Chính Sách Bảo Mật
của ok9a

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập nền tảng ok9a, bao gồm:

• Trang web ok9a.io và tất cả các trang con liên quan
• Ứng dụng di động ok9a trên nền tảng Android và iOS
• Mọi dịch vụ hỗ trợ khách hàng qua email, live chat hoặc kênh liên lạc chính thức khác
• Các chương trình khuyến mãi và sự kiện đặc biệt của ok9a

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng ok9a. Bằng cách sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2Dữ Liệu Chúng Tôi Thu Thập

ok9a thu thập các loại dữ liệu sau đây nhằm mục đích cung cấp và cải thiện dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Thông tin liên lạc: Nội dung trao đổi qua email, live chat hoặc các kênh hỗ trợ khác

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình
• Dữ liệu sử dụng: Lịch sử đăng nhập, trang đã truy cập, thời gian trên trang, lịch sử cược và giao dịch
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không phải GPS chi tiết) nhằm phát hiện truy cập từ vùng bị hạn chế
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại mục 7 của chính sách này

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các tổ chức chống gian lận và chống rửa tiền
• Dữ liệu từ nhà cung cấp dịch vụ thanh toán nhằm xác nhận tính hợp lệ của giao dịch
• Thông tin từ cơ sở dữ liệu danh sách tự loại trừ cờ bạc (nếu có)

3Mục Đích Sử Dụng Dữ Liệu

ok9a sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

ok9a sẽ không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn hoặc cơ sở pháp lý hợp lệ.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại ok9a đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp lý hiện hành, đặc biệt là các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm mục đích bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ, trong phạm vi không ảnh hưởng đến quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email tiếp thị, cá nhân hóa nội dung quảng cáo, ok9a chỉ xử lý dữ liệu khi bạn đã cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý này bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ok9a không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ thanh toán (Vietcombank, MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính và phòng chống gian lận. Những đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của ok9a và không được sử dụng dữ liệu cho mục đích riêng.

5.2 Cơ quan pháp luật: ok9a có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, đặc biệt trong các vụ điều tra gian lận, rửa tiền hoặc tội phạm tài chính.

5.3 Chuyển giao kinh doanh: Trong trường hợp ok9a thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước về bất kỳ sự chuyển giao đáng kể nào như vậy.

6Lưu Trữ & Bảo Mật Dữ Liệu

ok9a áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

6.1 Biện pháp kỹ thuật:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và SSL 256-bit
• Mã hóa dữ liệu khi lưu trữ (AES-256) cho tất cả thông tin nhạy cảm
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ
• Sao lưu dữ liệu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập
• Giám sát bảo mật thời gian thực và phản ứng sự cố tự động

6.2 Biện pháp tổ chức:

• Chính sách kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Đào tạo bảo mật thông tin định kỳ cho tất cả nhân viên ok9a
• Kiểm tra độc lập (penetration testing) bởi bên thứ ba mỗi năm ít nhất một lần
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và kiểm tra thường xuyên

7Cookie & Công Nghệ Theo Dõi

ok9a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1 Cookie bắt buộc (Strictly Necessary): Những cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập, ghi nhớ nội dung giỏ cược và đảm bảo bảo mật phiên làm việc.

7.2 Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và điểm nào cần cải thiện. Dữ liệu này được tổng hợp và ẩn danh hóa hoàn toàn.

7.3 Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích và cài đặt giao diện người dùng khác.

7.4 Cookie tiếp thị (Marketing): Chỉ được sử dụng khi bạn đã cấp phép rõ ràng, nhằm cá nhân hóa các khuyến mãi và ưu đãi phù hợp với sở thích cá cược của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào qua trang cài đặt tài khoản.

Để quản lý cookie, bạn có thể truy cập phần cài đặt trình duyệt hoặc cài đặt tài khoản ok9a. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

8Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng nhà cung cấp dịch vụ đám mây quốc tế hoặc đối tác kỹ thuật toàn cầu.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, ok9a đảm bảo:

• Nước tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Đã có các điều khoản bảo vệ dữ liệu phù hợp trong hợp đồng với bên nhận, bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses), hoặc
• Bên nhận đã được chứng nhận theo các tiêu chuẩn quốc tế được công nhận như ISO 27001 hoặc SOC 2 Type II

Bạn có quyền yêu cầu thêm thông tin về các biện pháp bảo vệ áp dụng trong các trường hợp chuyển giao dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua địa chỉ email hỗ trợ.

9Quyền Của Người Dùng

ok9a tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". ok9a sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian phản hồi có thể được gia hạn thêm 60 ngày kèm thông báo rõ lý do.

10Bảo Vệ Người Dùng Trẻ Em

ok9a nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây là quy định bắt buộc, không có ngoại lệ.

Nếu bạn nghi ngờ có người dưới 18 tuổi đang sử dụng nền tảng ok9a, vui lòng báo cáo ngay lập tức qua email hỗ trợ của chúng tôi để được xử lý ưu tiên trong vòng 24 giờ.

11Thời Hạn Lưu Trữ Dữ Liệu

ok9a chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

12Sự Cố Bảo Mật Dữ Liệu

Mặc dù ok9a áp dụng mọi biện pháp phòng ngừa hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, ok9a cam kết:

• Thông báo kịp thời: Gửi thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký và thông báo trên nền tảng
• Nội dung thông báo rõ ràng: Mô tả bản chất sự cố, loại dữ liệu có thể bị ảnh hưởng, các biện pháp ok9a đã thực hiện và hướng dẫn cụ thể để bạn tự bảo vệ
• Khắc phục nhanh chóng: Triển khai ngay các biện pháp ngăn chặn lan rộng và khắc phục triệt để nguyên nhân gốc rễ của sự cố
• Báo cáo cơ quan có thẩm quyền: Báo cáo cho cơ quan quản lý liên quan khi có yêu cầu hoặc khi pháp luật quy định
• Hỗ trợ người dùng: Cung cấp hỗ trợ đặc biệt cho người dùng bị ảnh hưởng, bao gồm hướng dẫn đổi mật khẩu, kích hoạt 2FA và giám sát tài khoản tăng cường

13Thay Đổi Chính Sách Bảo Mật

ok9a có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ ok9a.io trong ít nhất 14 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký với tiêu đề rõ ràng về việc cập nhật chính sách bảo mật
• Thông báo đẩy (push notification) qua ứng dụng di động ok9a

Ngày "Có hiệu lực từ" ở đầu trang này sẽ được cập nhật mỗi khi có thay đổi. Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ, ít nhất mỗi năm một lần, để nắm bắt mọi thay đổi. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

14Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok9a xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Truy cập ok9a.io và nhấn vào biểu tượng hỗ trợ trực tuyến – phản hồi trong 2 phút
• Thời gian xử lý yêu cầu: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với yêu cầu về quyền dữ liệu