Chính Sách Bảo Mật
ok9aa

1Điều 1: Thông Tin Chúng Tôi Thu Thập

ok9aa thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Dưới đây là các danh mục thông tin chúng tôi có thể thu thập từ người chơi:

2Điều 2: Mục Đích Sử Dụng Thông Tin

ok9aa sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp sau đây, luôn đảm bảo tính tương xứng và phù hợp với kỳ vọng của người dùng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người chơi đã đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và hiển thị ưu đãi liên quan đến sở thích của người chơi.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt (chỉ khi người chơi đã đồng ý nhận thông tin).
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để nâng cao chất lượng dịch vụ và tối ưu hiệu suất nền tảng.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và đáp ứng các nghĩa vụ pháp lý liên quan.

3Điều 3: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok9aa xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý hợp lệ theo tiêu chuẩn quốc tế về bảo vệ dữ liệu:

• Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa ok9aa và người chơi — bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: ok9aa có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, ví dụ như quy trình KYC/AML và lưu giữ hồ sơ tài chính theo yêu cầu của cơ quan cấp phép.
• Lợi ích hợp pháp: ok9aa xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hoặc sử dụng cookie phi thiết yếu, ok9aa sẽ xin phép rõ ràng và người chơi có thể rút lại sự đồng ý bất kỳ lúc nào.

4Điều 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

ok9aa không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, ok9aa có thể chia sẻ thông tin với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý thanh toán khác chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch tài chính an toàn.
• Nhà cung cấp phần mềm trò chơi: Các công ty game cung cấp nền tảng slot, casino trực tuyến có thể nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả và kiểm toán RNG.
• Dịch vụ KYC độc lập: Đối tác xác minh danh tính bên thứ ba được sử dụng để xác thực tài liệu theo tiêu chuẩn AML quốc tế.
• Yêu cầu pháp lý: ok9aa có thể tiết lộ thông tin khi có lệnh tòa án, yêu cầu từ cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền bắt buộc bằng văn bản pháp lý.

5Điều 5: Cookie và Công Nghệ Theo Dõi

ok9aa sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, đảm bảo bảo mật tài khoản và cho phép các chức năng cơ bản của website hoạt động. Người chơi không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng website nhằm cải thiện hiệu suất và trải nghiệm. Người chơi có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện sự tiện lợi khi quay lại website.
• Cookie tiếp thị: Cho phép hiển thị quảng cáo và ưu đãi phù hợp với sở thích của người chơi (chỉ khi đã có sự đồng ý rõ ràng). Người chơi có thể từ chối hoặc thu hồi đồng ý bất kỳ lúc nào.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt của trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ok9aa.

6Điều 6: Bảo Mật Dữ Liệu

ok9aa áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS) để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người chơi.

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể gây hại cho người chơi, ok9aa cam kết thông báo cho các người dùng bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp lý hiện hành.

7Điều 7: Thời Gian Lưu Trữ Dữ Liệu

ok9aa chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian pháp luật yêu cầu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và trong tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và kiểm toán quốc tế.
• Tài liệu KYC: Được lưu giữ trong thời hạn 5 năm sau khi kết thúc mối quan hệ kinh doanh theo tiêu chuẩn FATF về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Được lưu giữ trong 3 năm kể từ lần liên hệ gần nhất để phục vụ việc giải quyết tranh chấp nếu phát sinh.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu giữ bắt buộc, ok9aa sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể khôi phục.

8Điều 8: Quyền Của Người Dùng

ok9aa tôn trọng và đảm bảo đầy đủ các quyền của người chơi liên quan đến dữ liệu cá nhân theo tiêu chuẩn bảo vệ dữ liệu quốc tế: