Chính Sách Bảo Mật
ok95

ok95 thu thập các loại thông tin sau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1 Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Ảnh chụp giấy tờ tùy thân (CCCD/Hộ chiếu) trong quy trình xác minh danh tính KYC.
• Nội dung tin nhắn bạn gửi đến bộ phận hỗ trợ ok95.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
• Lịch sử đăng nhập: thời gian, thiết bị, địa điểm truy cập.
• Hành vi điều hướng trên nền tảng: trang đã xem, thời gian truy cập, tính năng đã sử dụng.
• Lịch sử đặt cược và giao dịch tài chính (nạp/rút tiền, số dư).
• Dữ liệu phiên chơi: trò chơi đã tham gia, thời lượng chơi, kết quả.

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC đối tác.
• Thông tin từ nhà cung cấp dịch vụ thanh toán để xác nhận giao dịch.
• Thông tin từ các cơ quan phòng chống gian lận và rửa tiền (AML) theo quy định pháp lý.

ok95 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

ok95 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản ok95.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và một số loại cookie không thiết yếu, ok95 sẽ xin phép bạn một cách rõ ràng trước khi thu thập và xử lý.
• Lợi ích hợp pháp: ok95 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ tài sản của người dùng và nâng cao chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về chống rửa tiền (AML) và xác minh danh tính.

ok95 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. ok95 chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Để thực hiện xác minh độ tuổi và chống gian lận theo quy định pháp luật.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng Casino trực tiếp, Nổ Hũ và các trò chơi khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan nhà nước: ok95 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan phòng chống rửa tiền và cơ quan thuế.
• Đối tác phân tích và bảo mật: Các công cụ phân tích ẩn danh và hệ thống phát hiện gian lận giúp ok95 cải thiện dịch vụ và bảo vệ người dùng.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ Chính sách bảo mật này.

ok95 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cụ thể:

Các loại cookie ok95 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ok95 nhằm cải thiện hiệu suất và trải nghiệm. ok95 xin phép bạn trước khi kích hoạt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và các cài đặt cá nhân để tiện lợi hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công.

ok95 áp dụng các biện pháp kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ok95.
• Mã hóa AES-256 cho dữ liệu được lưu trữ trên máy chủ, đặc biệt là thông tin tài chính và giấy tờ KYC.
• Tường lửa đa lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Xác thực hai yếu tố (2FA) cho cả tài khoản người dùng và quyền truy cập nội bộ của nhân viên ok95.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu tự động theo lịch trình và lưu trữ phân tán tại nhiều trung tâm dữ liệu.

Biện pháp tổ chức:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, dựa trên nguyên tắc "tối thiểu quyền truy cập".
• Toàn bộ nhân viên ok95 được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.
• Chính sách xử lý sự cố bảo mật rõ ràng: trong trường hợp xảy ra rò rỉ dữ liệu, ok95 sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: lưu trữ trong 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu pháp lý (tùy thời hạn nào dài hơn).
• Hồ sơ KYC: lưu trữ trong 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: lưu trữ trong 12 tháng.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): lưu trữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

ok95 tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ ok95 qua email hỗ trợ. ok95 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

Dịch vụ của ok95 chỉ dành cho người từ đủ 18 tuổi trở lên. ok95 nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• ok95 thực hiện xác minh độ tuổi bắt buộc trong quy trình đăng ký tài khoản và KYC.
• ok95 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Nếu ok95 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản ok95, vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý kịp thời.

ok95 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ người dùng. Khi có thay đổi quan trọng, ok95 sẽ:

• Đăng thông báo nổi bật trên trang chủ ok95.asia ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ ok95 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước thời điểm chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách ok95 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ phản hồi trong vòng 24–48 giờ.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng ok95.asia.
• Bộ phận Bảo vệ Dữ liệu (DPO): Gửi yêu cầu chính thức qua email với tiêu đề [YÊU CẦU DỮ LIỆU] để được xử lý ưu tiên.

ok95 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với phản hồi của ok95, bạn có quyền gửi khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.