Chính Sách Bảo Mật của ok354

ok354 ("chúng tôi", "nhà cái", "nền tảng") là đơn vị vận hành trang cá cược trực tuyến tại tên miền ok354.cam và các tên miền phụ liên quan. Chúng tôi xử lý dữ liệu cá nhân của người dùng với tư cách là bên kiểm soát dữ liệu (data controller) chịu trách nhiệm về cách dữ liệu đó được thu thập, sử dụng và bảo vệ.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của ok354, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Người dùng đã đăng ký tài khoản và đang hoạt động.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn được lưu trữ theo quy định pháp luật.
• Người dùng tương tác với ok354 qua kênh hỗ trợ (Live Chat, Zalo OA, email).

ok354 thu thập các loại dữ liệu sau đây từ người dùng theo từng ngữ cảnh cụ thể:

ok354 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp được liệt kê dưới đây. Với mỗi mục đích, chúng tôi đều có cơ sở pháp lý rõ ràng:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và tính năng cá cược.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, xác minh tuổi (18+), phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống.
3. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp dữ liệu cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
4. Chăm sóc và hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, ghi lịch sử trao đổi để cải thiện chất lượng dịch vụ.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng ẩn danh) để tối ưu hóa giao diện, tốc độ tải trang và tính năng mới.
6. Truyền thông marketing (khi có sự đồng ý): Gửi thông báo khuyến mãi, cập nhật sản phẩm qua email hoặc thông báo trong ứng dụng — chỉ khi bạn đã đăng ký nhận thông tin.
7. Chơi có trách nhiệm: Giám sát mẫu cược bất thường để chủ động đề xuất công cụ hỗ trợ chơi có trách nhiệm khi cần thiết.

ok354 không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba trừ các trường hợp được quy định cụ thể và hợp pháp dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với tiêu chuẩn của ok354.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game (game studios) chỉ nhận mã người dùng ẩn danh để xác thực phiên chơi — không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận dữ liệu giấy tờ tùy thân theo giao thức bảo mật để thực hiện xác minh.
• Cơ quan pháp luật và nhà nước: ok354 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam và quốc tế.
• Công ty trong cùng tập đoàn: Dữ liệu có thể được chia sẻ nội bộ trong phạm vi tập đoàn nhằm cung cấp dịch vụ nhất quán và phòng chống gian lận toàn hệ thống.

ok354 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên trang web của chúng tôi. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

ok354 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ ok354 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Quyền truy cập dữ liệu áp dụng nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nội bộ của nhân viên ok354 có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: ok354 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.
• Phản ứng sự cố: ok354 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ.

ok354 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã thu thập hoặ c theo quy định pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền (AML).
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong 5 năm sau khi kết thúc quan hệ khách hàng.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu cookie phân tích: Tự động xóa sau 90 ngày.
• Dữ liệu marketing (khi bạn hủy đăng ký): Xóa khỏi danh sách gửi trong vòng 10 ngày làm việc sau khi nhận được yêu cầu hủy đăng ký.

ok354 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân do chúng tôi lưu giữ:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của ok354 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. ok354 thực hiện xác minh tuổi thông qua quy trình KYC bắt buộc.
• Nếu ok354 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy trình hoàn trả, và dữ liệu liên quan sẽ bị xóa sau khi hoàn tất điều tra.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người thân chưa đủ tuổi đã đăng ký tài khoản ok354, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á và các nước có khung pháp lý bảo vệ dữ liệu tương đương.

• ok354 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi việc chuyển dữ liệu quốc tế đều có ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc thỏa thuận tương đương để đảm bảo bảo vệ dữ liệu xuyên biên giới.
• Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ cụ thể được áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi.

ok354 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi:

• Phiên bản cập nhật sẽ được đăng tải trên trang này kèm ngày có hiệu lực rõ ràng ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ok354 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên trang web.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách ok354 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: