Chính Sách Bảo Mật
Của ok36

Chính sách bảo mật này mô tả cách ok36 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng website ok36.cam cùng toàn bộ dịch vụ liên quan.

ok36 hiểu rằng quyền riêng tư là quyền căn bản của mọi người. Chúng tôi xây dựng chính sách này với tinh thần minh bạch hoàn toàn — để bạn biết chính xác những gì xảy ra với dữ liệu của mình, không có điều khoản ẩn hay ngôn ngữ gây nhầm lẫn.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được soạn thảo bằng tiếng Việt. Trong trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ có giá trị pháp lý cao hơn.

ok36 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt và hệ điều hành.
• Lịch sử đăng nhập, thời gian phiên truy cập và nhật ký hoạt động.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược.
• Dữ liệu thiết bị (loại thiết bị, ID thiết bị, múi giờ hệ thống).
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí chính xác GPS).

Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ nhà cung cấp dịch vụ KYC độc lập.
• Dữ liệu từ các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) ở mức độ cần thiết để xử lý giao dịch.
• Dữ liệu từ công cụ phân tích web (ở dạng tổng hợp, ẩn danh).

ok36 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

ok36 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép ok36 xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý là điều kiện cần thiết để ok36 cung cấp dịch vụ cho bạn theo Điều khoản và Điều kiện đã thỏa thuận.
• Nghĩa vụ pháp lý: ok36 có nghĩa vụ lưu trữ và cung cấp một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: ok36 xử lý một số dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — các mục đích này không xâm phạm quyền lợi cơ bản của người dùng.

ok36 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập nhận dữ liệu nhận dạng của bạn để thực hiện quy trình xác minh. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với ok36.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ hosting, CDN và bảo mật đám mây có thể xử lý dữ liệu theo hướng dẫn của ok36 với tư cách là bên xử lý dữ liệu, không phải bên kiểm soát.
• Cơ quan pháp luật: ok36 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp ok36 bị mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa, vẫn chịu sự ràng buộc của chính sách b ảo mật này.

ok36 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Các loại cookies chúng tôi sử dụng bao gồm:

• Cookies thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ hàng và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện tốc độ và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookies chức năng: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, cách hiển thị tỷ lệ cược, v.v.) để cá nhân hóa trải nghiệm. Bạn có thể từ chối nhưng điều này có thể làm giảm tiện ích sử dụng.
• Cookies phân tích: ok36 sử dụng công cụ phân tích nội bộ để hiểu tổng thể hành vi người dùng — dữ liệu này luôn được xử lý ở dạng tổng hợp, không nhận diện cá nhân.

Bạn có thể quản lý cài đặt cookies thông qua trình duyệt của mình. Tuy nhiên, việc tắt toàn bộ cookies có thể ảnh hưởng đến một số tính năng của website ok36.cam.

ok36 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ xác minh KYC: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo yêu cầu của pháp luật thuế và tài chính.
• Nhật ký hoạt động hệ thống: Được lưu trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing (email, thông báo): Được xóa ngay sau khi bạn hủy đăng ký nhận thông tin, trừ khi cần thiết cho nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. ok36 thực hiện quy trình xóa dữ liệu định kỳ mỗi quý.

ok36 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ ok36.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): ok36 cung cấp tùy chọn bật xác thực hai yếu tố cho tài khoản thành viên, tăng cường bảo vệ chống đăng nhập trái phép.
• Kiểm soát truy cập nội bộ: Nhân viên ok36 chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: ok36 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: ok36 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong vòng 72 giờ sau khi phát hiện vi phạm dữ liệu ảnh hưởng đến người dùng, ok36 cam kết thông báo đến những người dùng bị ảnh hưởng.

ok36 tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]:

ok36 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày, và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.

Trong quá trình đăng ký, ok36 yêu cầu xác minh độ tuổi thông qua quy trình KYC (Know Your Customer) bằng giấy tờ tùy thân hợp lệ. Nếu ok36 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và số tiền nạp sẽ được hoàn trả cho người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ ok36, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ hạ tầng đám mây quốc tế.

ok36 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• ok36 ký kết các điều khoản xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nước ngoài xử lý dữ liệu của người dùng Việt Nam.
• Dữ liệu được mã hóa đầu cuối trong suốt quá trình truyền tải quốc tế.

Bạn có quyền yêu cầu thông tin chi tiết về các hoạt động chuyển dữ liệu quốc tế liên quan đến tài khoản của mình bằng cách liên hệ với đội ngũ bảo mật của ok36.

ok36 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, quy định pháp luật hoặc thực tiễn xử lý dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ ok36.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của tài khoản.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ ok36 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ok36, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website ok36.cam
• Zalo: Kết nối qua Zalo Official Account của ok36

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (xem, xóa, chỉnh sửa, xuất dữ liệu), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu - [Tên tài khoản]" để được xử lý ưu tiên. ok36 cam kết xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc.