Chính Sách Bảo Mật oke98

Điều 1

Thu Thập Thông Tin Cá Nhân

oke98 thu thập thông tin cá nhân của bạn thông qua nhiều điểm tương tác khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin thừa vượt quá nhu cầu hoạt động hợp lệ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam)
• Số CMND / CCCD và ảnh chụp giấy tờ tùy thân (cho quy trình xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng để giao dịch
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua live chat, email hoặc Zalo/Telegram

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Thời gian truy cập, trang đã xem, hành vi điều hướng trên website oke98
• Lịch sử giao dịch, cược, thắng/thua và hoạt động tài khoản
• Dữ liệu phiên đăng nhập, mã thông báo xác thực và nhật ký bảo mật
• Dữ liệu cookie, pixel theo dõi và công nghệ tương tự (xem Điều 4)
• Thông tin vị trí địa lý ở cấp độ thành phố (không thu thập GPS chính xác)

Đối với thành viên tại TP. Hồ Chí Minh, Hà Nội và Đà Nẵng — các trung tâm người dùng lớn nhất của oke98 — chúng tôi có thể sử dụng thông tin vị trí thành phố để cá nhân hóa các chương trình khuyến mãi khu vực, nhưng không theo dõi vị trí GPS thời gian thực của bạn.

Điều 2

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được oke98 sử dụng một cách có kiểm soát, chỉ cho các mục đích đã được tuyên bố rõ ràng dưới đây. Không có mục đích nào khác được áp dụng mà không có sự thông báo và (khi cần) sự đồng ý của bạn.

Điều 3

Chia Sẻ Dữ Liệu & Bên Thứ Ba

oke98 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách đầy đủ và hợp pháp, chúng tôi có thể chia sẻ một số thông tin nhất định với các đối tác và bên thứ ba đã được kiểm tra kỹ lưỡng, trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, baccarat, slot, đá gà — nhận ID phiên chơi ẩn danh, không nhận thông tin danh tính đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính được cấp phép, chỉ xử lý tài liệu KYC trong thời gian xác minh và xóa sau 30 ngày kể từ khi xác minh hoàn tất.
• Nhà cung cấp dịch vụ CNTT: Máy chủ đám mây, CDN, dịch vụ chống DDoS — các bên này không được phép truy cập nội dung dữ liệu cá nhân, chỉ xử lý gói dữ liệu mã hóa.
• Cơ quan pháp luật và cơ quan nhà nước: oke98 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam.

Tất cả các bên thứ ba nhận dữ liệu từ oke98 đều bị ràng buộc bởi các điều khoản bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin đó cho mục đích cụ thể đã được oke98 ủy quyền — không được sử dụng vào bất kỳ mục đích nào khác.

Điều 4

Chính Sách Cookie & Công Nghệ Theo Dõi

oke98 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo website hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm.

Phân loại cookie oke98 sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược và các chức năng cốt lõi. Không thể tắt — website không hoạt động nếu thiếu loại này.
• Cookie chức năng (Tùy chọn): Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị. Có thể từ chối mà không ảnh hưởng đến chức năng chính.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên oke98 để tối ưu giao diện. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, theo dõi nỗ lực đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Điều 5

Bảo Mật & Lưu Trữ Dữ Liệu

oke98 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập, tiết lộ, chỉnh sửa hoặc phá hủy trái phép.

Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ oke98
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu (mật khẩu hash bcrypt, thông tin tài chính)
• Hệ thống tường lửa (firewall) đa lớp và bảo vệ chống tấn công DDoS
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên oke98 truy cập hệ thống quản trị
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại
• Sau khi đóng tài khoản: dữ liệu cá nhân được giữ tối đa 5 năm theo yêu cầu tuân thủ AML và pháp lý
• Nhật ký giao dịch tài chính: lưu trữ 7 năm theo quy định kế toán
• Nội dung hỗ trợ khách hàng: lưu trữ 2 năm kể từ ngày trao đổi cuối cùng
• Cookie và dữ liệu phiên: xóa tự động sau khi hết hạn hoặc khi bạn đăng xuất
• Tài liệu KYC từ đối tác xác minh: xóa sau 30 ngày kể từ khi xác minh hoàn tất

Điều 6

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

oke98 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là tổng hợp các quyền bạn có và cách thực hiện chúng một cách đơn giản qua các kênh hỗ trợ tiếng Việt của oke98.

Điều 7

Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

oke98 có chính sách bằng không (zero-tolerance ) đối với việc thu thập dữ liệu của người chưa đủ 18 tuổi. Nền tảng oke98 được thiết kế hoàn toàn dành cho người trưởng thành — mọi dịch vụ cá cược, casino và giải trí trực tuyến trên hệ thống đều chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam hiện hành.

• Quy trình đăng ký bắt buộc xác nhận độ tuổi tại bước tạo tài khoản — người dùng phải tự khai báo ngày sinh và xác nhận đủ 18 tuổi.
• Quy trình KYC yêu cầu xác minh CMND/CCCD, cho phép oke98 phát hiện và khóa các tài khoản đăng ký bởi người chưa đủ tuổi.
• oke98 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, oke98 sẽ đình chỉ tài khoản ngay lập tức, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng có thể liên hệ ngay qua [email protected] để được hỗ trợ khẩn cấp bằng tiếng Việt.

Điều 8

Cập Nhật Chính Sách Bảo Mật

oke98 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong luật pháp, công nghệ, hoạt động kinh doanh hoặc phản hồi từ thành viên. Mỗi phiên bản sẽ được đánh số và ghi rõ ngày hiệu lực ở đầu trang.

Quy trình thông báo thay đổi:

• Đối với các thay đổi nhỏ (làm rõ câu chữ, sửa lỗi chính tả, thêm ví dụ minh họa): oke98 cập nhật trang này mà không cần thông báo riêng, nhưng sẽ cập nhật số phiên bản và ngày hiệu lực.
• Đối với các thay đổi đáng kể (thay đổi mục đích xử lý, bổ sung loại dữ liệu mới, thay đổi đối tác nhận dữ liệu): oke98 sẽ thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt những thay đổi chính bằng tiếng Việt dễ hiểu.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi cốt lõi: oke98 sẽ yêu cầu bạn đồng ý lại với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ oke98 sau ngày hiệu lực của chính sách được cập nhật được xem là sự chấp thuận đối với các thay đổi không trọng yếu. Bạn luôn có thể xem lại lịch sử các phiên bản chính sách bằng cách liên hệ đội ngũ hỗ trợ.