Chính Sách Bảo Mật oke365

1. Dữ Liệu Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ oke365, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày, tháng, năm sinh để xác minh độ tuổi (từ đủ 18 tuổi trở lên).
• Địa chỉ email đang hoạt động được dùng làm tên đăng nhập và nhận thông báo.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân trong quá trình xác minh danh tính (KYC) khi cần thiết.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và tương tác với nền tảng oke365, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và bảo mật:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, và phiên bản trình duyệt web.
• Lịch sử truy cập trang, thời gian phiên và hành vi điều hướng trên nền tảng.
• Lịch sử giao dịch cá cược bao gồm thời gian, loại trò chơi và giá trị đặt cược.
• Dữ liệu Cookie và công nghệ theo dõi phiên tương tự (xem Mục 4).

1.3 Bảng phân loại dữ liệu

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Danh tính	Họ tên, ngày sinh, CMND/CCCD	Có
Liên lạc	Email, số điện thoại	Có
Tài chính	Số tài khoản ngân hàng, ví điện tử	Có (khi giao dịch)
Kỹ thuật	Địa chỉ IP, loại thiết bị, Cookie	Tự động
Hành vi	Lịch sử cược, thời gian chơi	Tự động

2. Mục Đích Sử Dụng Dữ Liệu

oke365 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước. Cụ thể:

2.1 Cung cấp và vận hành dịch vụ

Chúng tôi sử dụng thông tin của bạn để tạo và quản lý tài khoản, xử lý các giao dịch nạp và rút tiền, xác minh danh tính và độ tuổi theo quy định KYC, cung cấp hỗ trợ khách hàng kịp thời và gửi các thông báo giao dịch quan trọng qua email hoặc SMS.

2.2 Bảo mật và phòng chống gian lận

Dữ liệu kỹ thuật và hành vi được sử dụng để phát hiện và ngăn chặn các hoạt động bất thường, bao gồm gian lận cá cược, sử dụng bot tự động, rửa tiền và đăng nhập trái phép. Đây là cơ sở pháp lý hợp pháp quan trọng nhất để chúng tôi xử lý dữ liệu.

2.3 Cải thiện trải nghiệm người dùng

Thông tin hành vi điều hướng và phản hồi từ người dùng giúp oke365 cải tiến giao diện, tối ưu hóa tốc độ tải trang và phát triển các tính năng mới phù hợp với nhu cầu người chơi tại Việt Nam.

2.4 Tiếp thị và khuyến mãi (có sự đồng ý)

Với sự đồng ý rõ ràng của bạn, chúng tôi có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi dành riêng cho thành viên và cập nhật tính năng mới qua email hoặc Zalo/Telegram. Bạn có thể hủy nhận thông báo này bất cứ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ.

2.5 Tuân thủ nghĩa vụ pháp lý

Trong một số trường hợp bắt buộc theo quy định pháp luật Việt Nam hoặc yêu cầu của cơ quan có thẩm quyền, oke365 có thể phải cung cấp một số thông tin nhất định. Chúng tôi chỉ thực hiện điều này khi có căn cứ pháp lý đầy đủ và sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1 Nguyên tắc không bán dữ liệu

oke365 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thay đổi của chúng tôi.

3.2 Các đối tác xử lý dữ liệu được ủy quyền

Trong phạm vi vận hành dịch vụ, oke365 có thể chia sẻ một phần dữ liệu cần thiết với các đối tác sau, theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết): nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: nhận ảnh giấy tờ tùy thân để xác minh danh tính, hoạt động dưới sự bảo mật ISO 27001.
• Nhà cung cấp phần mềm trò chơi: nhận ID người dùng ẩn danh (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Dịch vụ phân tích kỹ thuật: nhận dữ liệu ẩn danh về hành vi sử dụng để cải thiện hiệu suất nền tảng.

3.3 Tiết lộ theo yêu cầu pháp lý

oke365 có thể tiết lộ thông tin người dùng khi nhận được lệnh của tòa án có thẩm quyền, yêu cầu chính thức từ cơ quan điều tra theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của oke365 hoặc người dùng khác trong trường hợp gian lận nghiêm trọng.

4. Chính Sách Cookie

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Cookie giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn ngôn ngữ và hành vi duyệt web của bạn giữa các phiên truy cập.

4.2 Các loại Cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật form. Không thể tắt loại Cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện và các cài đặt cá nhân khác.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể trên nền tảng thông qua dữ liệu tổng hợp và ẩn danh.

4.3 Quản lý Cookie

Bạn có thể kiểm soát và xóa Cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng oke365. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có hướng dẫn quản lý Cookie trong phần Cài đặt > Quyền riêng tư.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Các biện pháp bảo mật kỹ thuật

oke365 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài và nội bộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin cá nhân và tài chính trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản người dùng.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập.
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ được xem dữ liệu tối thiểu cần thiết cho công việc của họ.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO 27001. Trong trường hợp dữ liệu cần được chuyển ra ngoài Việt Nam, oke365 đảm bảo rằng quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn theo các thỏa thuận hợp đồng phù hợp.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có nguy cơ ảnh hưởng đến quyền lợi của người dùng, oke365 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng với thông tin về tính chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được triển khai.

6. Quyền Của Người Dùng

Người dùng tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại oke365:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của oke365. Chúng tôi sẽ xử lý và phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được thực hiện.

7. Thời Hạn Lưu Trữ Dữ Liệu

7.1 Nguyên tắc lưu trữ

oke365 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

7.2 Thời hạn cụ thể

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật (log): Tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu Cookie: Tùy loại Cookie, từ phiên làm việc (session) đến tối đa 24 tháng.
• Thông tin hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu.
• Ảnh xác minh KYC: Theo yêu cầu quy định phòng chống rửa tiền (AML), tối thiểu 5 năm.

7.3 Xóa tài khoản theo yêu cầu

Khi bạn yêu cầu đóng tài khoản, oke365 sẽ ẩn danh hóa dữ liệu nhận dạng của bạn trong vòng 30 ngày làm việc, ngoại trừ các thông tin cần giữ lại bắt buộc theo quy định pháp luật nêu trên. Dữ liệu đã ẩn danh hóa không thể liên kết lại với danh tính của bạn.

8. Thay Đổi Chính Sách Bảo Mật

8.1 Quy trình cập nhật

oke365 có quyền cập nhật Chính Sách Bảo Mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mỗi phiên bản mới sẽ được đăng tải trên trang này kèm theo ngày có hiệu lực rõ ràng ở đầu trang.

8.2 Thông báo thay đổi quan trọng

Đối với các thay đổi đáng kể ảnh hưởng trực tiếp đến quyền lợi của người dùng, oke365 sẽ thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn chấp nhận phiên bản Chính Sách cập nhật.

8.3 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách oke365 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo vệ dữ liệu qua:

• Email: [email protected]
• Zalo: oke365.official
• Telegram: @oke365vn

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc.