Chính Sách Bảo Mật ok565
Dữ Liệu Của Bạn Luôn Được An Toàn

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi ok565 và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ liên quan đến việc bạn truy cập và sử dụng website ok565.tech, ứng dụng di động ok565 (nếu có), và mọi dịch vụ liên quan do ok565 cung cấp.

Chính Sách này áp dụng với tất cả các đối tượng sau:

• Khách truy cập website ok565.tech chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của ok565.
• Cựu thành viên đã đóng tài khoản nhưng dữ liệu vẫn được lưu trữ theo yêu cầu pháp lý.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng ok565.

ok565 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn tương tác với nền tảng. Bảng dưới đây liệt kê chi tiết các loại dữ liệu và nguồn gốc thu thập:

Dữ liệu nhạy cảm: ok565 không chủ động thu thập dữ liệu nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay dữ liệu sinh trắc học ngoài phạm vi bắt buộc theo yêu cầu pháp lý của giấy phép vận hành.

ok565 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân nhóm theo tính chất và mức độ cần thiết:

Nhóm 1 – Vận hành dịch vụ cốt lõi (bắt buộc):

• Tạo và quản lý tài khoản thành viên trên nền tảng ok565.
• Xác minh danh tính và tuổi tác theo yêu cầu pháp lý (KYC/AML).
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán.
• Cung cấp và duy trì các trò chơi, tính năng cá cược trên nền tảng.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi bất hợp pháp.

Nhóm 2 – Hỗ trợ và cải thiện dịch vụ:

• Cung cấp hỗ trợ khách hàng tiếng Việt qua live chat, email và điện thoại.
• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Khắc phục lỗi kỹ thuật và tối ưu hóa hiệu suất hệ thống.
• Thực hiện các chương trình chơi có trách nhiệm, phát hiện dấu hiệu nghiện cờ bạc.

Nhóm 3 – Tiếp thị và cá nhân hóa (có thể từ chối):

• Gửi thông báo về các chương trình khuyến mãi, ưu đãi phù hợp với sở thích của bạn.
• Cá nhân hóa nội dung, đề xuất trò chơi dựa trên lịch sử hoạt động.
• Tiến hành khảo sát hài lòng khách hàng và nghiên cứu thị trường nội bộ.

ok565 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC), và các yêu cầu báo cáo theo giấy phép vận hành quốc tế.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích để cải thiện dịch vụ — miễn là quyền lợi này không lấn át quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị, cá nhân hóa nội dung và đặt cookie không thiết yếu, ok565 chỉ thực hiện sau khi có sự đồng ý rõ ràng từ phía bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các xử lý dựa trên cơ sở "sự đồng ý". Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các xử lý đã được thực hiện trước đó.

ok565 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong những điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV…): Chia sẻ thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi và phần mềm: Dữ liệu kỹ thuật và lịch sử chơi có thể được chia sẻ với các đối tác cung cấp game để đảm bảo tính toàn vẹn của trò chơi và phát hiện gian lận.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên các máy chủ bảo mật được chứng nhận quốc tế. Mọi dữ liệu đều được mã hóa khi lưu trữ.
• Cơ quan pháp luật và quản lý: ok565 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền, bao gồm điều tra hình sự, phòng chống rửa tiền và tài trợ khủng bố.
• Đối tác kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được cấp phép có thể truy cập dữ liệu ẩn danh hoặc tổng hợp để kiểm tra tính tuân thủ của ok565.

ok565 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Có bốn loại cookie được sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cá cược, và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện thiết kế và tính năng. Bạn có thể từ chối.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, phương thức thanh toán ưa thích để cải thiện trải nghiệm sử dụng. Bạn có thể từ chối.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp trong phạm vi nền tảng ok565. Yêu cầu sự đồng ý rõ ràng của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện lần đầu truy cập, hoặc trong phần cài đặt tài khoản của mình. Ngoài ra, hầu hết các trình duyệt hiện đại đều hỗ trợ kiểm soát cookie trong phần cài đặt trình duyệt.

ok565 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Bảng dưới đây tóm tắt thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ đã được kiểm toán độc lập. Dữ liệu đã ẩn danh hóa không thể liên kết lại với bạn và có thể được lưu giữ vô thời hạn cho mục đích thống kê.

