- 01 Giới Thiệu & Phạm Vi
- 02 Dữ Liệu Chúng Tôi Thu Thập
- 03 Mục Đích Sử Dụng Dữ Liệu
- 04 Cơ Sở Pháp Lý Xử Lý
- 05 Chia Sẻ Với Bên Thứ Ba
- 06 Thời Gian Lưu Trữ
- 07 Bảo Mật Dữ Liệu
- 08 Quyền Của Người Dùng
- 09 Cookie & Theo Dõi
- 10 Trẻ Em & Người Vị Thành Niên
- 11 Thay Đổi Chính Sách
- 12 Liên Hệ Về Bảo Mật
ok65 ("Chúng Tôi", "Nền Tảng") coi trọng quyền riêng tư và bảo mật thông tin cá nhân của từng người dùng. Chính Sách Bảo Mật này mô tả chi tiết cách ok65 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người chơi Việt Nam khi sử dụng dịch vụ tại ok65.lat. Bằng việc đăng ký hoặc tiếp tục sử dụng ok65, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính Sách Bảo Mật này.
Chính Sách Bảo Mật này được soạn thảo và duy trì bởi ok65, áp dụng cho tất cả cá nhân đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào do ok65 cung cấp, bao gồm website ok65.lat, giao diện mobile và tất cả ứng dụng liên quan.
Chính sách này tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế, đặc biệt là nguyên tắc thu thập tối thiểu, mục đích hạn chế, minh bạch và trách nhiệm giải trình. ok65 cam kết chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người chơi.
ok65 thu thập dữ liệu từ các nguồn và theo các danh mục sau:
2.1. Dữ Liệu Bạn Trực Tiếp Cung Cấp
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Khi Nào Thu Thập |
|---|---|---|
| Thông tin nhận diện | Họ tên, ngày sinh, giới tính | Khi đăng ký tài khoản ok65 |
| Thông tin liên lạc | Email, số điện thoại | Khi đăng ký hoặc cập nhật hồ sơ |
| Tài liệu xác minh (KYC) | Ảnh CCCD, ảnh selfie | Khi rút tiền lần đầu hoặc theo yêu cầu |
| Thông tin tài chính | Tên ngân hàng, số tài khoản (được mã hóa) | Khi thực hiện nạp/rút qua ngân hàng |
| Thông tin ví điện tử | Số điện thoại MoMo, ZaloPay | Khi liên kết ví để giao dịch |
2.2. Dữ Liệu Thu Thập Tự Động
- Địa chỉ IP và thông tin về thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình).
- Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian hoạt động, thiết bị sử dụng.
- Lịch sử đặt cược, kết quả game và hoạt động trong sảnh chơi.
- Lịch sử giao dịch tài chính đầy đủ: nạp tiền, rút tiền, thưởng đã nhận.
- Dữ liệu cookie và công cụ phân tích lưu lượng truy cập (xem Mục 9).
ok65 sử dụng dữ liệu cá nhân bạn cung cấp và thu thập cho các mục đích sau:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản ok65, xử lý các giao dịch cá cược và thanh toán, cung cấp truy cập vào các sảnh game.
- Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản.
- Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết sự cố kỹ thuật liên quan đến tài khoản ok65 của bạn.
- Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh tổng hợp) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng của ok65.
- Liên lạc hành chính: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cảnh báo bảo mật và xác nhận giao dịch.
Mọi hoạt động xử lý dữ liệu cá nhân của ok65 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ của ok65 theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản.
- Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính.
- Lợi ích hợp pháp: Xử lý để bảo vệ ok65 và người dùng khỏi gian lận, duy trì bảo mật hệ thống và cải thiện dịch vụ.
- Sự đồng ý: Đối với các hoạt động marketing không thiết yếu và cookie phân tích, ok65 chỉ tiến hành khi có sự đồng ý rõ ràng của bạn, và bạn có thể rút lại sự đồng ý bất cứ lúc nào.
ok65 không bán và không cho thuê dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ với các bên thứ ba trong những trường hợp hạn chế và có kiểm soát sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
- Nhà cung cấp dịch vụ đám mây và hosting: Để lưu trữ và xử lý dữ liệu, các nhà cung cấp này ký thỏa thuận xử lý dữ liệu (DPA) với ok65 và không được phép sử dụng dữ liệu cho mục đích của riêng họ.
