Chính Sách Bảo Mật
Thông Tin okkinh

Chính sách bảo mật này ("Chính sách") mô tả cách okkinh ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website okkinh.tech cũng như các ứng dụng, API và dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng, thành viên đã đăng ký và khách truy cập tại Việt Nam. Bằng việc tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với nội dung Chính sách bảo mật này.

okkinh thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn thu thập:

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (đã mã hóa), tên ngân hàng, số ví điện tử MoMo/ZaloPay/ViettelPay đứng tên bạn.
• Tài liệu xác minh (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ tùy thân.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, trang đã xem, nút đã nhấn.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút thưởng, lịch sử cược, kết quả thắng/thua, số dư tài khoản.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 6.

okkinh sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, okkinh xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
2. Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để okkinh tuân thủ các quy định pháp luật Việt Nam, đặc biệt là quy định về phòng chống rửa tiền và xác minh danh tính.
3. Lợi ích hợp pháp: okkinh có lợi ích hợp pháp trong việc bảo mật hệ thống, phát hiện gian lận, cải thiện chất lượng dịch vụ và phân tích dữ liệu ẩn danh.
4. Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (như gửi thông tin marketing), okkinh sẽ xin phép rõ ràng và ghi nhận sự đồng ý của bạn.

okkinh không bán thông tin cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp sau:

5.1 Đối tác dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ được okkinh ủy quyền, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch tài chính. Thông tin tài chính chỉ được chia sẻ ở mức tối thiểu cần thiết cho từng giao dịch.
• Nhà cung cấp dịch vụ game: Các studio game và nhà cung cấp phần mềm có thể nhận dữ liệu phiên chơi ẩn danh hoặc ID kỹ thuật để đảm bảo trải nghiệm game mượt mà.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC chuyên nghiệp hỗ trợ xác minh giấy tờ tùy thân và phòng chống gian lận.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu và dịch vụ máy chủ với hợp đồng bảo mật dữ liệu nghiêm ngặt.

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu và không được phép sử dụng thông tin của bạn cho mục đích ngoài phạm vi đã ủy quyền.

5.2 Yêu cầu pháp lý

okkinh có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc theo quy định pháp luật bắt buộc, đặc biệt trong các vụ việc liên quan đến phòng chống rửa tiền, gian lận hoặc điều tra hình sự.

okkinh sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng nhằm giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, xác minh thiết bị đã đăng nhập trước đó và bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng, bao gồm đăng nhập và thực hiện giao dịch. okkinh hiển thị thông báo cookie khi bạn truy cập lần đầu, cho phép bạn chấp nhận hoặc từ chối các loại cookie không thiết yếu.

okkinh chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật.

Sau khi hết thời gian lưu trữ quy định, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại chủ thể dữ liệu.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại okkinh:

8.1 Quyền truy cập

Bạn có quyền yêu cầu okkinh cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin về nguồn gốc, mục đích xử lý và danh sách các bên thứ ba đã nhận dữ liệu của bạn.

8.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc yêu cầu bộ phận hỗ trợ okkinh thực hiện chỉnh sửa. Chúng tôi sẽ xử lý yêu cầu trong vòng 72 giờ làm việc.

8.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (xem Điều 7).

8.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu okkinh tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.

8.5 Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất cứ lúc nào. okkinh sẽ ngừng các hoạt động tiếp thị ngay khi nhận được yêu cầu hợp lệ của bạn.

okkinh triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

9.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Xác thực hai lớp (2FA) cho tất cả tài khoản quản trị viên nội bộ.
• Sao lưu dữ liệu tự động theo lịch trình và kiểm tra khôi phục định kỳ.
• Phân tách môi trường sản xuất và phát triển để giảm thiểu rủi ro.

9.2 Ứng phó khi xảy ra sự cố vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, okkinh cam kết:

• Phát hiện và kiểm soát sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký.
• Báo cáo sự cố đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, dữ liệu bị lộ và các biện pháp khắc phục đã thực hiện.
• Hỗ trợ thành viên bị ảnh hưởng thực hiện các biện pháp bảo vệ bổ sung như thay đổi mật khẩu và kích hoạt 2FA.

Dịch vụ của okkinh chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. okkinh nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên Nền tảng.

okkinh sử dụng các biện pháp xác minh tuổi trong quá trình đăng ký, bao gồm khai báo ngày sinh và xác minh giấy tờ tùy thân qua quy trình KYC, để đảm bảo chỉ người đủ tuổi mới có thể truy cập đầy đủ các tính năng của Nền tảng.

okkinh có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn, trước ít nhất 07 ngày kể từ ngày thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của okkinh.tech.
• Thông báo đẩy (push notification) qua ứng dụng di động nếu bạn đã kích hoạt tính năng này.

Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Việc bạn tiếp tục sử dụng Nền tảng sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách okkinh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Trực tiếp trên website okkinh.tech bằng tiếng Việt – phản hồi trong vài phút.
• Email bảo vệ dữ liệu: [email protected] – thời gian phản hồi tối đa 72 giờ làm việc.
• Kênh Telegram chính thức: Được đăng tải trên trang chủ okkinh.tech.

Khi liên hệ về vấn đề bảo vệ dữ liệu, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, mô tả rõ ràng về yêu cầu của bạn và thông tin xác minh danh tính cần thiết để chúng tôi xử lý nhanh chóng và chính xác.