Chính Sách Bảo Mật
Dữ Liệu Cá Nhân okbet

📥 Dữ liệu cá nhân chúng tôi thu thập

okbet thu thập dữ liệu cá nhân của người dùng theo nguyên tắc tối thiểu cần thiết — tức là chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại di động, địa chỉ email và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp hoặc bản scan căn cước công dân (CCCD), hộ chiếu hoặc chứng minh nhân dân; ảnh chân dung xác minh; bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua email, chat, Zalo hoặc Telegram khi bạn liên hệ với đội ngũ hỗ trợ của okbet.
• Thông tin tùy chọn: Ngôn ngữ ưa thích, loại trò chơi yêu thích và các cài đặt cá nhân hóa tài khoản khác.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, tần suất truy cập, thời gian phiên chơi, các trang đã xem và tính năng đã sử dụng.
• Dữ liệu cookie và tracking: Cookie phiên, cookie phân tích ẩn danh và mã định danh thiết bị (chi tiết tại mục 4).
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền giao dịch, thời gian và trạng thái giao dịch.

⚙️ Mục đích sử dụng dữ liệu của bạn

okbet sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích hợp pháp, rõ ràng và được nêu dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được liệt kê trong chính sách này.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng okbet.
• Xác minh danh tính và tuổi tác (18+) theo yêu cầu pháp lý.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thắng thua.
• Cung cấp lịch sử giao dịch và báo cáo tài khoản theo yêu cầu.
• Triển khai và quản lý các chương trình khuyến mãi và tiền thưởng.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và lạm dụng hệ thống.
• Giám sát giao dịch bất thường theo yêu cầu phòng chống rửa tiền (AML).
• Xác thực danh tính người dùng khi đăng nhập để ngăn truy cập trái phép.
• Điều tra và xử lý các khiếu nại, tranh chấp liên quan đến tài khoản.

2.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn.
• Kiểm tra A/B và nghiên cứu UX để nâng cao chất lượng dịch vụ.

2.4 Liên lạc và hỗ trợ

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Trả lời các yêu cầu hỗ trợ và khiếu nại của người dùng.
• Gửi thông tin khuyến mãi và ưu đãi mới (nếu bạn đã đồng ý nhận).

🤝 Chia sẻ dữ liệu với bên thứ ba

okbet không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành nền tảng và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

3.1 Các đối tác được chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các công ty phát triển casino live, nổ hũ và đá gà nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và kiểm toán kết quả.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận tài liệu xác minh được mã hóa để thực hiện quy trình xác thực danh tính.
• Dịch vụ phân tích website: Dữ liệu hành vi ẩn danh, không nhận dạng cá nhân, được chia sẻ với công cụ phân tích để cải thiện nền tảng.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ và cơ sở dữ liệu theo tiêu chuẩn bảo mật ISO 27001.

3.2 Chia sẻ theo yêu cầu pháp lý

okbet có thể tiết lộ dữ liệu cá nhân của người dùng cho cơ quan nhà nước, cơ quan thực thi pháp luật hoặc cơ quan quản lý trong các trường hợp: có lệnh của tòa án, yêu cầu điều tra hình sự hợp pháp, hoặc để tuân thủ nghĩa vụ báo cáo phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định pháp luật Việt Nam.

3.3 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, okbet đảm bảo rằng việc chuyển dữ liệu được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và chứng nhận bảo mật được công nhận quốc tế.

🍪 Chính sách cookie và theo dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng okbet. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng ẩn danh nhằm cải thiện dịch vụ.

4.1 Các loại cookie okbet sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, và các chức năng cơ bản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và tùy chọn âm thanh của bạn để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian phiên, lỗi gặp phải). Dữ liệu này không nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, bot tự động và đăng nhập bất thường.

4.2 Công nghệ theo dõi khác

• Local Storage: Lưu trữ tùy chọn giao diện và dữ liệu phiên cục bộ trên thiết bị của bạn.
• Fingerprinting thiết bị: Kết hợp thông tin kỹ thuật ẩn danh (loại trình duyệt, hệ điều hành, múi giờ) để phát hiện gian lận và bảo vệ tài khoản — không được dùng để nhận dạng danh tính cá nhân.

🔐 Biện pháp bảo mật và lưu trữ dữ liệu

okbet áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm thử bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện thường xuyên bởi đội ngũ bảo mật độc lập.

5.2 Biện pháp bảo mật tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật và nhận thức về bảo vệ dữ liệu bắt buộc cho toàn bộ nhân viên okbet.
• Quy trình phản ứng sự cố bảo mật được cập nhật và kiểm tra định kỳ.
• Kiểm toán nội bộ về tuân thủ bảo mật dữ liệu được thực hiện hàng quý.

⚖️ Quyền của người dùng đối với dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà okbet đang lưu giữ về bạn. okbet cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong thời gian sớm nhất có thể, không quá 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

🗂️ Thời gian lưu trữ và xóa dữ liệu

okbet chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời hạn pháp luật yêu cầu — tùy điều kiện nào dài hơn. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

7.1 Thời hạn lưu giữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền và báo cáo tài chính.
• Tài liệu xác minh KYC: Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh.
• Lịch sử đặt cược: Lưu giữ 2 năm để phục vụ giải quyết tranh chấp và kiểm toán kết quả trò chơi.
• Nhật ký hỗ trợ và liên lạc: Lưu giữ 2 năm kể từ lần trao đổi cuối cùng.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng kể từ ngày thu thập.
• Dữ liệu tài khoản đã đóng không có giao dịch: Xóa sau 12 tháng kể từ ngày đóng tài khoản.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn cần xóa, okbet áp dụng các phương pháp xóa an toàn được công nhận quốc tế, bao gồm ghi đè dữ liệu nhiều lần (overwriting), phá hủy vật lý đối với phương tiện lưu trữ cứng, và ẩn danh hóa không thể đảo ngược đối với dữ liệu thống kê tổng hợp cần được giữ lại cho mục đích nghiên cứu và cải tiến dịch vụ.

📢 Cập nhật chính sách và liên hệ

8.1 Thay đổi chính sách bảo mật

okbet có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được ghi lại rõ ràng với ngày có hiệu lực cụ thể ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, okbet sẽ thông báo trước ít nhất 30 ngày thông qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau thời điểm chính sách có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó.

8.2 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách okbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Telegram hỗ trợ: @okbet_support — phản hồi trong vòng 24 giờ
• Zalo: okbet.official — hỗ trợ tiếng Việt 24/7
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