Chính Sách Bảo Mật
Thông Tin Tại oke365

Giới Thiệu Và Phạm Vi Áp Dụng

oke365 (sau đây gọi là "chúng tôi") là nền tảng cá cược trực tuyến vận hành tại địa chỉ oke365.tech, phục vụ người dùng tại Việt Nam. Chính sách bảo mật này mô tả toàn diện cách thức chúng tôi thu thập, lưu trữ, xử lý, bảo vệ và sử dụng thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng oke365.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và mọi cá nhân tương tác với dịch vụ oke365 qua bất kỳ kênh nào, bao gồm trang web, ứng dụng di động, và các kênh hỗ trợ khách hàng.

Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam. Mọi hoạt động xử lý dữ liệu đều được thực hiện với sự minh bạch tối đa và tôn trọng quyền riêng tư của người dùng.

Dữ Liệu Chúng Tôi Thu Thập

oke365 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Số CMND / CCCD / Hộ chiếu (chỉ khi thực hiện xác minh KYC).
• Địa chỉ thường trú hoặc địa chỉ liên lạc hiện tại.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ email cá nhân đang hoạt động.

2.2. Thông tin tài khoản và giao dịch:

• Tên đăng nhập (username) do người dùng tự chọn.
• Mật khẩu được mã hóa bằng thuật toán băm một chiều (bcrypt).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
• Thông tin phương thức thanh toán đã liên kết (chỉ lưu mã tham chiếu – không lưu số tài khoản đầy đủ).
• Số dư tài khoản và lịch sử biến động số dư.

2.3. Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ (tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian và tần suất truy cập dịch vụ.
• Các trang được xem và hành động thực hiện trong phiên đăng nhập.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem Mục 6).

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân mà oke365 thu thập được sử dụng cho các mục đích sau đây:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, oke365 chỉ xử lý dữ liệu cá nhân khi có đầy đủ một trong các căn cứ pháp lý sau:

1. Sự đồng ý của chủ thể dữ liệu: Người dùng đã đọc và chấp thuận Chính sách bảo mật này tại thời điểm đăng ký tài khoản. Đối với dữ liệu nhạy cảm, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng và riêng biệt.
2. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý, bao gồm xử lý đặt cược và giao dịch tài chính.
3. Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính người chơi.
4. Lợi ích hợp pháp: Trong một số trường hợp nhất định và không xâm phạm quyền lợi của người dùng, oke365 xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.

Người dùng có quyền rút lại sự đồng ý đã cấp bất cứ lúc nào bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ oke365. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Chia Sẻ Và Chuyển Giao Dữ Liệu

oke365 tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và luôn được giới hạn ở mức tối thiểu cần thiết:

• Đối tác thanh toán: Thông tin cần thiết được chia sẻ với các cổng thanh toán đã được chứng nhận (MoMo, ZaloPay, VNPay, Vietcombank...) để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận xử lý dữ liệu riêng biệt.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hạ tầng và bảo mật (cloud hosting, hệ thống phát hiện gian lận) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi nhiệm vụ được giao và theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩ m quyền: oke365 có thể tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu trước khi chuyển giao hoàn tất.

Cookie Và Công Nghệ Theo Dõi

oke365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo vệ tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie thiết yếu (bắt buộc): Các cookie này cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt nhóm cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.

6.2. Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng oke365 – trang nào được truy cập nhiều nhất, thời gian ở lại trung bình, và các điểm bất tiện cần cải thiện. Dữ liệu này được tổng hợp và ẩn danh hóa hoàn toàn.

6.3. Cookie tùy chỉnh hóa: Ghi nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ ưa thích và bố cục giao diện, giúp bạn không phải thiết lập lại mỗi lần truy cập.

6.4. Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ tài khoản khỏi truy cập trái phép từ thiết bị lạ.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie xuất hiện khi lần đầu truy cập oke365. Tuy nhiên, việc tắt một số cookie có thể làm giảm chức năng của nền tảng.

Bảo Mật Thông Tin Kỹ Thuật

oke365 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để đảm bảo dữ liệu của người dùng luôn được bảo vệ tối đa:

• Mã hóa lưu trữ (At-rest encryption): Toàn bộ cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên oke365, có thể đọc mật khẩu gốc của bạn.
• Mã hóa truyền tải (In-transit encryption): Mọi kết nối đều bắt buộc dùng TLS 1.2 trở lên. HTTP thuần túy bị chặn hoàn toàn và tự động chuyển hướng sang HTTPS.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF thế hệ mới chặn tự động các cuộc tấn công SQL Injection, XSS, và các mối đe dọa OWASP Top 10.
• Kiểm soát truy cập nội bộ: Nhân viên oke365 chỉ được phép truy cập dữ liệu người dùng trên cơ sở cần biết (need-to-know basis). Mọi truy cập đều được ghi nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: oke365 thực hiện kiểm tra xâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần và vá lỗi bảo mật ngay khi được phát hiện.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, oke365 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, người dùng oke365 có đầy đủ các quyền sau đây đối với dữ liệu của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu oke365 qua email hỗ trợ. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi được thực hiện để bảo vệ chính bạn.

Thời Hạn Lưu Trữ Dữ Liệu

oke365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie và phân tích: Được xóa tự động sau 90 ngày kể từ ngày thu thập.
• Trao đổi hỗ trợ khách hàng: Được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm toán định kỳ của oke365.

Trẻ Em Và Người Dưới Tuổi

Dịch vụ oke365 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận rằng mình đã đủ 18 tuổi. oke365 áp dụng quy trình xác minh tuổi bắt buộc (Age Verification) đối với tất cả tài khoản trước khi cho phép thực hiện giao dịch tài chính lần đầu tiên.

Nếu chúng tôi phát hiện hoặc có cơ sở nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức, toàn bộ số dư sẽ được hoàn trả, và dữ liệu liên quan sẽ bị xóa theo đúng quy trình bảo vệ người dùng chưa thành niên.

Thay Đổi Chính Sách Bảo Mật

oke365 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc vận hành. Mọi thay đổi quan trọng sẽ được thực hiện theo quy trình thông báo minh bạch sau:

1. Thông báo qua email gửi đến địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi có hiệu lực.
2. Hiển thị thông báo nổi bật trên trang chủ oke365 trong suốt thời gian chờ hiệu lực.
3. Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
4. Lưu trữ phiên bản cũ và cung cấp cho người dùng theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ oke365 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với phiên bản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách oke365 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong 24–48 giờ)
• Bộ phận bảo vệ dữ liệu (DPO): Liên hệ qua email với tiêu đề "Yêu cầu DPO – [Họ tên của bạn]"
• Thời gian xử lý khiếu nại: Tối đa 15 ngày làm việc kể từ khi nhận đủ thông tin

Nếu bạn cho rằng oke365 đã xử lý dữ liệu cá nhân của bạn không đúng quy định sau khi đã liên hệ trực tiếp với chúng tôi mà không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam.