Chính Sách Bảo Mật
của ok678

ok678 thu thập thông tin cá nhân từ người chơi trong quá trình đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Mọi thông tin được thu thập đều nhằm mục đích cung cấp dịch vụ tốt nhất, bảo đảm an toàn giao dịch và tuân thủ các yêu cầu pháp lý hiện hành.

1.1 Thông tin do người chơi cung cấp trực tiếp

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) hoặc địa chỉ ví USDT dùng để nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, selfie kèm giấy tờ tùy thân khi được yêu cầu xác minh danh tính.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, vị trí địa lý ước tính, nhà cung cấp dịch vụ Internet (ISP).
• Dữ liệu hành vi: Lịch sử truy cập, các trang đã xem, thời gian phiên chơi, trò chơi đã tham gia, lịch sử cược.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 4 của chính sách này.

1.3 Phân loại dữ liệu theo mức độ nhạy cảm

ok678 sử dụng thông tin thu thập được theo các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu của người chơi cho bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây.

2.1 Mục đích vận hành dịch vụ

• Tạo lập và quản lý tài khoản người chơi tại ok678.cam.
• Xác minh danh tính và tuổi của người chơi (quy trình KYC bắt buộc).
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn.
• Cung cấp trải nghiệm chơi game, cá cược thể thao và xổ số trực tuyến.
• Hỗ trợ khách hàng và giải quyết khiếu nại kịp thời.

2.2 Mục đích bảo mật và tuân thủ pháp lý

• Phát hiện và ngăn chặn gian lận, rửa tiền (AML) và các hoạt động bất hợp pháp.
• Xác minh người dùng không nằm trong danh sách hạn chế hoặc tự loại trừ.
• Tuân thủ các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật.
• Phản hồi các yêu cầu hợp pháp từ cơ quan có thẩm quyền.

2.3 Mục đích cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm chơi game.
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của từng người chơi.
• Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng (chỉ khi được đồng ý).
• Nghiên cứu và phát triển tính năng mới cho nền tảng ok678.

ok678 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

3.1 Đối tác dịch vụ được ủy quyền

ok678 làm việc với một số đối tác kỹ thuật và dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, chuyển khoản ngân hàng), nhà cung cấp phần mềm trò chơi quốc tế, dịch vụ lưu trữ đám mây bảo mật, và công ty phân tích bảo mật. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ.

3.2 Yêu cầu pháp lý bắt buộc

ok678 có thể tiết lộ thông tin người chơi khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật, cơ quan quản lý cờ bạc có thẩm quyền, hoặc trong các trường hợp cần thiết để bảo vệ quyền lợi pháp lý của ok678 và người dùng.

3.3 Những gì ok678 tuyệt đối không làm

• Không bán dữ liệu người chơi cho công ty quảng cáo hay đơn vị thứ ba.
• Không chia sẻ thông tin tài chính cá nhân với các sòng bạc hoặc nhà cái khác.
• Không cung cấp dữ liệu cho tổ chức tín dụng hay cơ quan chấm điểm tín dụng.
• Không chuyển nhượng dữ liệu người chơi trong trường hợp mua bán hay sáp nhập mà không có sự đồng ý trước.

ok678 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng.

4.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, thiết lập ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp ok678 cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt âm thanh trong game, bố cục giao diện ưa thích.
• Cookie phân tích: Sử dụng cho mục đích thống kê nội bộ nhằm hiểu rõ hơn về hành vi người chơi và tối ưu hóa trải nghiệm.

4.2 Kiểm soát cookie

Người chơi có thể quản lý và tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cốt lõi của nền tảng ok678, bao gồm khả năng đăng nhập và duy trì phiên chơi.

ok678 đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài và bên trong tổ chức.

5.1 Bảo mật truyền tải dữ liệu

• Toàn bộ kết nối đến ok678.cam được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Dữ liệu nhạy cảm được mã hóa bổ sung bằng thuật toán AES- 256 trước khi lưu vào cơ sở dữ liệu.
• Kết nối API giữa các hệ thống nội bộ sử dụng xác thực OAuth 2.0 và token JWT có thời hạn ngắn.

