Chính Sách Bảo Mật oke33

1Giới Thiệu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi oke33 — đơn vị sở hữu và vận hành nền tảng cá cược trực tuyến tại địa chỉ https://oke33.onl cùng các ứng dụng di động liên quan (gọi chung là "Nền tảng"). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của oke33.

Bằng cách truy cập hoặc sử dụng Nền tảng oke33, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2Thông Tin Chúng Tôi Thu Thập

oke33 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, phiên bản ứng dụng.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian hoạt động, các trang đã truy cập trong Nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời điểm thực hiện.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, cookie phân tích, cookie chức năng (xem thêm Mục 6).
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được xác định từ địa chỉ IP (không theo dõi vị trí GPS cụ thể).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác cung cấp dịch vụ xác minh danh tính, từ nhà cung cấp thanh toán (ví dụ: MoMo, ZaloPay), hoặc từ các cơ quan phòng chống gian lận để bổ sung và xác thực thông tin của bạn.

3Mục Đích Sử Dụng Dữ Liệu

oke33 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác minh độ tuổi người dùng theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và thói quen của bạn.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng và tính năng Nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân tại Việt Nam, oke33 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng, ví dụ khi đăng ký tài khoản hoặc chấp nhận nhận thông báo marketing.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận giữa oke33 và bạn.
• Nghĩa vụ pháp lý: oke33 có nghĩa vụ xử lý một số dữ liệu theo yêu cầu của pháp luật, bao gồm quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Việc xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của oke33 như bảo mật hệ thống, phòng chống gian lận, không gây ảnh hưởng bất lợi đến quyền lợi cơ bản của bạn.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

oke33 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau, và chỉ ở mức độ cần thiết tối thiểu:

5.1 Đối tác cung cấp dịch vụ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và các đối tác xử lý giao dịch tài chính nhận thông tin cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính nhận ảnh CCCD và thông tin cá nhân cơ bản để xác thực người dùng.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và cá cược nhận dữ liệu phiên người dùng ẩn danh để vận hành trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu có thể xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

oke33 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của oke33, người dùng, hoặc bên thứ ba.

6Cookie Và Công Nghệ Theo Dõi

oke33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng oke33.

7Lưu Trữ Và Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

oke33 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau ngày đóng tài khoản.
• Nhật ký hoạt động hệ thống: 90 ngày kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Theo thời hạn ghi trong bảng Mục 6.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho toàn bộ dữ liệu nhạy cảm.
• Mã hóa truyền tải (in-transit encryption) bằng TLS 1.3 cho mọi kết nối.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân.
• Sao lưu dữ liệu định kỳ với thủ tục khôi phục thảm họa (disaster recovery) được kiểm tra thường xuyên.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm tra độc lập tối thiểu mỗi năm một lần.

8Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại oke33:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà oke33 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi oke33 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại hoặc yêu cầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc phần mềm trò chơi từ nhà cung cấp nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, oke33 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác tiếp nhận dữ liệu ở nước ngoài.
• Tuân thủ đầy đủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm việc đánh giá tác động và thông báo cho cơ quan có thẩm quyền khi cần thiết.
• Đảm bảo người dùng tại Việt Nam vẫn được hưởng đầy đủ các quyền bảo vệ dữ liệu theo luật Việt Nam dù dữ liệu được xử lý ở đâu.

10Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ của oke33 chỉ dành cho người từ đủ 18 tuổi trở lên. oke33 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

oke33 áp dụng quy trình xác minh tuổi bắt buộc thông qua hệ thống KYC tại bước đăng ký. Người dùng phải cung cấp ảnh CCCD/Hộ chiếu hợp lệ xác nhận đủ 18 tuổi trước khi được phép thực hiện giao dịch tài chính trên Nền tảng.

11Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại oke33, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với các vấn đề thông thường; trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Trong trường hợp không hài lòng với cách oke33 giải quyết khiếu nại của bạn, bạn có quyền khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền tương ứng.

12Cập Nhật Chính Sách

oke33 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn bảo mật dữ liệu, yêu cầu pháp luật, hoặc tính năng dịch vụ mới. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, oke33 cam kết thông báo trước ít nhất 7 ngày qua email đăng ký hoặc thông báo nổi bật trên Nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đồng ý với nội dung đã cập nhật.