Chính Sách Bảo Mật ok386 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Mục 01Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà ok386 thu thập, xử lý và lưu trữ thông qua trang web ok386.tech, ứng dụng di động ok386, và tất cả các kênh dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản cũng như khách truy cập chưa đăng ký tại Việt Nam và các khu vực được phục vụ khác.

Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà ok386 có thể liên kết đến. ok386 không chịu trách nhiệm về các thực hành bảo mật của các bên thứ ba đó và khuyến nghị bạn đọc chính sách bảo mật riêng của từng bên khi sử dụng dịch vụ của họ.

Mục 02Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn chủ động cung cấp

Khi bạn đăng ký tài khoản ok386 hoặc sử dụng dịch vụ, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính (tùy chọn), quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố/tỉnh tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực — chỉ được thu thập khi cần thiết cho quy trình xác minh rút tiền.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng nội địa khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay) và địa chỉ ví tiền điện tử (USDT TRC20) — chỉ dùng để xử lý giao dịch.
• Thông tin hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng ok386 qua chat, email hoặc các kênh hỗ trợ khác.

2.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ok386, hệ thống tự động ghi lại một số dữ liệu kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử điều hướng trong nền tảng ok386 (các trang đã xem, thời gian truy cập).
• Dữ liệu nhật ký hệ thống (log files) ghi lại các sự kiện kỹ thuật phục vụ bảo mật và gỡ lỗi.
• Dữ liệu cookie và lưu trữ trình duyệt (xem thêm Mục 6 về Cookie).

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc / Tùy chọn
Thông tin nhận dạng	Họ tên, ngày sinh, CCCD	Bắt buộc (KYC)
Thông tin liên lạc	Email, số điện thoại	Bắt buộc
Thông tin tài chính	Số tài khoản ngân hàng, ví MoMo	Bắt buộc (giao dịch)
Dữ liệu kỹ thuật	IP, trình duyệt, thiết bị	Tự động (không thể tắt)
Dữ liệu cookie	Phiên đăng nhập, tùy chọn	Có thể kiểm soát

Mục 03Mục Đích Sử Dụng Dữ Liệu

ok386 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản ok386, xử lý nạp/rút tiền, ghi nhận lịch sử cá cược và cung cấp hỗ trợ khách hàng bằng tiếng Việt.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (từ đủ 18 tuổi trở lên), xác minh danh tính thực tế và tuân thủ các quy định phòng chống rửa tiền theo tiêu chuẩn quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, truy cập trái phép, gian lận giao dịch và các mối đe dọa bảo mật khác trên nền tảng ok386.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ tải trang và trải nghiệm chơi game trên ok386.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin về khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

Mục 04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok386 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký — bao gồm xử lý giao dịch tài chính, cung cấp trò chơi và hỗ trợ tài khoản.
• Nghĩa vụ pháp lý: ok386 có nghĩa vụ lưu giữ một số loại dữ liệu nhất định theo yêu cầu của luật pháp, quy định phòng chống rửa tiền và các cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: ok386 có lợi ích chính đáng trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ — miễn là điều đó không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thiết yếu như gửi email marketing hoặc sử dụng cookie phân tích, ok386 chỉ thực hiện sau khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể rút lại bất cứ lúc nào.

Mục 05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các trường hợp ok386 có thể chia sẻ dữ liệu

ok386 không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, ok386 có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa Việt Nam nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng đám mây, dịch vụ email giao dịch và công cụ chống gian lận có thể truy cập dữ liệu giới hạn trong phạm vi nhiệm vụ được giao và phải ký kết thỏa thuận xử lý dữ liệu (DPA) với ok386.
• Cơ quan pháp luật: ok386 sẽ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

5.2 Chuyển dữ liệu quốc tế

Trong trường hợp dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: lưu trữ trên máy chủ quốc tế), ok386 đảm bảo việc chuyển giao tuân thủ các quy định bảo vệ dữ liệu quốc tế và áp dụng các biện pháp bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn hoặc cơ chế tương đương.

Mục 06Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web ok386. Cookie giúp ok386 ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

6.2 Các loại cookie ok386 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — bao gồm cookie xác thực phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trạng thái giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên ok386 để giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích. Việc tắt loại này sẽ khiến bạn phải thiết lập lại tùy chọn mỗi lần truy cập.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý — dùng để cá nhân hóa thông tin khuyến mãi ok386 hiển thị cho bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua trình duyệt.

6.3 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge, v.v.). Lưu ý rằng việc tắt hoàn toàn cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ok386. ok386 không hỗ trợ tín hiệu "Do Not Track" (DNT) vì chưa có tiêu chuẩn thống nhất cho tính năng này.

Mục 07Thời Gian Lưu Trữ Dữ Liệu

ok386 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng ok386.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của các quy định phòng chống rửa tiền và gian lận tài chính quốc tế.
• Dữ liệu nhật ký bảo mật: 12 tháng để phục vụ mục đích điều tra sự cố bảo mật và kiểm toán hệ thống.
• Dữ liệu sau khi đóng tài khoản: Sau khi bạn đóng tài khoản, ok386 sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 90 ngày, ngoại trừ các dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.
• Dữ liệu KYC/xác minh danh tính: Lưu giữ trong vòng 5 năm sau khi đóng tài khoản theo quy định AML quốc tế.

Mục 08Bảo Mật Dữ Liệu

8.1 Các biện pháp kỹ thuật

ok386 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm: mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải, mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm, xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng, hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.

8.2 Các biện pháp tổ chức

Về mặt tổ chức, ok386 thực hiện kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu cụ thể. Toàn bộ nhân viên ok386 được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật. Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

8.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, ok386 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời cung cấp thông tin về phạm vi ảnh hưởng, dữ liệu liên quan và các bước khắc phục đang được thực hiện.

Mục 09Quyền Của Người Dùng Và Cách Thực Hiện

Để thực hiện bất kỳ quyền nào được liệt kê trong Mục 9 của chính sách này (truy cập, chỉnh sửa, xóa, phản đối hoặc di chuyển dữ liệu), bạn vui lòng liên hệ bộ phận bảo mật dữ liệu của ok386 qua email [email protected] với tiêu đề: "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập ok386]".

ok386 cam kết phản hồi và xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày với thông báo trước cho bạn. Để xác minh danh tính, bạn có thể được yêu cầu cung cấp thêm thông tin xác nhận trước khi yêu cầu được xử lý.

Mục 10Trẻ Em Và Độ Tuổi Tối Thiểu

ok386 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. ok386 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, tất cả người dùng phải xác nhận đã đủ tuổi hợp lệ theo quy định.

Nếu ok386 phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã cung cấp dữ liệu cá nhân, chúng tôi sẽ lập tức khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ. Nếu bạn cho rằng có trẻ em dưới 18 tuổi đã đăng ký tài khoản ok386, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Mục 11Thay Đổi Chính Sách Bảo Mật

ok386 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi về thực hành dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ok386 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ ok386 về sự thay đổi chính sách.

Việc bạn tiếp tục sử dụng dịch vụ ok386 sau khi chính sách bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Mục 12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách ok386 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Chính sách bảo mật – [Vấn đề của bạn]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 30 ngày làm việc đối với yêu cầu pháp lý về dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ hỗ trợ chính — đội ngũ ok386 tại Việt Nam sẵn sàng hỗ trợ bạn 24 giờ mỗi ngày, 7 ngày mỗi tuần.