Bảo Vệ Dữ Liệu Của Bạn — Cam Kết ok9aa

ok9aa thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm mục đích cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động của nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh (để xác minh đủ 18 tuổi), địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng đã mã hóa hash).
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, ảnh chân dung selfie (theo quy trình KYC), địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank và các ngân hàng nội địa khác), thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc trò chuyện qua Live Chat, email gửi đến [email protected] và lịch sử yêu cầu hỗ trợ.

Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian trên trang, luồng điều hướng, các tính năng đã sử dụng và lịch sử đặt cược.
• Dữ liệu vị trí: Quốc gia và thành phố (dựa trên IP) để đảm bảo tuân thủ quy định địa lý. ok9aa không thu thập vị trí GPS chính xác.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 — Chính sách Cookie bên dưới.

ok9aa không bán, cho thuê, hoặc tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, ok9aa có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau theo đúng quy định pháp luật:

Các trường hợp chia sẻ dữ liệu có kiểm soát:

• Nhà cung cấp thanh toán: ok9aa chia sẻ thông tin giao dịch tối thiểu cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng nội địa nhằm xử lý giao dịch nạp và rút tiền bằng VNĐ. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với ok9aa.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật cần thiết được chia sẻ với các nhà cung cấp trò chơi casino, đá gà và nổ hũ để đảm bảo trải nghiệm chơi mượt mà và tính toán kết quả chính xác.
• Dịch vụ phân tích (ẩn danh): ok9aa sử dụng các công cụ phân tích để hiểu hành vi sử dụng. Dữ liệu được ẩn danh hóa trước khi chia sẻ — không có thông tin nhận dạng cá nhân nào được truyền đi.
• Cơ quan chức năng Việt Nam: ok9aa có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, bao gồm các trường hợp điều tra tội phạm, rửa tiền hoặc gian lận.

Khi chia sẻ dữ liệu với đối tác vận hành, ok9aa yêu cầu tất cả các bên thứ ba ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với ok9aa.

ok9aa đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành tài chính quốc tế.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ok9aa được mã hóa bằng giao thức TLS phiên bản 1.3 — tiêu chuẩn bảo mật cao nhất hiện có.
• Băm mật khẩu một chiều: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. ok9aa sử dụng thuật toán bcrypt với salt ngẫu nhiên để băm mật khẩu, đảm bảo ngay cả nhân viên ok9aa cũng không thể đọc được mật khẩu của bạn.
• Tường lửa đa lớp (WAF): Hệ thống tường lửa ứng dụng web bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: ok9aa thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại các địa điểm an toàn khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản và lịch sử giao dịch: lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về chống rửa tiền.
• Hồ sơ KYC (CCCD, hộ chiếu): lưu trữ tối đa 7 năm kể từ ngày xác minh theo quy định AML.
• Nhật ký bảo mật và phiên đăng nhập: lưu trữ 12 tháng.
• Nội dung chat hỗ trợ: lưu trữ 24 tháng để phục vụ giải quyết khiếu nại.

Bạn có quyền yêu cầu đóng tài khoản ok9aa và xóa dữ liệu cá nhân của mình bất cứ lúc nào. Quy trình xóa tài khoản được thực hiện theo các bước rõ ràng và minh bạch dưới đây.

Quy trình yêu cầu xóa tài khoản:

1. Gửi yêu cầu đóng tài khoản qua email [email protected] với tiêu đề "Yêu cầu xóa tài khoản — [Tên đăng nhập của bạn]".
2. Đội ngũ ok9aa sẽ xác minh danh tính của bạn trong vòng 2 ngày làm việc.
3. Đảm bảo số dư tài khoản bằng 0 VNĐ trước khi đóng. ok9aa sẽ xử lý rút tiền số dư còn lại theo quy trình thông thường.
4. Sau khi xác nhận, tài khoản sẽ bị vô hiệu hóa ngay lập tức và dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày.

Dữ liệu được giữ lại theo quy định pháp luật:

Ngay cả sau khi đóng tài khoản, ok9aa có nghĩa vụ pháp lý lưu giữ một số dữ liệu trong thời gian quy định:

• Lịch sử giao dịch tài chính: 5 năm theo Luật Phòng, chống rửa tiền Việt Nam.
• Hồ sơ xác minh KYC: 7 năm theo yêu cầu của cơ quan quản lý tài chính.
• Dữ liệu liên quan đến tranh chấp đang tiến hành: đến khi tranh chấp được giải quyết hoàn toàn.