Chính Sách Bảo Mật OK987 – Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào do OK987 cung cấp – bao gồm trang web ok987.casino, ứng dụng di động (nếu có) và bất kỳ nền tảng liên kết nào do OK987 vận hành trực tiếp.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng OK987. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Chính sách này cần được đọc cùng với Điều khoản và Điều kiện của OK987 – cả hai cùng nhau tạo thành thỏa thuận đầy đủ về cách bạn sử dụng dịch vụ và cách chúng tôi xử lý thông tin của bạn.

OK987 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo vệ người dùng và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại dữ liệu chúng tôi thu thập:

OK987 sử dụng dữ liệu thu thập được với các mục đích cụ thể sau đây – không dùng cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, vận hành chương trình VIP và tích điểm OK Point.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi trở lên, xác nhận tính chính xác của thông tin tài khoản thanh toán, tuân thủ các yêu cầu KYC (Know Your Customer) theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, cảnh báo hoạt động bất thường, bảo vệ người dùng khỏi các hành vi gian lận nhắm vào tài khoản của họ.
• Hỗ trợ người dùng: Giải quyết thắc mắc, xử lý khiếu nại, cung cấp thông tin về tài khoản và giao dịch khi được yêu cầu.
• Phòng chống gian lận và rửa tiền: Phát hiện các hành vi vi phạm điều khoản, dấu hiệu lợi dụng hệ thống và tuân thủ các quy định về phòng chống rửa tiền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu cách người dùng sử dụng nền tảng và cải thiện giao diện, hiệu năng và tính năng. Phân tích này không dựa trên hồ sơ cá nhân được xác định.
• Liên lạc quan trọng: Thông báo về thay đổi chính sách, cập nhật bảo mật, kết quả xử lý giao dịch và thông tin tài khoản cần thiết. OK987 không gửi email marketing mà không có sự đồng ý rõ ràng của bạn.

OK987 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích sử dụng cụ thể:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng – bao gồm vận hành tài khoản, xử lý giao dịch và tính toán kết quả cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là xác minh danh tính và lịch sử giao dịch tài chính) được xử lý để tuân thủ yêu cầu pháp luật hiện hành về phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Một số xử lý dữ liệu (như phân tích bảo mật, phát hiện gian lận) dựa trên lợi ích hợp pháp của OK987 trong việc bảo vệ người dùng và tính toàn vẹn của nền tảng – với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích ngoài danh sách trên (ví dụ: gửi email marketing, chia sẻ dữ liệu với đối tác cho mục đích nghiên cứu), OK987 sẽ luôn yêu cầu sự đồng ý rõ ràng của bạn trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

OK987 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể:

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ OK987 được mã hóa bằng giao thức TLS phiên bản mới nhất. Chứng chỉ SSL được cập nhật định kỳ và xác minh bởi tổ chức chứng nhận uy tín.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin xác minh danh tính, hồ sơ tài chính) được mã hóa tại trạng thái lưu trữ bằng các thuật toán mã hóa tiêu chuẩn công nghiệp. Mật khẩu người dùng được lưu dưới dạng hash một chiều – không ai tại OK987 có thể đọc mật khẩu gốc của bạn.
• Xác thực đa yếu tố (2FA): Người dùng có thể kích hoạt xác thực 2 yếu tố để bảo vệ tài khoản. Với 2FA, ngay cả khi ai đó có mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã xác nhận gửi đến thiết bị của bạn.
• Hệ thống phát hiện xâm nhập: OK987 vận hành hệ thống giám sát tự động để phát hiện các dấu hiệu đăng nhập bất thường (vị trí địa lý mới, thiết bị lạ, nhiều lần đăng nhập thất bại). Khi phát hiện bất thường, hệ thống tự động khóa tạm thời và thông báo cho người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống OK987 được kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ để phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên chỉ có quyền truy cập vào dữ liệu người dùng trong phạm vi công việc của mình – theo nguyên tắc "cần biết mới được xem". Mọi truy cập đều được ghi log tự động với timestamp và định danh nhân viên.

OK987 không bán và không chia sẻ thông tin cá nhân của người dùng vì mục đích thương mại. Dưới đây là các trường hợp hạn chế mà việc chia sẻ dữ liệu có thể xảy ra:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, OK987 cần chia sẻ thông tin giao dịch tối thiểu cần thiết với các đơn vị xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng). Các đơn vị này chỉ nhận dữ liệu cần thiết để xử lý giao dịch cụ thể và không được phép sử dụng cho bất kỳ mục đích nào khác.
• Yêu cầu pháp luật: OK987 có thể chia sẻ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và không nhiều hơn.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra và chứng minh hành vi gian lận, rửa tiền hoặc vi phạm pháp luật nghiêm trọng liên quan đến tài khoản người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp OK987 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản nếu không đồng ý.

