Chính Sách Bảo Mật
Thông Tin Người Dùng okk33

1 Phạm Vi & Định Nghĩa

Chính sách bảo mật này ("Chính sách") của okk33 ("Chúng tôi", "okk33.pro") mô tả cách nền tảng thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi", "Thành viên") khi truy cập và sử dụng mọi dịch vụ tại tên miền okk33.pro và các tên miền liên quan.

1.1. Các Định Nghĩa

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi chép, lưu trữ, truy xuất, sửa đổi, sử dụng, truyền tải hoặc xóa bỏ.
• "Bên thứ ba": Các tổ chức hoặc cá nhân không thuộc okk33 nhưng có thể nhận dữ liệu theo các điều kiện hợp pháp quy định trong chính sách này.
• "Cookie": Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng nhằm nhận diện phiên đăng nhập và cá nhân hóa trải nghiệm.

2 Dữ Liệu Chúng Tôi Thu Thập

okk33 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu và nguồn gốc thu thập:

2.1. Dữ Liệu Bạn Trực Tiếp Cung Cấp

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Lịch sử trò chơi, số tiền cược, thời gian phiên chơi, tần suất truy cập;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, mã giao dịch, phương thức thanh toán đã dùng;
• Dữ liệu cookie & phân tích: Trang đã xem, thời gian trên trang, nguồn truy cập, thiết bị sử dụng.

3 Mục Đích Sử Dụng Dữ Liệu

okk33 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều căn cứ pháp lý hợp lệ sau: thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, hoặc sự đồng ý của người dùng. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược;
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định chống rửa tiền và xác minh tuổi hợp lệ (18+);
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất hợp pháp và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng hỗ trợ tiếng Việt 24/7;
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và cải thiện giao diện người dùng;
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và chương trình khuyến mãi (nếu bạn đã đăng ký nhận);
• Phân tích & cải thiện: Nghiên cứu hành vi người dùng nhằm cải thiện nền tảng, bổ sung tính năng mới và tối ưu hiệu suất hệ thống.

4 Chia Sẻ Thông Tin

okk33 tuyệt đối không bán, trao đổi hoặc cho thuê thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

4.1. Các Đối Tác Vận Hành Dịch Vụ

Để cung cấp dịch vụ okk33, chúng tôi hợp tác với một số đối tác kỹ thuật và vận hành đã ký cam kết bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay) – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi (game provider) – nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi;
• Dịch vụ hạ tầng đám mây – lưu trữ dữ liệu được mã hóa trong các trung tâm dữ liệu đạt chuẩn bảo mật quốc tế;
• Công cụ phân tích (analytics) – nhận dữ liệu hành vi ẩn danh/tổng hợp, không bao gồm thông tin định danh cá nhân.

4.2. Yêu Cầu Pháp Lý

okk33 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền, đặc biệt trong các vụ điều tra gian lận, rửa tiền hoặc tội phạm tài chính. Trong mọi trường hợp, okk33 chỉ cung cấp phạm vi dữ liệu tối thiểu theo yêu cầu.

4.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều khoản của chủ sở hữu mới.

5 Cookie & Công Nghệ Theo Dõi

okk33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của nền tảng;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện và tốc độ tải trang;
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi yêu thích của bạn;
• Cookie phân tích: Giúp okk33 hiểu người dùng đến từ kênh nào, trang nào được truy cập nhiều nhất và phiên chơi kéo dài bao lâu.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của okk33.

6 Bảo Mật Dữ Liệu

okk33 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Cơ sở hạ tầng bảo mật của okk33 bao gồm:

• Mã hóa toàn bộ dữ liệu lưu trữ (at-rest encryption) và dữ liệu truyền tải (in-transit encryption) bằng AES-256 và TLS 1.3;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và các thao tác nhạy cảm;
• Kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ ít nhất mỗi 6 tháng;
• Hệ thống giám sát và cảnh báo hoạt động bất thường 24/7;
• Sao lưu dữ liệu tự động và quy trình phục hồi sau sự cố được kiểm tra thường xuyên.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại okk33. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ được liệt kê ở Mục 10.

okk33 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày kèm theo thông báo lý do cho người dùng.

8 Lưu Trữ & Xóa Dữ Liệu

8.1. Thời Gian Lưu Trữ

okk33 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp lý về kế toán và kiểm soát tài chính quốc tế;
• Dữ liệu xác minh danh tính (KYC): Lưu trữ 5 năm sau khi tài khoản được đóng hoặc sau lần giao dịch cuối cùng;
• Lịch sử liên lạc hỗ trợ: Lưu trữ 3 năm để phục vụ tra cứu và giải quyết tranh chấp;
• Dữ liệu cookie và phân tích: Tối đa 24 tháng kể từ lần tương tác cuối cùng.

8.2. Quy Trình Xóa Dữ Liệu An Toàn

Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ từ người dùng, dữ liệu cá nhân sẽ được xóa theo một trong hai phương thức sau: xóa vĩnh viễn khỏi hệ thống (secure deletion) hoặc ẩn danh hóa hoàn toàn (anonymization) sao cho không thể tái xác định danh tính. okk33 duy trì nhật ký xóa dữ liệu để đảm bảo tính minh bạch và có thể kiểm chứng.

8.3. Lưu Trữ Tại Đâu

Dữ liệu của người dùng okk33 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu đạt chứng chỉ bảo mật ISO 27001, với hệ thống sao lưu dự phòng đặt tại địa điểm khác nhau để đảm bảo tính liên tục của dịch vụ ngay cả khi xảy ra sự cố hạ tầng.

9 Thay Đổi Chính Sách

okk33 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung không thay đổi bản chất): Có hiệu lực ngay khi đăng tải, không cần thông báo riêng;
• Thay đổi quan trọng (thay đổi mục đích xử lý dữ liệu, bổ sung loại dữ liệu mới, thay đổi đối tác chia sẻ): Người dùng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Ngày cập nhật được ghi rõ ở đầu tài liệu và trong phần lịch sử phiên bản;
• Việc tiếp tục sử dụng dịch vụ okk33 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

10 Liên Hệ & Khiếu Nại

10.1. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản, vui lòng liên hệ với đội ngũ okk33 qua:

• Email: [email protected]
• Zalo: okk33vn
• Telegram: @okk33pro

10.2. Thời Gian Phản Hồi

Đội ngũ hỗ trợ tiếng Việt của okk33 hoạt động 24/7. Các yêu cầu liên quan đến quyền dữ liệu sẽ được phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Các trường hợp phức tạp có thể mất đến 30 ngày làm việc và sẽ được thông báo rõ ràng.

10.3. Khiếu Nại

Nếu bạn không hài lòng với cách okk33 xử lý yêu cầu về quyền dữ liệu hoặc có khiếu nại về hành vi bảo mật dữ liệu của chúng tôi, bạn có quyền:

• Gửi khiếu nại trực tiếp đến bộ phận pháp lý của okk33 qua email [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu";
• Yêu cầu xem xét lại quyết định qua cơ chế trọng tài độc lập theo quy định trong Điều khoản & Điều kiện sử dụng dịch vụ.