Chính Sách Bảo Mật ok94

Chính Sách Bảo Mật này mô tả chi tiết cách ok94 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng toàn bộ dịch vụ tại ok94.ws. Tài liệu này được soạn thảo theo tiêu chuẩn bảo vệ dữ liệu cá nhân quốc tế, đảm bảo quyền lợi tối đa cho cộng đồng người chơi Việt Nam.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của ok94, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hướng dẫn đóng tài khoản.

ok94 cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng bằng văn bản từ phía người dùng.

1 Thông Tin Chúng Tôi Thu Thập

ok94 chỉ thu thập các loại thông tin cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi. Cụ thể bao gồm:

1.1 Thông tin định danh cá nhân (PII):

• Họ và tên đầy đủ, ngày tháng năm sinh theo giấy tờ tùy thân hợp lệ.
• Địa chỉ email và số điện thoại di động dùng để xác minh tài khoản.
• Địa chỉ thường trú hoặc tạm trú (yêu cầu khi xác minh KYC nâng cao).
• Số CCCD/CMND hoặc hộ chiếu — chỉ thu thập trong quy trình xác minh danh tính bắt buộc.

1.2 Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) liên kết với tài khoản ok94.
• Lịch sử giao dịch nạp/rút tiền, số dư tài khoản, và thông tin về các chương trình khuyến mãi đã sử dụng.
• ok94 không lưu trữ số thẻ ngân hàng đầy đủ — thông tin thẻ Visa/Mastercard được xử lý trực tiếp qua cổng thanh toán được mã hóa.

1.3 Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng để truy cập ok94.
• Dữ liệu phiên đăng nhập, thời gian hoạt động, lịch sử cược và kết quả trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ phục vụ cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập tọa độ GPS chính xác).

2 Mục Đích Sử Dụng Thông Tin

Toàn bộ thông tin được thu thập bởi ok94 chỉ được sử dụng cho các mục đích sau đây:

ok94 cam kết không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía người dùng.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok94 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý thông tin là cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: ok94 xử lý dữ liệu kỹ thuật và hành vi để phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi thông báo marketing, ok94 yêu cầu sự đồng ý rõ ràng và cho phép người dùng rút lại đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

ok94 có thể chia sẻ một số thông tin người dùng với các bên thứ ba được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp trò chơi: Các đối tác như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên ẩn danh cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch tài chính theo chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ đám mây, xác minh danh tính và phòng chống gian lận ký cam kết bảo mật nghiêm ngặt với ok94.
• Cơ quan chức năng: ok94 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

5 Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

ok94 lưu trữ dữ liệu người dùng trên hệ thống máy chủ bảo mật với các chính sách thời hạn bảo quản rõ ràng:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (phục vụ mục đích tuân thủ pháp lý).
• Hồ sơ KYC và giấy tờ tùy thân: Được lưu giữ trong 7 năm theo yêu cầu về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ trong 10 năm theo quy định kế toán và thuế.
• Log kỹ thuật và dữ liệu phiên: Lưu giữ trong 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Cookie và dữ liệu phiên trình duyệt: Hết hiệu lực sau 30 ngày hoặc khi người dùng đăng xuất.

Khi hết thời hạn bảo quản, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

6 Biện Pháp Bảo Mật Kỹ Thuật

ok94 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc lạm dụng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng người dùng và máy chủ ok94 được bảo vệ bởi giao thức TLS 1.3 — phiên bản bảo mật mới nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ với mã hóa AES-256, chuẩn mã hóa được sử dụng bởi các tổ chức tài chính và chính phủ trên toàn thế giới.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): ok94 hỗ trợ và khuyến khích người dùng kích hoạt 2FA qua OTP điện thoại để bảo vệ tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, theo dõi và cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: ok94 thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.

7 Chính Sách Cookie

ok94 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ok94, giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie tùy chỉnh: Ghi nhớ sở thích ngôn ngữ, loại trò chơi yêu thích và cài đặt cá nhân của người dùng.
• Cookie phân tích: ok94 sử dụng dữ liệu tổng hợp ẩn danh để phân tích xu hướng sử dụng và tối ưu hóa nội dung.