- Nhà cung cấp xác minh danh tính (KYC): Để thực hiện xác minh tuổi và danh tính theo yêu cầu pháp lý. Phạm vi dữ liệu chia sẻ bị giới hạn nghiêm ngặt.
- Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ có thẩm quyền pháp lý theo quy định của pháp luật.
ok65 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:
| Loại Dữ Liệu | Thời Gian Lưu Trữ | Lý Do |
|---|---|---|
| Thông tin tài khoản cơ bản | Trong suốt thời gian tài khoản còn hoạt động + 5 năm | Nghĩa vụ pháp lý |
| Tài liệu KYC | 5 năm kể từ ngày đóng tài khoản | Quy định phòng chống rửa tiền |
| Lịch sử giao dịch tài chính | 7 năm | Yêu cầu báo cáo tài chính pháp lý |
| Lịch sử đặt cược | 3 năm kể từ ngày giao dịch | Giải quyết tranh chấp |
| Log truy cập và bảo mật | 12 tháng | Điều tra sự cố bảo mật |
| Cookie phân tích | Tối đa 13 tháng | Cải thiện trải nghiệm người dùng |
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn (không thể truy nguyên về cá nhân) để phục vụ mục đích thống kê tổng hợp.
ok65 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người chơi. Các biện pháp kỹ thuật và tổ chức chính bao gồm:
- Mã hóa truyền tải: Tất cả dữ liệu giữa thiết bị bạn và máy chủ ok65 được bảo vệ bằng TLS 1.3 / SSL 256-bit. Không có dữ liệu nhạy cảm nào được truyền qua kênh không mã hóa.
- Mã hóa lưu trữ: Mật khẩu người dùng được lưu dạng bcrypt hash không thể đảo ngược. Dữ liệu tài chính được mã hóa AES-256 tại cơ sở lưu trữ.
- Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt – nhân viên ok65 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể.
- Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
- Kiểm tra định kỳ: ok65 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và mã hóa tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi khi có sự cố.
Là người dùng ok65, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". ok65 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.
ok65 sử dụng các công nghệ sau để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập:
9.1. Cookie Thiết Yếu (Luôn Hoạt Động)
Cookie thiết yếu duy trì phiên đăng nhập, ghi nhớ thiết bị tin cậy và bảo vệ chống tấn công CSRF. Không thể tắt các cookie này vì chúng cần thiết để nền tảng ok65 hoạt động.
9.2. Cookie Phân Tích (Cần Sự Đồng Ý)
ok65 sử dụng công cụ phân tích nội bộ để theo dõi lưu lượng truy cập, trang được xem nhiều nhất và hành vi điều hướng. Dữ liệu này được tổng hợp và ẩn danh hóa – không liên kết với hồ sơ cá nhân của bạn. Bạn có thể từ chối các cookie này mà không ảnh hưởng đến chức năng cốt lõi.
9.3. Cookie Cá Nhân Hóa (Cần Sự Đồng Ý)
Các cookie này ghi nhớ tùy chọn ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị của bạn để mang lại trải nghiệm cá nhân hóa hơn mỗi lần truy cập ok65.
ok65 nghiêm túc thực hiện chính sách bảo vệ người vị thành niên. Dịch vụ của ok65 tuyệt đối không dành cho người dưới 18 tuổi. ok65 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
ok65 sử dụng kết hợp các biện pháp xác minh tuổi tại thời điểm đăng ký và xác minh tài liệu KYC để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ. Xem thêm thông tin tại trang Chơi Có Trách Nhiệm.
ok65 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mỗi khi có thay đổi quan trọng, ok65 sẽ:
- Đăng tải phiên bản mới tại trang này với ngày cập nhật mới nhất được ghi rõ ở đầu trang.
- Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
- Hiển thị thông báo rõ ràng trên giao diện ok65 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ ok65 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính Sách Bảo Mật. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.
ok65 cử một cán bộ bảo mật dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ Chính Sách Bảo Mật này và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.
Mọi câu hỏi, khiếu nại hoặc yêu cầu thực hiện quyền liên quan đến bảo mật dữ liệu, vui lòng liên hệ:
Khi gửi yêu cầu, vui lòng ghi rõ tiêu đề email "Yêu cầu về bảo mật / quyền dữ liệu" và cung cấp đủ thông tin để ok65 xác minh danh tính của bạn trước khi xử lý. Thông tin bổ sung liên quan đến điều khoản sử dụng có thể xem tại trang Điều Khoản & Điều Kiện.