liệu, bạn có quyền nộp đơn khiếu nại lên Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

12.1 ok365vv có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến công nghệ bảo mật.

12.2 Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, ok365vv sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.

12.3 Với các thay đổi nhỏ (chỉnh sửa câu chữ, bổ sung làm rõ nội dung hiện có), ok365vv sẽ cập nhật ngày "Cập nhật lần cuối" và đăng tải phiên bản mới. Người dùng nên kiểm tra trang này định kỳ.

12.4 Lưu trữ phiên bản cũ: ok365vv giữ lại bản lưu trữ của tất cả các phiên bản trước của chính sách bảo mật. Người dùng có thể yêu cầu xem phiên bản trước bằng cách liên hệ bộ phận hỗ trợ.