ok565 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và HTTPS trên toàn bộ website và API — dữ liệu của bạn được mã hóa hoàn toàn khi di chuyển giữa thiết bị và máy chủ ok565.
• Mã hóa dữ liệu lưu trữ: Toàn bộ cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên ok565 cũng không thể xem mật khẩu của bạn.
• Xác thực đa yếu tố (MFA): Hỗ trợ xác thực hai lớp cho tài khoản thành viên và bắt buộc với mọi truy cập hệ thống nội bộ của nhân viên ok565.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên ok565 chỉ được cấp quyền truy cập vào đúng dữ liệu cần thiết cho công việc của họ, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 với cảnh báo tức thì khi phát hiện hoạt động bất thường, xâm nhập hoặc dấu hiệu rò rỉ dữ liệu.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: ok565 có quy trình ứng phó sự cố dữ liệu rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ok565 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà ok565 đang lưu trữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: quyền này không áp dụng với dữ liệu phải giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ok565 tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi đang xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc ok565 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số trường hợp cụ thể.
• Quyền không bị quyết định tự động: Bạn có quyền yêu cầu xem xét thủ công nếu bạn cho rằng một quyết định quan trọng ảnh hưởng đến bạn (ví dụ: đình chỉ tài khoản) được đưa ra hoàn toàn tự động.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ Phận Bảo Vệ Dữ Liệu của ok565 qua địa chỉ email: [email protected] với tiêu đề "Yêu Cầu Quyền Dữ Liệu Cá Nhân". ok565 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để vận hành dịch vụ toàn cầu, dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu đặt tại nhiều quốc gia khác nhau. ok565 đảm bảo mọi hoạt động chuyển dữ liệu xuyên quốc gia đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt thông qua:

• Điều khoản bảo vệ tiêu chuẩn (Standard Contractual Clauses): Được ký kết với mọi đối tác xử lý dữ liệu ở nước ngoài, đảm bảo mức độ bảo vệ tương đương với tiêu chuẩn quốc tế.
• Mã hóa khi truyền tải: Toàn bộ dữ liệu được mã hóa trước khi rời khỏi cơ sở hạ tầng của ok565 và chỉ được giải mã tại điểm đến đã được ủy quyền.
• Đánh giá tác động bảo vệ dữ liệu (DPIA): Thực hiện đánh giá rủi ro toàn diện trước khi triển khai bất kỳ thay đổi nào trong cơ sở hạ tầng lưu trữ dữ liệu.

Hiện tại, dữ liệu của người dùng ok565 tại Việt Nam được lưu trữ chủ yếu trên các máy chủ trong khu vực châu Á – Thái Bình Dương, với bản sao lưu bảo mật tại các trung tâm dữ liệu dự phòng được chứng nhận ISO 27001.

ok565 có cam kết tuyệt đối trong việc bảo vệ trẻ em và người dưới 18 tuổi. Dịch vụ của ok565 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, ok565 yêu cầu khai báo ngày sinh và thực hiện xác minh tuổi thông qua quy trình KYC bắt buộc.
• Nếu ok565 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• ok565 không tiến hành bất kỳ hoạt động tiếp thị nào hướng đến người dưới 18 tuổi.

ok565 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo vệ dữ liệu. Mọi thay đổi sẽ được thông báo như sau:

• Thay đổi nhỏ (cập nhật làm rõ, sửa lỗi chính tả, bổ sung ví dụ minh họa): Cập nhật ngày "Cập nhật lần cuối" và đăng tải phiên bản mới mà không cần thông báo riêng.
• Thay đổi đáng kể (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi chính sách chia sẻ): Gửi email thông báo đến địa chỉ đăng ký ít nhất 14 ngày trước ngày có hiệu lực và hiển thị banner thông báo nổi bật trên website.

Việc tiếp tục sử dụng dịch vụ ok565 sau ngày có hiệu lực của phiên bản cập nhật được xem là bạn đã đồng ý với chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Các phiên bản cũ của Chính Sách Bảo Mật được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ ok565.

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách ok565 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email Bộ Phận Bảo Vệ Dữ Liệu: [email protected] — tiêu đề email: "Yêu Cầu Bảo Mật Dữ Liệu".
• Live Chat: Hỗ trợ trực tiếp trên website ok565.tech, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi email: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với yêu cầu khẩn cấp liên quan đến vi phạm bảo mật.