Chính Sách Bảo Mật
oki9 – Cam Kết
Bảo Vệ Dữ Liệu
Người Dùng Việt Nam

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, đang duyệt website hoặc sử dụng bất kỳ dịch vụ nào của oki9 thông qua địa chỉ oki9.club và các ứng dụng liên quan. Chính sách này điều chỉnh cách oki9 thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ oki9 sau ngày Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

oki9 thu thập dữ liệu cá nhân thông qua các phương thức sau:

2.1 Dữ liệu bạn trực tiếp cung cấp: Khi đăng ký tài khoản, bạn cung cấp họ tên, ngày sinh, số điện thoại, email và thông tin thanh toán. Trong quá trình xác minh danh tính (KYC), bạn có thể được yêu cầu cung cấp ảnh CCCD/hộ chiếu hợp lệ còn hiệu lực.

2.2 Dữ liệu được thu thập tự động: Khi bạn sử dụng nền tảng oki9, hệ thống tự động ghi lại địa chỉ IP, loại thiết bị, trình duyệt web, múi giờ, lịch sử đặt cược và các tương tác với giao diện. Dữ liệu này được sử dụng để bảo mật tài khoản và cải thiện dịch vụ.

2.3 Dữ liệu từ bên thứ ba đáng tin cậy: oki9 có thể nhận dữ liệu xác minh từ đối tác thanh toán như MoMo, ZaloPay, VNPay để xác nhận giao dịch và phòng chống gian lận. Các dữ liệu này được xử lý theo thỏa thuận bảo mật nghiêm ngặt.

• Dữ liệu nhận dạng: Họ tên, ngày sinh, số CCCD hoặc hộ chiếu (khi xác minh KYC);
• Dữ liệu liên lạc: Số điện thoại đang hoạt động tại Việt Nam, địa chỉ email cá nhân;
• Dữ liệu tài chính: Thông tin ví điện tử hoặc tài khoản ngân hàng dùng để nạp/rút tiền;
• Dữ liệu kỹ thuật: Địa chỉ IP, ID thiết bị, thông tin trình duyệt và lịch sử đăng nhập.

oki9 xử lý dữ liệu cá nhân của bạn chỉ cho những mục đích hợp pháp, cụ thể và cần thiết sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng oki9;
2. Xác minh danh tính và tuổi: Tuân thủ quy định pháp luật về xác minh độ tuổi tối thiểu 18 tuổi và phòng chống gian lận danh tính;
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo truy cập từ thiết bị lạ, xác thực hai bước (2FA) và bảo vệ số dư của bạn;
4. Phòng chống gian lận và rửa tiền (AML): Giám sát giao dịch bất thường và tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền;
5. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp giao dịch;
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng oki9;
7. Thông báo và marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, cập nhật tính năng mới và các thông báo liên quan đến tài khoản.

oki9 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Đối với dữ liệu không thiết yếu như thông tin marketing, bạn phải đồng ý rõ ràng trước khi chúng tôi xử lý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cơ bản;
• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện dịch vụ bạn đã đăng ký — không thể cung cấp dịch vụ nếu thiếu những dữ liệu này;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật Việt Nam về tài chính, thuế và phòng chống rửa tiền;
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật để bảo mật hệ thống và phòng chống gian lận mà không yêu cầu sự đồng ý riêng vì đây là lợi ích hợp pháp của cả hai bên.

oki9 không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ đầy đủ, oki9 có thể chia sẻ dữ liệu với các bên sau theo thỏa thuận bảo mật chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Họ không được phép sử dụng dữ liệu cho mục đích khác;
• Nhà cung cấp game: Các nhà phát triển game như Evolution Gaming, Pragmatic Play có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi;
• Dịch vụ phân tích: Công cụ phân tích nội bộ xử lý dữ liệu hành vi sử dụng đã được ẩn danh hóa để cải thiện nền tảng;
• Cơ quan pháp luật: oki9 sẽ tiết lộ dữ liệu khi có lệnh của tòa án, cơ quan điều tra hoặc theo yêu cầu pháp lý hợp lệ tại Việt Nam;
• Phòng chống gian lận: Trong trường hợp phát hiện gian lận nghiêm trọng hoặc rửa tiền, oki9 có nghĩa vụ pháp lý báo cáo với cơ quan có thẩm quyền.

