Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, ok386 cần thu thập một số loại thông tin từ người chơi. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động dịch vụ và tuân thủ pháp luật — không hơn, không kém.
1.1 Thông tin do người chơi cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và tên đăng nhập do người chơi tự chọn.
- Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu còn hiệu lực theo yêu cầu của quy trình xác minh tuổi và danh tính bắt buộc.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) cần thiết để xử lý giao dịch nạp/rút tiền.
- Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ mà người chơi gửi đến đội ngũ chăm sóc khách hàng của ok386.
1.2 Thông tin được thu thập tự động:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ của thiết bị người chơi.
- Dữ liệu hành vi: Lịch sử đặt cược, loại trò chơi ưa thích, thời gian truy cập, trang được xem và các tính năng được sử dụng trên nền tảng ok386.
- Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên chơi và lịch sử giao dịch tài chính đầy đủ.
- Cookie và công nghệ theo dõi tương tự: Chi tiết về các loại cookie được ok386 sử dụng được mô tả trong Điều 4 của chính sách này.
Mục Đích Sử Dụng Dữ Liệu
ok386 sử dụng thông tin thu thập được theo các mục đích hợp pháp, minh bạch và được người chơi đồng ý. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu của chúng tôi:
ok386 không sử dụng dữ liệu người chơi cho bất kỳ mục đích nào ngoài danh sách nêu trên mà không có sự đồng ý rõ ràng của người chơi. Mọi thay đổi về mục đích sử dụng dữ liệu sẽ được thông báo trước ít nhất 14 ngày và yêu cầu sự đồng ý mới từ người chơi nếu cần thiết.
Chia Sẻ Thông Tin Với Bên Thứ Ba
ok386 cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với các bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, ok386 có thể chia sẻ một số thông tin hạn chế trong các trường hợp sau:
- Đối tác xử lý thanh toán: ok386 chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng với ok386.
- Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game (game provider) nhận được dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi. Dữ liệu này không bao gồm thông tin nhận dạng cá nhân của người chơi.
- Cơ quan pháp luật và quản lý: ok386 có nghĩa vụ pháp lý phải chia sẻ thông tin người chơi với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi phát hiện các hoạt động rửa tiền, tài trợ khủng bố hoặc các hành vi phạm pháp nghiêm trọng khác.
- Nhà cung cấp dịch vụ hỗ trợ kỹ thuật: ok386 sử dụng một số đối tác công nghệ bên thứ ba (hosting, bảo mật, phân tích hệ thống) với quyền truy cập dữ liệu hạn chế và chỉ cho mục đích kỹ thuật, không vì mục đích thương mại.
Bảo Mật Dữ Liệu
ok386 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:
- Mã hoá TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ok386 đều được mã hoá bằng giao thức TLS 1.3 — chuẩn bảo mật tương đương với các ngân hàng lớn tại Việt Nam.
- Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm bằng thuật toán bcrypt), số tài khoản ngân hàng và thông tin KYC được mã hoá khi lưu trữ trên máy chủ ok386.
- Kiểm soát truy cập nội bộ: Chỉ có nhân viên ok386 được uỷ quyền mới có thể truy cập dữ liệu người chơi, và mỗi lần truy cập đều được ghi lại trong nhật ký kiểm toán (audit log) để đảm bảo trách nhiệm giải trình.
- Xác thực hai yếu tố (2FA): ok386 khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản người chơi, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
- Kiểm tra bảo mật định kỳ: ok386 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi các chuyên gia bảo mật độc lập.
- Kế hoạch ứng phó sự cố: ok386 có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người chơi, ok386 cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
ok386 tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của họ theo quy định pháp luật bảo vệ dữ liệu hiện hành. Bạn có các quyền sau:
| Quyền của bạn | Nội dung | Thời gian xử lý | ok386 hỗ trợ |
|---|---|---|---|
| Quyền truy cập | Yêu cầu bản sao toàn bộ dữ liệu cá nhân ok386 đang lưu trữ về bạn. | Trong 30 ngày | Có |
| Quyền chỉnh sửa | Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời. | Trong 15 ngày | Có |
| Quyền xoá | Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ. | Trong 30 ngày | Có |
| Quyền phản đối | Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. | Ngay lập tức | Có |
| Quyền hạn chế xử lý | Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết. | Trong 5 ngày | Có |
| Quyền chuyển dữ liệu | Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác. | Trong 30 ngày | Có |
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của ok386 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. ok386 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm đảm bảo an toàn tuyệt đối cho tài khoản của bạn.
Lưu Trữ & Xoá Dữ Liệu
ok386 chỉ lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản người chơi còn hoạt động trên nền tảng ok386. Dữ liệu này được cập nhật liên tục và được bảo vệ theo các tiêu chuẩn bảo mật cao nhất.
- Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng (do người chơi tự yêu cầu hoặc do vi phạm điều khoản), ok386 lưu trữ dữ liệu tối thiểu trong thời hạn 5 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML) và pháp luật tài chính quốc tế.
- Dữ liệu giao dịch tài chính: Lịch sử giao dịch đầy đủ được lưu trữ trong tối thiểu 7 năm theo yêu cầu kiểm toán và tuân thủ pháp luật tài chính. Dữ liệu này có thể được yêu cầu bởi cơ quan thuế hoặc cơ quan tư pháp có thẩm quyền.
- Nhật ký hỗ trợ khách hàng: Nội dung trao đổi với đội ngũ hỗ trợ ok386 được lưu trữ trong 2 năm kể từ ngày trao đổi cuối cùng, phục vụ mục đích đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
- Dữ liệu cookie và phân tích: Dữ liệu phiên làm việc và cookie hiệu suất được xoá tự động sau 13 tháng kể từ ngày thu thập.
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok386 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo mật dữ liệu của ok386 làm việc 24/7 kể cả ngày lễ để đảm bảo mọi yêu cầu được xử lý kịp thời.
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi trong hoạt động của ok386 hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo cho người chơi qua email đã đăng ký và thông báo nổi bật trên nền tảng ok386 ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026.