Chính Sách Bảo Mật ok364 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của ok364 thông qua website ok364.one, ứng dụng di động và bất kỳ nền tảng liên quan nào khác do ok364 vận hành.

"Dữ liệu cá nhân" trong văn bản này bao gồm bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp danh tính của một cá nhân, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin ngân hàng, lịch sử giao dịch.

Chính sách này được xây dựng phù hợp với các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam và các thông lệ quốc tế tốt nhất trong ngành.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên, ngày sinh, địa chỉ email, số điện thoại;
• Thông tin xác minh danh tính (KYC): số CMND/CCCD/hộ chiếu, ảnh chân dung;
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền;
• Nội dung liên lạc: tin nhắn gửi đến bộ phận CSKH ok364.

2.2 Dữ liệu thu thập tự động

• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ internet;
• Dữ liệu hành vi: trang đã xem, thời gian phiên, các game đã tham gia;
• Dữ liệu vị trí: quốc gia/vùng lãnh thổ (không thu thập vị trí GPS chính xác).

3. Mục Đích Sử Dụng Dữ Liệu

ok364 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok364 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng;
• Tuân thủ nghĩa vụ pháp lý: Tuân thủ quy định phòng chống rửa tiền (AML) và yêu cầu KYC;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ;
• Sự đồng ý: Gửi thông tin marketing và ưu đãi — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ok364 chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay — chỉ dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play — dữ liệu phiên chơi ẩn danh để vận hành game;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam;
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được chứng nhận bảo mật;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, người dùng sẽ được thông báo trước.

Tất cả bên thứ ba nhận dữ liệu từ ok364 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng dữ liệu cho mục đích được chỉ định.

6. Cookie & Công Nghệ Theo Dõi

ok364 sử dụng cookie và công nghệ tương tự để vận hành website và cải thiện trải nghiệm người dùng. Có 4 loại cookie chính:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật — không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt game — có thể tắt;
• Cookie phân tích: Đo lường lưu lượng và hành vi tổng hợp (ẩn danh) — có thể tắt;
• Cookie marketing: Chỉ khi bạn đã đồng ý nhận thông tin quảng cáo — có thể tắt bất cứ lúc nào.

7. Bảo Mật Dữ Liệu

ok364 triển khai các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Hệ thống giám sát an ninh và phát hiện xâm nhập (IDS/IPS) 24/7;
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu;
• Đào tạo bảo mật bắt buộc cho tất cả nhân viên ok364 có tiếp xúc dữ liệu.

8. Thời Gian Lưu Trữ Dữ Liệu

ok364 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (yêu cầu AML);
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản đóng;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối;
• Cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

9. Quyền Của Người Dùng

Bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình tại ok364:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ok364 đang lưu giữ về bạn;
• Quyền sửa chữa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu khi không còn cần thiết (trừ dữ liệu phải lưu theo pháp luật);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hình thức xử lý dữ liệu;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính.

10. Truyền Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của ok364 (như nhà cung cấp game quốc tế) có thể đặt tại ngoài lãnh thổ Việt Nam. Trong trường hợp đó, ok364 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn;
• Có thỏa thuận xử lý dữ liệu ràng buộc pháp lý với mọi bên nhận dữ liệu quốc tế;
• Chỉ dữ liệu tối thiểu cần thiết được truyền ra ngoài lãnh thổ Việt Nam.

11. Bảo Vệ Người Dùng Dưới 18 Tuổi

Nếu ok364 phát hiện đã thu thập dữ liệu từ người dưới 18 tuổi do đăng ký gian lận, chúng tôi sẽ ngay lập tức:

• Đóng tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân thu thập được;
• Hoàn trả bất kỳ số tiền thực nào đã nạp vào tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã sử dụng dịch vụ ok364, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

12. Sửa Đổi Chính Sách

ok364 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Ngày cập nhật lần cuối được ghi rõ ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, ok364 sẽ thông báo qua email đăng ký và/hoặc thông báo hiển thị nổi bật trên ok364.one ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được coi là chấp thuận chính sách mới.

13. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, quan ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok364 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Bạn cũng có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng ok364 đã xử lý dữ liệu của bạn không đúng quy định.