5.2 Bảo mật hạ tầng

• Máy chủ được triển khai trên hạ tầng đám mây có chứng nhận ISO 27001 với tường lửa nhiều lớp.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7, cảnh báo tức thời khi phát hiện bất thường.
• Sao lưu dữ liệu tự động mỗi 6 giờ, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.

5.3 Kiểm soát truy cập nội bộ

• Nhân viên ok678 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (least privilege).
• Mọi truy cập vào dữ liệu khách hàng đều được ghi nhật ký và giám sát bởi bộ phận bảo mật nội bộ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống dữ liệu.

ok678 chỉ lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để phục vụ mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu.

6.1 Thời hạn lưu trữ theo loại dữ liệu

6.2 Quy trình xóa dữ liệu

Khi dữ liệu hết thời hạn lưu trữ hoặc người chơi yêu cầu xóa, ok678 thực hiện quy trình xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc phá hủy khóa mã hóa (cryptographic erasure) để đảm bảo dữ liệu không thể khôi phục. Quy trình này tuân theo tiêu chuẩn NIST 800-88.

Với tư cách là chủ thể dữ liệu, người chơi ok678 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. ok678 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7.1 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào được liệt kê dưới đây, người chơi liên hệ với bộ phận bảo mật dữ liệu của ok678 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên] – [Loại yêu cầu]". Người chơi cần xác minh danh tính trước khi ok678 xử lý yêu cầu.

ok678 nghiêm cấm tuyệt đối việc người dưới 18 tuổi tham gia bất kỳ hình thức cá cược hay sử dụng dịch vụ trên nền tảng. Đây là cam kết không thể thỏa hiệp của chúng tôi trong việc bảo vệ trẻ em và người chưa thành niên.

8.1 Biện pháp kiểm soát độ tuổi

• Quy trình xác minh tuổi bắt buộc tại thời điểm đăng ký tài khoản.
• Kiểm tra KYC ngẫu nhiên yêu cầu cung cấp giấy tờ tùy thân hợp lệ.
• Đình chỉ ngay lập tức tài khoản bị phát hiện thuộc về người dưới 18 tuổi.
• Hoàn trả tiền nạp thực (không bao gồm tiền thưởng) nếu tài khoản bị đóng do vi phạm độ tuổi.

8.2 Dữ liệu trẻ em

ok678 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, dữ liệu đó sẽ được xóa ngay lập tức và toàn bộ.

Nền tảng ok678 có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách bảo mật này chỉ áp dụng cho ok678.cam và không điều chỉnh hoạt động thu thập dữ liệu của các bên thứ ba.

9.1 Trách nhiệm của người chơi

Khi truy cập bất kỳ website bên ngoài nào thông qua liên kết trên ok678, người chơi cần đọc và hiểu chính sách bảo mật riêng của website đó. ok678 không chịu trách nhiệm về cách thức thu thập, sử dụng hay bảo vệ dữ liệu của các bên thứ ba.

9.2 Nhà cung cấp trò chơi

Các nhà cung cấp phần mềm trò chơi tích hợp trên ok678 hoạt động trong môi trường iframe bảo mật và chỉ nhận được dữ liệu tối thiểu cần thiết để cung cấp dịch vụ game, không bao gồm thông tin tài chính hay danh tính đầy đủ của người chơi.

10.1 Quyền sửa đổi chính sách

ok678 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Phiên bản mới nhất luôn được đăng tải tại ok678.cam/chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng.

10.2 Thông báo thay đổi quan trọng

Các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi sẽ được thông báo trước ít nhất 14 ngày qua email đăng ký. Đối với thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, ok678 có thể áp dụng ngay mà không cần thông báo trước.

10.3 Liên hệ bộ phận bảo mật dữ liệu

Mọi câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website ok678.cam
• Telegram: @ok678support