OK987 sẽ không bao giờ chia sẻ dữ liệu người dùng với bên thứ ba vì mục đích quảng cáo, tiếp thị, nhắm mục tiêu hoặc bán lại dữ liệu dưới bất kỳ hình thức nào.

OK987 sử dụng cookie và công nghệ theo dõi tương tự để vận hành nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Bắt buộc): Dùng để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt vì nền tảng sẽ không hoạt động nếu không có chúng.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang – trang nào được truy cập nhiều, tính năng nào được dùng, lỗi nào xảy ra. Dữ liệu này giúp cải thiện nền tảng và không gắn với danh tính cá nhân.
• Cookie bảo mật: Lưu trữ thông tin cần thiết để phát hiện đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công CSRF và các mối đe dọa bảo mật khác.

OK987 không sử dụng cookie quảng cáo hay cookie theo dõi hành vi cho mục đích nhắm mục tiêu quảng cáo bên ngoài nền tảng. Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình, nhưng lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến trải nghiệm đăng nhập và sử dụng dịch vụ.

OK987 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tích cực sử dụng dịch vụ.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ ít nhất 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ ít nhất 5 năm theo yêu cầu pháp lý. Dữ liệu này cũng bảo vệ người dùng trong trường hợp cần giải quyết tranh chấp sau thời gian dài.
• Nhật ký hỗ trợ và liên lạc: Lưu giữ 2 năm để phục vụ việc giải quyết tranh chấp và đào tạo nhân viên hỗ trợ.
• Dữ liệu tài khoản đã đóng: Thông tin cá nhân được ẩn danh hóa (xóa các định danh cá nhân) sau 90 ngày kể từ ngày đóng tài khoản, trừ dữ liệu cần giữ theo yêu cầu pháp lý nêu trên.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà OK987 đang lưu trữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua email support@ok987.casino với tiêu đề "Yêu cầu về dữ liệu cá nhân" – chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà OK987 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như ngày sinh đã được xác minh) có thể yêu cầu tài liệu bổ sung để chỉnh sửa.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý (đối với dữ liệu dựa trên đồng ý), hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ dữ liệu tài chính nêu tại Điều 8.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng việc xử lý dữ liệu trong khi chờ điều tra hoặc giải quyết khiếu nại liên quan.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, trong trường hợp bạn cho rằng lợi ích hoặc quyền cơ bản của bạn vượt trội hơn lợi ích hợp pháp của OK987.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý về xử lý dữ liệu bất kỳ lúc nào đối với các mục đích dựa trên sự đồng ý (ví dụ: hủy đăng ký nhận email marketing). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Dịch vụ của OK987 không dành cho và không được thiết kế để thu hút người dưới 18 tuổi. OK987 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào.

Nếu chúng tôi phát hiện hoặc nhận được thông tin có cơ sở tin cậy rằng một tài khoản được tạo bởi hoặc sử dụng bởi người dưới 18 tuổi, OK987 sẽ:

• Khóa tài khoản ngay lập tức để điều tra
• Xóa tất cả dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành
• Hoàn trả số dư hợp lệ theo quy trình được xác định sau điều tra

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản tại OK987, vui lòng liên hệ ngay qua email support@ok987.casino để được hỗ trợ xử lý ưu tiên.

OK987 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, pháp luật hoặc tiêu chuẩn bảo mật tốt nhất hiện hành. Quy trình thay đổi được thực hiện như sau:

• Thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu thu thập mới, thay đổi chính sách chia sẻ dữ liệu): Thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật trên trang web. Người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trong thời gian thông báo nếu không đồng ý.
• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ minh họa, cập nhật thông tin liên hệ): Có thể thực hiện ngay mà không cần thông báo 30 ngày, nhưng ngày "Cập nhật lần cuối" sẽ được cập nhật.
• Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là chấp nhận toàn bộ thay đổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách OK987 xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo một trong các phương thức sau:

• Email: support@ok987.casino – Chủ đề "Yêu cầu về dữ liệu cá nhân" hoặc "Khiếu nại bảo mật"
• Live Chat: Trực tiếp trên nền tảng OK987, hoạt động 24/7

Thời gian phản hồi cam kết:

• Yêu cầu thông thường (câu hỏi về chính sách, cập nhật thông tin): trong vòng 2 ngày làm việc
• Yêu cầu về quyền dữ liệu (xem, chỉnh sửa, xóa dữ liệu): trong vòng 7 ngày làm việc
• Khiếu nại về vi phạm bảo mật hoặc sự cố dữ liệu: trong vòng 24 giờ để xác nhận nhận được, và trong vòng 72 giờ để cập nhật tình trạng xử lý

Mọi yêu cầu và khiếu nại liên quan đến dữ liệu cá nhân đều được xử lý bởi nhân viên có trách nhiệm – không phải hệ thống tự động – và được ghi nhận, theo dõi đến khi giải quyết hoàn toàn.