Chính Sách Bảo Mật
okkng — Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của okkng, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (người dùng ẩn danh).
• Thành viên đã đăng ký tài khoản và xác minh danh tính tại okkng.
• Người dùng truy cập qua thiết bị di động, máy tính bảng hoặc máy tính để bàn.
• Người dùng tương tác với okkng qua các kênh hỗ trợ như live chat, email hoặc mạng xã hội.

Khi bạn tạo tài khoản, thực hiện giao dịch hoặc tiếp tục sử dụng dịch vụ của okkng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

okkng thu thập các loại thông tin sau đây nhằm mục đích cung cấp và cải thiện dịch vụ cho người chơi:

okkng sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây, dựa trên cơ sở pháp lý hợp lệ tương ứng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch nạp/rút tiền và quản lý hoạt động cá cược của bạn.
• Xác minh tuổi và danh tính (KYC/AML): Tuân thủ quy định về phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, đa tài khoản hoặc truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi yêu cầu hỗ trợ và duy trì lịch sử liên lạc để phục vụ bạn tốt hơn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người chơi.
• Giao tiếp và thông báo: Gửi xác nhận giao dịch, thông báo bảo mật, cập nhật chính sách và (nếu bạn đồng ý) thông tin khuyến mãi phù hợp.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan chức năng có thẩm quyền tại Việt Nam theo quy định pháp luật.

okkng không bán, không cho thuê thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ càng như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game casino trực tuyến nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh tính xác thực của CMND/CCCD theo yêu cầu pháp lý.
• Cơ quan chức năng: okkng sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (ví dụ: lệnh tòa án, yêu cầu điều tra hình sự liên quan đến rửa tiền).

okkng s ử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và lưu trữ giỏ cược tạm thời. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và giao diện hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng điều hướng qua website giúp okkng cải thiện thiết kế và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác thực thiết bị đáng tin cậy của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của okkng. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, v.v.).

okkng triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ okkng đều được bảo vệ bởi TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản. Toàn bộ nhân viên nội bộ có quyền truy cập hệ thống đều bắt buộc sử dụng 2FA.
• Kiểm tra bảo mật định kỳ: okkng thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán độc lập.
• Kế hoạch ứng phó sự cố: okkng duy trì quy trình ứng phó sự cố bảo mật được cập nhật thường xuyên, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

okkng lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động, cộng thêm tối thiểu 5 năm sau khi tài khoản bị đóng để phục vụ mục đích pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 10 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền (AML) và quy định tài chính tại Việt Nam.
• Dữ liệu xác minh KYC: Bản sao giấy tờ tùy thân được lưu trữ trong 7 năm sau khi mối quan hệ kinh doanh chấm dứt theo quy định pháp lý.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ khi yêu cầu hỗ trợ cuối cùng được đóng lại.
• Dữ liệu cookie và phân tích: Thường được lưu trữ không quá 13 tháng kể từ lần thu thập cuối cùng.

Khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận dạng lại bạn từ dữ liệu đó. Quy trình xóa dữ liệu của okkng đảm bảo dữ liệu không thể phục hồi sau khi xóa.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại okkng:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. okkng cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia bên ngoài Việt Nam — ví dụ, khi chúng tôi sử dụng dịch vụ cơ sở hạ tầng đám mây (cloud) hoặc đối tác phần mềm quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, okkng đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác xử lý dữ liệu quốc tế.
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm việc đánh giá tác động và thông báo cho cơ quan có thẩm quyền khi cần thiết.

okkng nghiêm cấm tuyệt đối mọi người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc tham gia cá cược dưới bất kỳ hình thức nào. Chúng tôi triển khai nhiều biện pháp kỹ thuật và quy trình để thực thi quy định này:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Kiểm tra tuổi qua giấy tờ tùy thân trong quy trình KYC trước khi cho phép thực hiện giao dịch tài chính đầu tiên.
• Đình chỉ ngay lập tức và điều tra mọi tài khoản bị nghi ngờ thuộc về người chưa đủ 18 tuổi.
• Hoàn trả toàn bộ tiền nạp (trừ tiền thắng cược) nếu xác nhận người dùng chưa đủ tuổi, đồng thời đóng tài khoản vĩnh viễn.

okkng bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, okkng sẽ gửi thông báo rõ ràng qua email hoặc thông báo nội bộ trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung hiện có, thay đổi có thể có hiệu lực ngay sau khi đăng.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để nắm bắt mọi cập nhật. Việc tiếp tục sử dụng dịch vụ okkng sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách okkng xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên.
• Live Chat 24/7: Truy cập trực tiếp tính năng chat trên website okkng.cam — đội ngũ hỗ trợ tiếng Việt chuyên nghiệp sẽ phản hồi trong vòng dưới 2 phút.

okkng cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.