Tất cả bên thứ ba nhận dữ liệu từ oki9 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật và chỉ sử dụng dữ liệu cho mục đích được chỉ định.

oki9 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay thay đổi:

• Mã hóa SSL 256-bit: Tất cả dữ liệu truyền qua mạng được mã hóa với tiêu chuẩn TLS 1.3/SSL 256-bit — tiêu chuẩn bảo mật cao nhất hiện tại;
• Mã hóa lưu trữ: Mật khẩu được mã hóa một chiều (bcrypt) — ngay cả kỹ sư oki9 cũng không thể đọc mật khẩu gốc của bạn;
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền rõ ràng mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ;
• Kiểm tra bảo mật định kỳ: oki9 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá rủi ro bảo mật hàng quý;
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ an toàn tại nhiều địa điểm độc lập để đảm bảo khả năng phục hồi sau sự cố.

Dữ liệu được lưu trữ chủ yếu trên server tại Việt Nam và Singapore với tiêu chuẩn bảo mật trung tâm dữ liệu ISO 27001. Mọi truyền dữ liệu ra ngoài lãnh thổ Việt Nam đều có biện pháp bảo vệ phù hợp theo quy định pháp luật.

oki9 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 3 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý);
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về lưu trữ hồ sơ tài chính và phòng chống rửa tiền;
• Dữ liệu xác minh KYC (CCCD/Hộ chiếu): Được lưu giữ 5 năm kể từ ngày xác minh hoặc từ ngày đóng tài khoản, tùy thời điểm nào đến muộn hơn;
• Nhật ký đăng nhập và bảo mật: Được lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật khi cần;
• Dữ liệu hỗ trợ khách hàng: Nội dung chat và email hỗ trợ được lưu giữ 24 tháng để đảm bảo chất lượng dịch vụ liên tục;
• Dữ liệu cookie và phân tích: Dữ liệu cookie phiên bị xóa khi đóng trình duyệt; dữ liệu phân tích được ẩn danh hóa sau 13 tháng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ bị xóa an toàn hoặc ẩn danh hóa hoàn toàn. Quy trình xóa dữ liệu được thực hiện tự động theo lịch và được kiểm tra định kỳ.

Theo Nghị định 13/2023/NĐ-CP và chính sách của oki9, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". oki9 cam kết xử lý yêu cầu trong vòng 5 ngày làm việc và phản hồi trong vòng 30 ngày.

oki9 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn. Có ba loại cookie chính:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn giao diện. Không thể tắt các cookie này vì chúng cần thiết để hệ thống hoạt động;
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng oki9 — trang nào bạn ghé thăm nhiều nhất, bạn gặp khó khăn ở đâu. Dữ liệu này giúp oki9 liên tục cải thiện trải nghiệm;
• Cookie tùy chọn (tùy chọn): Ghi nhớ tùy chọn game yêu thích, cách hiển thị số dư và các tùy chỉnh cá nhân khác để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản oki9 hoặc trực tiếp trong cài đặt trình duyệt của mình. Tắt cookie phân tích và tùy chọn không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách oki9 xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ:

• Email bảo mật dữ liệu: Gửi email đến [email protected] với tiêu đề bắt đầu bằng "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý;
• Live chat: Truy cập oki9.club và sử dụng tính năng live chat — đội ngũ hỗ trợ tiếng Việt trực tuyến 24/7 kể cả ngày lễ Tết;
• Thời gian phản hồi: oki9 cam kết phản hồi mọi khiếu nại bảo mật trong vòng 3 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày.

Nếu bạn không hài lòng với cách oki9 xử lý khiếu nại của mình sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc các cơ quan có thẩm quyền khác theo quy định pháp luật Việt Nam.