Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại ok354

Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng cá cược trực tuyến ok354 tại địa chỉ https://ok354.tech và các dịch vụ liên quan, bao gồm ứng dụng di động, giao diện web, dịch vụ hỗ trợ khách hàng và bất kỳ kênh tương tác nào khác do ok354 vận hành.

Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định hoặc giúp xác định một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, ngày sinh, địa chỉ IP.
• "Xử lý": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, xóa hoặc hủy dữ liệu.
• "Người dùng" / "Bạn": Cá nhân truy cập, đăng ký hoặc sử dụng các dịch vụ của ok354.
• "ok354" / "Chúng tôi": Công ty vận hành nền tảng cá cược trực tuyến ok354, là bên kiểm soát dữ liệu theo Chính sách này.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là ok354 hoặc người dùng, bao gồm nhà cung cấp dịch vụ, đối tác kinh doanh và cơ quan quản lý nhà nước.

Thông Tin Chúng Tôi Thu Thập

ok354 thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính: số CCCD/CMND, ảnh chụp giấy tờ tùy thân (theo yêu cầu KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền (ví dụ: Vietcombank, MoMo, ZaloPay).
• Nội dung liên lạc với đội ngũ hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Lịch sử cá cược, giao dịch nạp tiền và rút tiền.
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành (dựa trên IP) để tuân thủ giới hạn địa lý.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin từ cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML).
• Thông tin từ cổng thanh toán liên quan đến trạng thái giao dịch.

Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok354 xử lý dữ liệu cá nhân của bạn dựa trên các mục đích và cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các tính năng cá cược và giải trí trên nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC/AML theo quy định, lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam.
• Lợi ích hợp pháp của ok354: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ, phân tích hành vi người dùng để tối ưu trải nghiệm.
• Sự đồng ý của người dùng: Gửi thông tin khuyến mãi, tin tức sự kiện và nội dung tiếp thị cá nhân hóa chỉ khi bạn đã đồng ý nhận.
• Bảo vệ lợi ích thiết yếu: Hỗ trợ các trường hợp khẩn cấp liên quan đến an toàn tính mạng và tài sản của người dùng.

Chia Sẻ Thông Tin Với Bên Thứ Ba

ok354 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau đây, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác KYC được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện xác minh theo quy định.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino trực tiếp, đá gà, nổ hũ) có thể nhận ID người dùng và thông tin phiên chơi để vận hành dịch vụ.
• Cơ quan nhà nước có thẩm quyền: ok354 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan quản lý nhà nước Việt Nam.
• Đối tác công nghệ và vận hành: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật hệ thống được ký kết thỏa thuận bảo mật nghiêm ngặt.

Tất cả các bên thứ ba nhận dữ liệu từ ok354 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn so với Chính sách này.

Bảo Mật và Lưu Trữ Dữ Liệu

ok354 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa đầu cuối

  Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ. Không có nhân viên nào của ok354 có thể xem mật khẩu của bạn ở dạng văn bản thô.

• Hạ tầng máy chủ bảo mật

  Máy chủ ok354 đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, được trang bị tường lửa thế hệ mới, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.

• Kiểm soát truy cập nội bộ

  Chỉ nhân viên được ủy q uyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết tối thiểu". Mọi truy cập nội bộ đều được ghi lại nhật ký và kiểm tra định kỳ.

• Sao lưu và khôi phục

  Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau. Quy trình khôi phục thảm họa (DR) được kiểm tra định kỳ để đảm bảo tính liên tục của dịch vụ.

• Thời gian lưu trữ

  Dữ liệu được giữ trong suốt thời gian tài khoản hoạt động. Sau khi đóng tài khoản, dữ liệu được lưu trữ tối đa 5 năm theo yêu cầu pháp lý, sau đó sẽ được xóa hoàn toàn theo quy trình bảo mật.

Cookie và Công Nghệ Theo Dõi

ok354 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin của mình tại ok354: