Chính sách bảo mật
của ok910

1. Giới thiệu và phạm vi áp dụng

ok910 ("Chúng tôi", "Nền tảng") coi trọng quyền riêng tư của từng người dùng. Chính sách bảo mật này mô tả chi tiết cách ok910 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng các dịch vụ tại ok910.app.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập nền tảng hoặc tương tác với bất kỳ dịch vụ nào của ok910, bao gồm website, ứng dụng di động và các kênh hỗ trợ khách hàng. Bằng cách sử dụng dịch vụ của ok910, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ ok910, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân/căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân và ảnh chân dung theo yêu cầu xác minh tài khoản.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed).

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ok910, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm sử dụng tốt nhất:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử giao dịch.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn, và các công nghệ tương tự nhằm cải thiện trải nghiệm người dùng.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, ok910 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (như Vietcombank, BIDV, VNPay) nhằm xác nhận tính hợp lệ của giao dịch và ngăn chặn gian lận tài chính.

3. Mục đích sử dụng thông tin

ok910 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản thành viên	Thông tin định danh, thông tin liên lạc
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch
Xác minh danh tính (KYC) và phòng chống gian lận	Giấy tờ tùy thân, địa chỉ IP, dữ liệu thiết bị
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tương tác
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (khi bạn đồng ý nhận)
Phân tích và cải thiện nền tảng	Dữ liệu hành vi, cookie ẩn danh
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu theo yêu cầu cơ quan có thẩm quyền

4. Chia sẻ và tiết lộ thông tin

ok910 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng) được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: ok910 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Phòng chống rửa tiền (AML): Trong khuôn khổ tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, một số thông tin giao dịch có thể được báo cáo theo quy định pháp luật.

Trong mọi trường hợp chia sẻ thông tin, ok910 đảm bảo rằng bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5. Cookie và công nghệ theo dõi

ok910 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện dịch vụ liên tục.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi từ ok910.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

6. Thời gian lưu trữ dữ liệu

ok910 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu hành vi và cookie: Được xóa sau tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Hồ sơ KYC: Được lưu trữ theo yêu cầu pháp lý, thông thường là 5–7 năm.

7. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng ok910, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà ok910 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc ok910 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của ok910 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Bảo mật dữ liệu

ok910 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing).
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu.

Mặc dù ok910 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ok910 cam kết thông báo cho bạn trong thời gian sớm nhất theo quy định pháp luật.

9. Bảo mật tài khoản của bạn

Bên cạnh các biện pháp bảo mật từ phía ok910, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. ok910 khuyến nghị bạn:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng thêm một lớp bảo vệ.
• Không đăng nhập tài khoản ok910 trên các thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Thường xuyên kiểm tra lịch sử đăng nhập và báo cáo ngay nếu phát hiện hoạt động bất thường.

10. Liên kết đến trang web bên thứ ba

Nền tảng ok910 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho ok910 và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài. ok910 không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

11. Quyền riêng tư của trẻ em

Dịch vụ của ok910 không dành cho người dưới 18 tuổi. ok910 không cố ý thu thập thông tin cá nhân từ trẻ em hoặc người chưa đủ tuổi trưởng thành. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

12. Thay đổi chính sách bảo mật

ok910 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng ok910 ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ ok910 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

13. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok910 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Đội ngũ bảo mật dữ liệu của ok910 cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc và giải quyết triệt để trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.