Chính Sách Bảo Mật
Thông Tin – ok36

Chính sách bảo mật này ("Chính sách") mô tả cách ok36 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại website ok36.tech cùng các ứng dụng liên kết. Bằng cách sử dụng dịch vụ của ok36, bạn đồng ý với việc xử lý thông tin cá nhân theo các điều khoản được quy định trong Chính sách này. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung để hiểu rõ quyền lợi và trách nhiệm của mỗi bên.

01 Thông Tin Chúng Tôi Thu Thập

ok36 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng dịch vụ, và thông tin từ các bên thứ ba được ủy quyền. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và cải thiện trải nghiệm người dùng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa không thể đọc ngược);
• Xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, v.v.);
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, đường dẫn điều hướng, lịch sử tìm kiếm trong nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản;
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 bên dưới.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Danh tính	Họ tên, ngày sinh, CCCD	Có
Liên lạc	Email, số điện thoại	Có
Tài chính	Số tài khoản ngân hàng, ví điện tử	Có (để rút tiền)
Kỹ thuật	Địa chỉ IP, loại trình duyệt	Tự động
Hành vi	Lịch sử cá cược, trò chơi đã chơi	Tự động

02 Mục Đích Sử Dụng Thông Tin

ok36 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và tính năng cá cược;
• Xác minh danh tính: Tuân thủ quy định KYC và AML (phòng chống rửa tiền), xác nhận đủ điều kiện sử dụng dịch vụ (từ 18 tuổi trở lên);
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và tính năng của nền tảng;
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin dịch vụ;
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận);
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

ok36 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp tiền và rút tiền, ok36 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, các ngân hàng liên kết). Các đối tác này có trách nhiệm bảo mật dữ liệu theo tiêu chuẩn PCI DSS và chỉ sử dụng thông tin để xử lý giao dịch cụ thể.

3.2 Nhà cung cấp dịch vụ công nghệ

ok36 sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, gửi email). Tất cả các nhà cung cấp này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của ok36.

3.3 Cơ quan nhà nước

ok36 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Cộng hòa Xã hội Chủ nghĩa Việt Nam. Trong những trường hợp này, ok36 sẽ chỉ cung cấp thông tin ở mức độ tối thiểu cần thiết.

04 Cookie & Công Nghệ Theo Dõi

ok36 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng, duy trì phiên đăng nhập và giỏ cược của bạn. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện giao diện và hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ok36. Để quản lý tùy chọn cookie trên nền tảng, bạn có thể truy cập mục Cài đặt quyền riêng tư trong tài khoản của mình.

05 Biện Pháp Bảo Mật Kỹ Thuật

ok36 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa theo tiêu chuẩn ngân hàng;
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa bằng thuật toán bcrypt/AES-256 trước khi lưu trữ;
• Xác thực hai yếu tố (2FA): Lớp bảo mật bổ sung cho mọi tài khoản thông qua OTP gửi qua SMS hoặc ứng dụng xác thực;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách theo dõi liên tục;
• Kiểm tra thâm nhập định kỳ: ok36 thực hiện penetration testing theo định kỳ bởi đội ngũ bảo mật độc lập bên ngoài;
• Phân quyền truy cập nội bộ: Nhân viên ok36 chỉ có thể truy cập dữ liệu khách hàng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

06 Quyền Của Người Dùng

Là người dùng của ok36, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ thông tin cá nhân mà ok36 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp;
• Quyền chuyển dữ liệu: Yêu cầu cung cấp dữ liệu ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yê u cầu bằng văn bản tới địa chỉ email [email protected]. ok36 sẽ xác nhận và xử lý yêu cầu của bạn trong vòng 07 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

07 Thời Hạn Lưu Trữ Dữ Liệu

ok36 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Cơ sở pháp lý
Thông tin tài khoản	Trong suốt thời gian tài khoản tồn tại + 05 năm sau khi đóng tài khoản	Yêu cầu KYC/AML
Lịch sử giao dịch	10 năm kể từ ngày giao dịch	Luật kế toán, thuế
Lịch sử cá cược	05 năm kể từ ngày đặt cược	Kiểm toán nội bộ
Nhật ký hỗ trợ	03 năm kể từ ngày liên hệ	Giải quyết tranh chấp
Dữ liệu cookie phân tích	13 tháng kể từ lần truy cập cuối	Cải thiện dịch vụ

Sau khi hết thời hạn lưu trữ, ok36 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình nội bộ được kiểm toán định kỳ.

08 Trẻ Em & Vị Thành Niên

Dịch vụ của ok36 chỉ dành cho người từ đủ 18 tuổi trở lên. ok36 không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu bạn chưa đủ 18 tuổi, vui lòng không đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của ok36.

09 Thay Đổi Chính Sách Bảo Mật

ok36 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ ok36.tech ít nhất 07 ngày trước khi thay đổi có hiệu lực;
• Yêu cầu bạn xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo (đối với những thay đổi cơ bản).

Việc bạn tiếp tục sử dụng dịch vụ ok36 sau ngày có hiệu lực của chính sách sửa đổi được coi là bạn đã chấp nhận những thay đổi đó. Chúng tôi lưu trữ lịch sử các phiên bản chính sách cũ và bạn có thể yêu cầu xem lại bất kỳ phiên bản nào bằng cách liên hệ với bộ phận hỗ trợ.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok36 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Website: ok36.tech
• Thời gian phản hồi: Trong vòng 07 ngày làm việc kể từ ngày nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh, hỗ trợ 24/7