Chính Sách Bảo Mật Thông Tin
Của ok32

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thành viên đã đăng ký và người dùng truy cập nền tảng ok32 tại địa chỉ ok32.org, bao gồm tất cả các trang con, ứng dụng di động (nếu có) và các dịch vụ liên quan được vận hành bởi ok32.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng ok32. ok32 không chịu trách nhiệm về thực tiễn quyền riêng tư của các bên thứ ba đó.

02 Dữ Liệu Chúng Tôi Thu Thập

ok32 chỉ thu thập các dữ liệu cần thiết để cung cấp, duy trì và cải thiện dịch vụ. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh.
• Thông tin xác minh danh tính (KYC): họ tên đầy đủ, số CCCD/CMND/hộ chiếu, ảnh chân dung.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng của ok32.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý (cấp độ thành phố/tỉnh thành).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên chơi, lịch sử cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán như Vietcombank, BIDV, MoMo, ZaloPay, VNPay để đối chiếu và xử lý giao dịch.

03 Mục Đích Sử Dụng Dữ Liệu

ok32 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền VNĐ và vận hành các trò chơi trên nền tảng.
2. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hành vi vi phạm Điều khoản sử dụng.
3. Tuân thủ pháp lý: Đáp ứng các yêu cầu về lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của thành viên bằng tiếng Việt.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, trải nghiệm và chất lượng dịch vụ của ok32.
6. Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật bảo mật và thay đổi chính sách.
7. Tiếp thị cá nhân hóa (có sự đồng ý): Nếu bạn đã đồng ý nhận thông tin tiếp thị, ok32 sẽ gửi thông báo về khuyến mãi, ưu đãi VIP và sự kiện đặc biệt phù hợp với sở thích của bạn.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok32 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý khi đăng ký tài khoản ok32.
• Sự đồng ý của bạn: Với các hoạt động không bắt buộc như nhận thông báo tiếp thị, ok32 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: ok32 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ tài sản của thành viên và đảm bảo tính toàn vẹn của nền tảng.
• Nghĩa vụ pháp lý: ok32 có nghĩa vụ lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam khi có yêu cầu hợp lệ.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ok32 không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, BIDV, MoMo, ZaloPay, VNPay – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận thông tin CCCD/CMND chỉ để thực hiện quy trình xác minh. Dữ liệu này không được lưu trữ lâu dài tại bên thứ ba sau khi xác minh hoàn tất.
• Cơ quan pháp luật Việt Nam: ok32 tuân thủ các yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền và cung cấp thông tin khi có lệnh tư pháp hoặc yêu cầu điều tra hợp lệ.
• Chuyển nhượng kinh doanh: Trong trường hợp ok32 được sáp nhập hoặc mua lại, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải cam kết duy trì mức độ bảo vệ dữ liệu tương đương.

06 Cookie Và Công Nghệ Theo Dõi

ok32 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, xác thực bảo mật và nhớ tùy chọn ngôn ngữ. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để giúp ok32 cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tính năng: Ghi nhớ tùy chọn cá nhân như bố cục hiển thị, cài đặt âm thanh và tỷ lệ cược ưa thích để tiết kiệm thời gian cho bạn trong các phiên tiếp theo.

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và hiệu suất của nền tảng ok32.

07 Bảo Mật Dữ Liệu

ok32 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ ok32.org luôn sử dụng HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): ok32 hỗ trợ và khuyến khích thành viên bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên ok32 chỉ được tiếp cận dữ liệu theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: ok32 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với mã hóa và lưu trữ tại nhiều vị trí địa lý để đảm bảo tính liên tục của dịch vụ.

08 Thời Gian Lưu Trữ Dữ Liệu

ok32 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Bảng dưới đây mô tả thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) để không thể nhận diện lại chủ thể dữ liệu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là thành viên ok32, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân ok32 đang lưu trữ về bạn. ok32 sẽ cung cấp trong vòng 30 ngày làm việc, miễn phí cho lần đầu tiên trong mỗi năm.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa dữ liệu không chính xác, không đầy đủ hoặc đã lỗi thời. Một số thông tin có thể yêu cầu xác minh danh tính trước khi chỉnh sửa.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này không áp dụng với dữ liệu ok32 phải giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ok32 tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc ok32 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. ok32 sẽ dừng ngay lập tức khi nhận được yêu cầu.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Với các hoạt động dựa trên sự đồng ý (ví dụ: nhận email tiếp thị), bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý dữ liệu trước đó.

10 Dữ Liệu Trẻ Em Và Người Vị Thành Niên

ok32 nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng ok32 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động giải trí trực tuyến.

ok32 không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Tất cả thành viên đăng ký phải xác nhận đã đủ 18 tuổi trong quá trình đăng ký, và quy trình KYC được thiết kế để phát hiện và từ chối tài khoản của người vị thành niên.

11 Thay Đổi Chính Sách Bảo Mật

ok32 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, ok32 sẽ thông báo cho thành viên qua một hoặc nhiều hình thức:

• Thông báo nổi bật trên trang chủ ok32.org ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua Zalo hoặc Telegram đến các tài khoản đã kết nối kênh hỗ trợ.
• Cập nhật ngày hiệu lực tại đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ ok32 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách sửa đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách ok32 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của ok32 qua các kênh chính thức:

• Zalo: ok32_support – phản hồi nhanh trong giờ cao điểm
• Telegram: @ok32official – phản hồi trong vòng 15 phút
• Email: [email protected] – phù hợp cho yêu cầu quyền riêng tư chính thức, đính kèm hồ sơ xác minh danh tính

Đội ngũ hỗ trợ ok32 hoạt động 24/7, từ Thứ Hai đến Chủ Nhật, từ 00:00 đến 24:00 (GMT+7). Toàn bộ giao tiếp về quyền riêng tư được thực hiện bằng tiếng Việt và được bảo mật tuyệt đối.

ok32 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận và xác minh yêu cầu. Đối với các yêu cầu phức tạp, thời gian có thể kéo dài thêm 30 ngày nhưng ok32 sẽ thông báo cho bạn biết lý do gia hạn.