Chính Sách Bảo Mật ok36 –
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

ok36 sử dụng dữ liệu cá nhân của thành viên cho các mục đích hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, nạp/rút tiền, xác thực danh tính và duy trì trải nghiệm người dùng nhất quán trên mọi thiết bị.
2. Bảo mật và ngăn chặn gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
3. Tuân thủ pháp lý: Đáp ứng các yêu cầu về xác minh danh tính (KYC/AML), lưu trữ hồ sơ giao dịch và báo cáo theo quy định pháp luật hiện hành.
4. Hỗ trợ khách hàng: Xác minh danh tính khi giải quyết tranh chấp, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật chính xác.
5. Chơi có trách nhiệm: Theo dõi mẫu hành vi cá cược để phát hiện dấu hiệu cờ bạc gây hại và chủ động tiếp cận hỗ trợ khi cần thiết.
6. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không thể nhận dạng cá nhân) để cải thiện giao diện, tính năng và hiệu suất hệ thống ok36.
7. Thông tin khuyến mãi: Gửi thông báo về khuyến mãi, tiền thưởng và tính năng mới – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

ok36 cam kết không bán dữ liệu cá nhân của thành viên. Tuy nhiên, ok36 có thể chia sẻ thông tin cần thiết với các bên sau trong phạm vi hợp pháp và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ngân hàng đối tác – nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác khác – nhận ID người chơi (không phải thông tin định danh thật) để vận hành game.
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC/AML độc lập để kiểm tra tính hợp lệ của CMND/CCCD và xác minh chống rửa tiền.
• Cơ quan pháp luật: ok36 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan điều tra, tòa án hay cơ quan tài chính có thẩm quyền.
• Trong trường hợp mua bán/sáp nhập: Nếu ok36 được mua lại hoặc sáp nhập, dữ liệu thành viên có thể được chuyển giao. ok36 sẽ thông báo trước và đảm bảo đơn vị tiếp nhận cam kết bảo mật ở mức độ tương đương.

ok36 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie ok36 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Loại cookie này không thể tắt vì không có trang web nào hoạt động được nếu thiếu chúng.
• Cookie phân tích (Analytics): Thu thập thông tin tổng hợp về cách người dùng tương tác với trang web – trang nào được xem nhiều, thời gian trên trang, đường dẫn điều hướng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh (Preferences): Ghi nhớ các cài đặt của bạn như ngôn ngữ, múi giờ và tùy chọn giao diện để không phải cài đặt lại mỗi lần truy cập.
• Cookie bảo mật: Lưu trữ token xác thực 2 lớp và phát hiện hoạt động đăng nhập bất thường từ thiết bị hoặc địa điểm lạ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ok36. ok36 không sử dụng cookie theo dõi hành vi trên các trang web bên ngoài ok36.lat.

ok36 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ ok36.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, CMND/CCCD) được mã hóa AES-256 ngay trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác minh danh tính mới có thể truy cập dữ liệu thành viên, với nhật ký kiểm toán đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và AI giám sát bất thường hoạt động liên tục, phát cảnh báo tức thì.
• Sao lưu thường xuyên: Dữ liệu được sao lưu tự động hàng ngày vào nhiều trung tâm dữ liệu độc lập với nhau về mặt địa lý.
• Kiểm tra thâm nhập: ok36 thuê đội ngũ bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ theo tiêu chuẩn OWASP.
• Đào tạo nhân sự: Toàn bộ nhân viên có quyền tiếp cận dữ liệu thành viên đều được đào tạo bảo mật định kỳ và ký cam kết bảo mật thông tin.

ok36 chỉ lưu trữ dữ liệu cá nhân trong thời gian thực sự cần thiết. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, ok36 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình được kiểm toán nội bộ.

ok36 tôn trọng đầy đủ quyền của thành viên đối với dữ liệu cá nhân của mình. Bạn có các quyền sau và có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ok36 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu ok36 tạm dừng xử lý dữ liệu trong khi điều tra tranh chấp hoặc khiếu nại.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào mà bạn đã đồng ý trước đây.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu về dữ liệu cá nhân" cùng tên đăng nhập và thông tin xác minh danh tính. ok36 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ok36 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và có quy trình nghiêm ngặt để ngăn chặn điều này:

• ok36 yêu cầu xác minh ngày sinh trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào.
• Nếu ok36 phát hiện hoặc có cơ sở nghi ngờ tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức để điều tra.
• ok36 không cố ý thu thập dữ liệu từ trẻ em. Nếu phát hiện ra điều này, ok36 sẽ xóa dữ liệu ngay lập tức và đóng tài khoản.
• Phụ huynh phát hiện con em mình sử dụng dịch vụ ok36 cần liên hệ ngay qua [email protected] để được xử lý khẩn cấp.

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại ok36, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Bảo mật dữ liệu – [Tên đăng nhập]")
• Live chat: Tính năng chat trực tiếp trên ok36.lat, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 48 giờ đối với câu hỏi thông thường; trong vòng 72 giờ đối với yêu cầu về quyền dữ liệu

Nếu bạn không hài lòng với cách ok36 xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương bạn sinh sống. ok36 sẽ hợp tác đầy đủ với bất kỳ quy trình điều tra nào từ cơ quan có thẩm quyền.