Chính Sách Bảo Mật
Dữ Liệu Người Dùng okingg

1 Thu Thập Dữ Liệu Cá Nhân

okingg thu thập thông tin cá nhân của bạn với mục đích duy nhất là cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa trải nghiệm người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ, okingg có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, tỉnh thành tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ Vietcombank, BIDV), tên ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền.
• Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) phục vụ quy trình KYC bắt buộc.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email và phản hồi khảo sát mà bạn gửi cho okingg.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng okingg, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm mượt mà và phát hiện hành vi bất thường:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian truy cập, trang đã xem, thời lượng phiên làm việc và hành vi điều hướng trên nền tảng.
• Dữ liệu vị trí địa lý ở mức độ thành phố (không thu thập vị trí GPS chính xác).
• Lịch sử cá cược, số dư tài khoản và nhật ký giao dịch tài chính.
• Thông tin Cookie và mã định danh phiên làm việc (xem thêm mục 4 về Cookie).

2 Mục Đích Sử Dụng Dữ Liệu

okingg sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp trong hoạt động kinh doanh. Dưới đây là bảng tổng hợp mục đích xử lý dữ liệu:

3 Chia Sẻ & Chuyển Giao Dữ Liệu

okingg không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

3.1 Các bên được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác tài chính khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ nhận dữ liệu phiên chơi ẩn danh để vận hành và xử lý kết quả trò chơi.
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC bên thứ ba nhận thông tin giấy tờ tùy thân để thực hiện kiểm tra xác minh theo yêu cầu pháp lý.
• Nền tảng phân tích: Dịch vụ phân tích kỹ thuật nhận dữ liệu ẩn danh về hành vi sử dụng để giúp okingg cải thiện trải nghiệm người dùng.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, okingg có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

3.2 Điều kiện chia sẻ dữ liệu

Mọi đối tác nhận dữ liệu của okingg đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý, cam kết chỉ sử dụng thông tin cho đúng mục đích được ủy quyền, áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của okingg, và không được chia sẻ tiếp thông tin với bên thứ tư mà không có sự chấp thuận của okingg.

4 Chính Sách Cookie & Theo Dõi

okingg sử dụng Cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là mô tả chi tiết về các loại Cookie chúng tôi sử dụng:

4.1 Phân loại Cookie

• Cookie bắt buộc (Strictly Necessary): Các Cookie thiết yếu để nền tảng okingg hoạt động, bao gồm duy trì phiên đăng nhập, xử lý giỏ cược và đảm bảo bảo mật. Không thể tắt loại Cookie này.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị và các cài đặt cá nhân khác giúp cải thiện sự tiện lợi khi sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để okingg có thể cải thiện giao diện và tính năng.
• Cookie marketing (tùy chọn): Hiển thị thông tin khuyến mãi phù hợp với sở thích của bạn. Loại Cookie này chỉ được kích hoạt khi bạn đồng ý.

4.2 Quản lý và từ chối Cookie

Bạn có thể kiểm soát việc sử dụng Cookie thông qua thanh công cụ quản lý Cookie xuất hiện khi lần đầu truy cập okingg, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt Cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

5 Bảo Mật & Lưu Trữ Dữ Liệu

okingg đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ trước mọi mối đe dọa từ bên ngoài lẫn bên trong tổ chức.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ okingg được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm một chiều), số tài khoản ngân hàng và giấy tờ tùy thân được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): okingg hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản trước các truy cập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng okingg được trang bị hệ thống giám sát và ngăn chặn tấn công mạng hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: okingg thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu có địa điểm địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.

5.2 Kiểm soát truy cập nội bộ

Chỉ những nhân viên okingg có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ. Nhân viên okingg ký kết thỏa thuận bảo mật thông tin nghiêm ngặt và được đào tạo về quy trình xử lý dữ liệu cá nhân trước khi bắt đầu công việc.

5.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người dùng, okingg cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ bản chất của sự cố, loại dữ liệu liên quan và các biện pháp khắc phục đang được thực hiện.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà okingg đang lưu giữ về bạn. okingg cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Chi tiết các quyền của bạn

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà okingg đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu okingg cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của mình.
• Quyền xóa ("Quyền được quên lãng"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu okingg xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc okingg xử lý dữ liệu của bạn cho mục đích marketing trực tiếp, và phản đối sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với okingg qua các kênh sau:

• Live chat hỗ trợ 24/7 trực tiếp trên nền tảng okingg.
• Gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể.

okingg có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo chỉ chính chủ tài khoản mới có thể thực hiện các thao tác liên quan đến dữ liệu cá nhân.

7 Thời Hạn Lưu Trữ Dữ Liệu

okingg chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích xử lý đã nêu hoặc tuân thủ các nghĩa vụ pháp lý hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Hồ sơ xác minh danh tính (KYC): 5 năm sau khi kết thúc mối quan hệ khách hàng hoặc theo yêu cầu của cơ quan chức năng.
• Lịch sử cá cược và trò chơi: 2 năm kể từ ngày phát sinh, sau đó có thể được ẩn danh hóa để phục vụ phân tích thống kê.
• Nhật ký liên lạc hỗ trợ: 2 năm kể từ ngày kết thúc trao đổi, nhằm phục vụ việc giải quyết tranh chấp nếu phát sinh.
• Dữ liệu Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt Cookie, phù hợp với thông lệ quốc tế về quản lý Cookie.
• Dữ liệu marketing (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.2 Quy trình xóa và ẩn danh hóa

Khi dữ liệu đến hạn xóa, okingg thực hiện một trong hai quy trình: xóa vĩnh viễn khỏi tất cả hệ thống và bản sao lưu, hoặc ẩn danh hóa không thể đảo ngược để dữ liệu không còn có thể liên kết đến bất kỳ cá nhân cụ thể nào. Trong cả hai trường hợp, dữ liệu gốc có thể nhận dạng sẽ không còn tồn tại trong hệ thống của okingg.

8 Cập Nhật Chính Sách Bảo Mật

okingg có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo mật. Chúng tôi cam kết thông báo minh bạch đến người dùng về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi quan trọng: Bất kỳ thay đổi nào ảnh hưởng đáng kể đến quyền riêng tư hoặc quyền của người dùng sẽ được thông báo qua email đến địa chỉ đăng ký ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi thông thường: Các cập nhật nhỏ như làm rõ ngôn ngữ hoặc bổ sung thông tin không ảnh hưởng đến quyền lợi sẽ được thông báo qua thông báo trên nền tảng.
• Thay đổi theo yêu cầu pháp lý: Các thay đổi bắt buộc do quy định pháp luật mới có thể có hiệu lực ngay lập tức, và okingg sẽ thông báo sớm nhất có thể.

8.2 Phiên bản và lịch sử thay đổi

Mỗi phiên bản Chính sách bảo mật đều ghi rõ ngày có hiệu lực ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ okingg sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến cách okingg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Live chat: Trực tuyến 24/7 trên nền tảng okingg, thời gian phản hồi dưới 2 phút
• Thời gian xử lý: Phản hồi ban đầu trong vòng 4 giờ làm việc, giải quyết hoàn toàn trong 30 ngày