Người dùng có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ok94.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ok94 tôn trọng và bảo đảm đầy đủ các quyền sau đây của người dùng đối với dữ liệu cá nhân của họ:

• 📋
  Quyền truy cập dữ liệu Bạn có quyền yêu cầu ok94 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• ✏️
  Quyền chỉnh sửa dữ liệu Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật thông qua phần cài đặt tài khoản hoặc liên hệ đội hỗ trợ.
• 🗑️
  Quyền xóa dữ liệu ("quyền được quên") Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng dữ liệu phải giữ lại theo nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch tài chính) sẽ không thể xóa theo yêu cầu này.
• 📦
  Quyền xuất khẩu dữ liệu (tính di động) Bạn có thể yêu cầu ok94 cung cấp dữ liệu của mình dưới định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
• 🚫
  Quyền phản đối xử lý dữ liệu Bạn có quyền phản đối việc ok94 xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích. Khi nhận được yêu cầu hợp lệ, ok94 sẽ dừng ngay các hoạt động xử lý đó.
• ⏸️
  Quyền hạn chế xử lý Trong thời gian xem xét khiếu nại hoặc tranh chấp, bạn có thể yêu cầu ok94 tạm dừng xử lý dữ liệu liên quan đến vụ việc đó.
• ↩️
  Quyền rút lại đồng ý Với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. ok94 cam kết phản hồi trong vòng 30 ngày làm việc.

9 Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Bên cạnh các biện pháp bảo mật từ phía ok94, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. ok94 khuyến nghị mạnh mẽ người dùng:

• Sử dụng mật khẩu mạnh — tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng ngày sinh hoặc thông tin cá nhân dễ đoán.
• Kích hoạt xác thực hai yếu tố (2FA) qua OTP gửi đến số điện thoại đã đăng ký.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên ok94. Đội ngũ hỗ trợ ok94 sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho ok94 qua [email protected] nếu phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản.

10 Xử Lý Sự Cố Bảo Mật (Data Breach)

Mặc dù ok94 áp dụng các biện pháp bảo mật cao nhất, trong trường hợp hiếm gặp xảy ra sự cố rò rỉ dữ liệu, chúng tôi có quy trình phản ứng rõ ràng:

• Phát hiện & Ngăn chặn (0–4 giờ): Hệ thống giám sát tự động phát hiện bất thường. Đội ngũ kỹ thuật lập tức kích hoạt giao thức ứng phó khẩn cấp, cô lập vùng bị ảnh hưởng.
• Đánh giá mức độ (4–24 giờ): Xác định phạm vi dữ liệu bị ảnh hưởng, danh sách người dùng liên quan và nguyên nhân gốc rễ của sự cố.
• Thông báo người dùng (trong 72 giờ): ok94 cam kết thông báo đến toàn bộ người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Khắc phục & Báo cáo: Triển khai bản vá bảo mật, tăng cường giám sát và cung cấp báo cáo minh bạch về sự cố cho người dùng bị ảnh hưởng.

Sau mỗi sự cố bảo mật (dù nhỏ), ok94 tiến hành đánh giá toàn diện và cải thiện hệ thống để ngăn chặn tái diễn. Người dùng bị ảnh hưởng nghiêm trọng sẽ nhận được hỗ trợ thêm bao gồm hướng dẫn đặt lại mật khẩu và tăng cường bảo mật tài khoản.

11 Quyền Riêng Tư Của Người Chơi Chưa Đủ Tuổi

ok94 nghiêm cấm người chơi dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Kiểm tra KYC đối chiếu giấy tờ tùy thân trước khi cho phép giao dịch tài chính đầu tiên.
• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, ok94 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư (nếu có) và xóa dữ liệu theo quy định đặc biệt về bảo vệ trẻ vị thành niên.

12 Chuyển Dữ Liệu Quốc Tế

Một số đối tác cung cấp hạ tầng và trò chơi của ok94 có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Trong trường hợp này:

• ok94 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân theo các điều khoản hợp đồng có điều khoản bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Các đối tác nhận dữ liệu quốc tế đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc pháp lý với ok94.
• Dữ liệu tài chính và KYC nhạy cảm nhất của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á.

13 Thay Đổi Chính Sách Bảo Mật

ok94 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• ok94 sẽ thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên giao diện ok94 trong thời gian chuyển tiếp.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với chính sách đã cập nhật.

Đối với các thay đổi nhỏ về mặt ngôn ngữ hoặc làm rõ nội dung mà không ảnh hưởng đến quyền lợi người dùng, ok94 có thể cập nhật mà không cần thông báo riêng nhưng vẫn cập nhật ngày hiệu lực.

14 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách ok94 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật & quyền riêng tư: [email protected] — ghi rõ tiêu đề "Yêu cầu về Quyền Riêng Tư".
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với xác nhận nhận yêu cầu, và tối đa 30 ngày làm việc để giải quyết đầy đủ.
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ Tết Nguyên Đán, ngày Giải phóng miền Nam (30/4) và ngày Quốc khánh (2/9).
• Múi giờ: Giờ Đông Dương (ICT, UTC+7).

Đội ngũ bảo mật và quyền riêng tư của ok94 cam kết lắng nghe và giải quyết mọi mối quan tâm của bạn một cách nghiêm túc, nhanh chóng và minh bạch.