Chính Sách Bảo Mật
ok33 — Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi ok33 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng nền tảng ok33 tại địa chỉ ok33.vu ("Nền tảng"). Chính sách này điều chỉnh cách ok33 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả các kênh tương tác giữa bạn và ok33, bao gồm:

• Truy cập và sử dụng website ok33.vu trên mọi thiết bị (máy tính, điện thoại, máy tính bảng).
• Đăng ký tài khoản, xác minh danh tính và quản lý hồ sơ cá nhân.
• Thực hiện giao dịch nạp tiền, rút tiền và các hoạt động tài chính trên Nền tảng.
• Tham gia các trò chơi, sự kiện, chương trình khuyến mãi do ok33 tổ chức.
• Liên lạc với đội ngũ hỗ trợ khách hàng ok33 qua email hoặc live chat.
• Nhận thông báo, bản tin và tài liệu truyền thông từ ok33.

02 Dữ Liệu Chúng Tôi Thu Thập

ok33 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng Nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu mà ok33 có thể thu thập:

03 Mục Đích Sử Dụng Dữ Liệu

ok33 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được công bố trong Chính sách này:

• Vận hành tài khoản và dịch vụ: Tạo, quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính và cung cấp toàn bộ tính năng Nền tảng.
• Xác minh danh tính (KYC): Thực hiện quy trình "Hiểu rõ khách hàng" nhằm tuân thủ quy định chống rửa tiền và xác nhận người dùng đủ 18 tuổi.
• Bảo mật và chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống, đa tài khoản và các hành vi vi phạm khác.
• Xử lý thanh toán: Thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức thanh toán khác được hỗ trợ.
• Chăm sóc khách hàng: Tiếp nhận, xử lý và phản hồi các yêu cầu hỗ trợ, khiếu nại của bạn một cách chính xác và kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi và nội dung phù hợp với sở thích và hành vi sử dụng của bạn trên Nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo bắt buộc theo quy định pháp luật Việt Nam hiện hành, bao gồm quy định về phòng chống rửa tiền.
• Chơi có trách nhiệm: Theo dõi dấu hiệu chơi quá mức và chủ động can thiệp hỗ trợ người dùng có nguy cơ theo chương trình bảo vệ người chơi của ok33.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi đặc biệt và bản tin ok33 — chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok33 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản ok33.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, duy trì tính bảo mật của Nền tảng và cải thiện chất lượng dịch vụ — các lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý của bạn: Gửi thông tin marketing, sử dụng cookie không thiết yếu và xử lý các loại dữ liệu nhạy cảm — chỉ thực hiện khi bạn đã cấp phép rõ ràng.
• Nghĩa vụ pháp lý: Thực hiện báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm các giao dịch có giá trị lớn hoặc đáng ngờ.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ok33 cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, ok33 có thể chia sẻ dữ liệu trong các trường hợp cụ thể và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC: Chuyển thông tin xác minh danh tính đến các đối tác xác thực CCCD/CMND được cấp phép hoạt động tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Chia sẻ dữ liệu cần thiết với các nhà cung cấp lưu trữ đám mây, bảo mật mạng và phân tích hệ thống — tất cả đều ký cam kết bảo mật nghiêm ngặt với ok33.
• Cơ quan pháp luật: Cung cấp thông tin theo lệnh hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam trong phạm vi pháp luật quy định.
• Tổ chức chống gian lận: Chia sẻ dữ liệu hành vi đáng ngờ với các cơ quan và tổ chức phòng chống gian lận tài chính theo quy định pháp luật.

06 Cookie và Công Nghệ Theo Dõi

ok33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo tính bảo mật của Nền tảng. Dưới đây là phân loại cookie ok33 sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng ok33.

07 Thời Gian Lưu Trữ Dữ Liệu

ok33 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Sau khi hết thời hạn, dữ liệu sẽ được xóa bỏ hoặc ẩn danh hóa an toàn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định về phòng chống rửa tiền và báo cáo tài chính bắt buộc.
• Hồ sơ xác minh KYC: Lưu giữ 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh, tùy thời điểm nào muộn hơn.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ tra cứu lịch sử và giải quyết tranh chấp phát sinh sau này.
• Dữ liệu marketing (có sự đồng ý): Được lưu trữ đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu giữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.

08 Bảo Mật Dữ Liệu

ok33 triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ok33 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, CCCD) được mã hóa ngay tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo vệ quyền truy cập tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm soát chặt chẽ.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: ok33 thực hiện kiểm tra thâm nhập (penetration testing) và đánh gi á bảo mật độc lập ít nhất mỗi năm một lần để đảm bảo hệ thống luôn được cập nhật trước các lỗ hổng mới.

09 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ok33 đang lưu giữ. ok33 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin tài khoản để xác minh danh tính. ok33 có thể yêu cầu thêm thông tin xác minh trước khi xử lý yêu cầu của bạn.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành kỹ thuật, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. ok33 cam kết đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ đầy đủ, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia và vùng lãnh thổ có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu tại nước ngoài.
• Áp dụng mã hóa đầu cuối cho mọi luồng dữ liệu xuyên biên giới để ngăn chặn truy cập trái phép trong quá trình truyền tải.
• Duy trì bản sao dữ liệu chính của người dùng Việt Nam trên máy chủ đặt trong khu vực Đông Nam Á để giảm thiểu độ trễ và đảm bảo tuân thủ pháp luật địa phương.

11 Người Dùng Dưới 18 Tuổi

ok33 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên Nền tảng.

• ok33 thực hiện quy trình xác minh tuổi bắt buộc (KYC) đối với mọi tài khoản mới và khi thực hiện giao dịch lần đầu tiên.
• ok33 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, ok33 sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã cung cấp thông tin cá nhân cho ok33, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

12 Thay Đổi Chính Sách Bảo Mật

ok33 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên Nền tảng: Một banner thông báo rõ ràng sẽ xuất hiện trên ok33.vu trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo: Gửi email đến địa chỉ đã đăng ký của bạn với tóm tắt các thay đổi quan trọng và ngày có hiệu lực.
• Thông báo trong ứng dụng: Hiển thị thông báo trong lần đăng nhập tiếp theo yêu cầu bạn xem xét và xác nhận chính sách mới.

Ngày sửa đổi gần nhất và số phiên bản hiện hành luôn được hiển thị ở đầu trang Chính sách này. Việc bạn tiếp tục sử dụng Nền tảng sau ngày thay đổi có hiệu lực được xem là bạn chấp thuận Chính sách bảo mật đã được cập nhật.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok33 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của ok33 qua các kênh sau:

Khi gửi yêu cầu, vui lòng đề rõ tiêu đề "Yêu cầu về Quyền riêng tư / Bảo vệ Dữ liệu" và cung cấp tên tài khoản, địa chỉ email đăng ký cùng mô tả chi tiết về yêu cầu của bạn. Đội ngũ chuyên trách của ok33 sẽ xem xét và phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.