Chính Sách Bảo Mật
ok9aa – Dữ Liệu Của Bạn Là Tài Sản

Chính sách bảo mật này ("Chính sách") được ban hành và áp dụng bởi ok9aa – nền tảng giải trí cá cược trực tuyến vận hành tại ok9aa.bio và các tên miền liên quan. Chính sách này mô tả chi tiết cách ok9aa thu thập, lưu trữ, xử lý, bảo vệ và chia sẻ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ cá nhân sử dụng dịch vụ ok9aa, bao gồm nhưng không giới hạn ở: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nền tảng ok9aa thông qua trình duyệt web hoặc bất kỳ giao diện nào khác.

ok9aa tôn trọng quyền riêng tư của từng cá nhân và cam kết xử lý thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi trên toàn cầu. Bằng việc sử dụng dịch vụ ok9aa, bạn xác nhận đã đọc, hiểu và chấp nhận chính sách này.

ok9aa thu thập các danh mục thông tin sau đây nhằm mục đích cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): ảnh chụp giấy tờ tùy thân, ảnh chân dung, thông tin địa chỉ cư trú khi cần thiết theo yêu cầu xác minh.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để thực hiện giao dịch nạp và rút tiền.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ ok9aa qua Live Chat, email hoặc các kênh liên lạc khác.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị.
• Dữ liệu kết nối: địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý xấp xỉ dựa trên IP.
• Dữ liệu hành vi: trang bạn truy cập, thứ tự điều hướng, thời gian ở lại từng trang, lịch sử game và cược.
• Dữ liệu cookie và công nghệ tương tự theo mô tả tại Điều 7 của chính sách này.

ok9aa sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm casino, cá cược thể thao, nổ hũ và đá gà tại ok9aa.
2. Xác minh danh tính và phòng chống gian lận: Xác minh đủ điều kiện tham gia (18 tuổi trở lên), ngăn chặn đăng ký đa tài khoản, phát hiện và xử lý các hành vi gian lận hoặc rửa tiền.
3. Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp, cải thiện chất lượng dịch vụ hỗ trợ của ok9aa.
4. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, tùy chỉnh giao diện và thông báo khuyến mãi dựa trên sở thích và lịch sử chơi của bạn tại ok9aa.
5. Phân tích và cải tiến: Phân tích thống kê tổng hợp (dạng ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
6. Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
7. Thông tin marketing (khi được đồng ý): Gửi thông báo về khuyến mãi, sự kiện và tính năng mới của ok9aa – chỉ khi bạn đã đồng ý nhận và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

ok9aa xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản ok9aa – bao gồm cung cấp dịch vụ, xử lý giao dịch tài chính và quản lý tài khoản.
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ an ninh nền tảng ok9aa, phát hiện và ngăn chặn gian lận, phân tích nâng cao chất lượng dịch vụ – được thực hiện theo cách không xâm phạm đến quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Khi bạn đã rõ ràng đồng ý cho ok9aa xử lý dữ liệu cho mục đích cụ thể như nhận thông tin marketing – bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.
• Nghĩa vụ pháp lý: Khi việc xử lý là bắt buộc để ok9aa tuân thủ yêu cầu pháp lý hoặc mệnh lệnh từ cơ quan có thẩm quyền hợp lệ.

ok9aa không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên. ok9aa chỉ chia sẻ thông tin trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: ok9aa chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch cụ thể.
• Nhà cung cấp game và nền tảng cá cược: ok9aa chia sẻ số nhận dạng thành viên (không bao gồm thông tin nhận dạng cá nhân đầy đủ) với các đối tác cung cấp phần mềm game để xác minh phiên chơi và kết quả.
• Nhà cung cấp hạ tầng kỹ thuật: Bao gồm dịch vụ đám mây, CDN và phân tích dữ liệu được ok9aa sử dụng để vận hành nền tảng. Tất cả đều bị ràng buộc bởi Thỏa thuận Xử lý Dữ liệu (DPA) nghiêm ngặt.
• Cơ quan pháp luật: ok9aa có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra hoặc tòa án có thẩm quyền, và sẽ thông báo cho bạn khi được phép làm như vậy theo quy định pháp luật.

ok9aa triển khai một hệ thống bảo mật đa lớp toàn diện để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ ok9aa được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn bảo mật được Vietcombank và các ngân hàng quốc tế sử dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu nội bộ của ok9aa. Mật khẩu được băm bằng thuật toán bcrypt – không ai tại ok9aa, kể cả quản trị viên, có thể đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự và được ủy quyền mới có thể truy cập dữ liệu cá nhân thành viên. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai lớp bắt buộc: Toàn bộ hệ thống quản trị nội bộ ok9aa yêu cầu xác thực đa yếu tố. Chúng tôi khuyến cáo thành viên bật 2FA trên tài khoản cá nhân để tăng cường bảo vệ.
• Kiểm tra bảo mật định kỳ: ok9aa thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Hệ thống phát hiện xâm nhập: ok9aa vận hành hệ thống IDS/IPS 24/7 để phát hiện và chặn các tấn công mạng theo thời gian thực.

ok9aa sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie mà ok9aa sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ ok9aa.

ok9aa lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản ok9aa còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản nhằm đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm kể từ ngày thực hiện giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML) và kiểm toán tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu giữ trong suốt thời gian quan hệ thành viên và thêm 5 năm sau khi chấm dứt theo quy định phòng chống tội phạm tài chính.
• Nhật ký bảo mật và truy cập: Được lưu giữ 12 tháng nhằm phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie phân tích: Dữ liệu tổng hợp được lưu tối đa 26 tháng dưới dạng ẩn danh.

Sau khi hết thời hạn lưu giữ bắt buộc, ok9aa sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình chuẩn được kiểm toán định kỳ.

ok9aa tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư". ok9aa sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. ok9aa đảm bảo rằng mọi chuyển dữ liệu quốc tế đều được thực hiện với đầy đủ biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác tiếp nhận dữ liệu ở nước ngoài.
• Đảm bảo rằng quốc gia hoặc tổ chức tiếp nhận cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn ok9aa đang áp dụng.
• Mã hóa toàn bộ dữ liệu trước khi truyền qua biên giới quốc gia.

ok9aa tuyệt đối không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ ý. Dịch vụ ok9aa chỉ dành cho người đã đủ 18 tuổi trở lên theo quy định.

Nếu ok9aa phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan. Nếu phụ huynh hoặc người giám hộ tin rằng con em mình đã đăng ký tài khoản ok9aa, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách ok9aa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của ok9aa:

• Email: [email protected] – tiêu đề "[Bảo mật] + Nội dung"
• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng ok9aa – thời gian phản hồi trung bình 1–2 phút
• Thời gian xử lý khiếu nại: ok9aa cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc

ok9aa có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Phiên bản mới nhất luôn được công bố tại trang này. Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, ok9aa sẽ thông báo trực tiếp qua email ít nhất 7 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ ok9aa sau ngày có hiệu lực được hiểu là bạn chấp nhận chính sách cập nhật.