Chính Sách Bảo Mật
ok68

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do ok68 cung cấp, bao gồm trang web ok68.vu, ứng dụng di động, phần mềm liên quan và mọi dịch vụ trực tuyến khác mang thương hiệu ok68. Chính Sách này ràng buộc ok68 và tất cả người dùng ("Bạn") khi truy cập hoặc sử dụng bất kỳ dịch vụ nào nói trên.

Chính sách này được xây dựng tuân thủ theo các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm Nghị định Bảo Vệ Dữ Liệu Chung của Liên minh Châu Âu (GDPR) và các quy định bảo vệ thông tin cá nhân hiện hành tại Việt Nam. ok68 coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu một cách minh bạch, hợp pháp và chỉ vì mục đích được công bố rõ ràng.

Bằng cách sử dụng dịch vụ ok68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

ok68 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng, bảo mật và tuân thủ pháp luật. Dưới đây là các loại dữ liệu chúng tôi thu thập:

ok68 chỉ sử dụng dữ liệu của bạn cho các mục đích hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự chấp thuận rõ ràng từ bạn:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng ok68.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer), phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm khác.
• Bảo mật tài khoản: Xác thực đăng nhập, phát hiện truy cập bất thường, gửi mã OTP xác minh và thông báo bảo mật.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và cải thiện trải nghiệm hỗ trợ của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cao chất lượng sản phẩm, tối ưu hóa giao diện và bổ sung tính năng mới.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi chơi bạc để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt hỗ trợ kịp thời.
• Thông tin và marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức ok68 – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan pháp luật khi có yêu cầu hợp pháp.

ok68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tương ứng với từng mục đích xử lý:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng tại ok68, bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích thống kê ẩn danh phục vụ hoạt động kinh doanh hợp pháp của ok68.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ tài chính theo quy định, thực hiện KYC chống rửa tiền và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Sự đồng ý của bạn: Gửi email marketing, sử dụng cookie phân tích không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

ok68 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, ok68 có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau theo các điều kiện nghiêm ngặt:

Tất cả đối tác được ok68 lựa chọn đều phải ký kết thỏa thuận xử lý dữ liệu (DPA – Data Processing Agreement) ràng buộc về nghĩa vụ bảo mật, mục đích xử lý và nghĩa vụ xóa dữ liệu khi kết thúc hợp đồng.

ok68 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành ba nhóm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt vì sẽ ảnh hưởng đến chức năng nền tảng. Không có thông tin cá nhân nhận dạng được lưu trong loại cookie này.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và lịch sử chơi gần đây để giúp bạn tiết kiệm thời gian mỗi lần đăng nhập vào ok68.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang ok68 để cải thiện thiết kế và tính năng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.

Bạn có thể quản lý cài đặt cookie qua banner đồng ý cookie khi truy cập lần đầu hoặc trong phần cài đặt tài khoản ok68. Tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng tiện ích nhưng không ảnh hưởng đến quyền truy cập cơ bản vào dịch vụ.

ok68 đầu tư nghiêm túc vào bảo mật dữ liệu và áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ ok68 được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay, tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ (AES-256): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu và hệ thống dự phòng. Ngay cả trong trường hợp xâm nhập vật lý, dữ liệu cũng không thể đọc được.
• Mật khẩu bcrypt: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần túy. ok68 sử dụng thuật toán hash bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật ok68 cũng không thể biết mật khẩu của bạn là gì.
• Xác thực 2 lớp (2FA/OTP): Bảo vệ bổ sung cho mỗi lần đăng nhập từ thiết bị mới – mã OTP 6 số được gửi về số điện thoại đã đăng ký, có hiệu lực trong 5 phút.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật ok68 giám sát liên tục các dấu hiệu xâm nhập, tấn công DDoS, SQL injection và các mối đe dọa bảo mật khác.
• Kiểm tra bảo mật định kỳ: ok68 thực hiện penetration testing (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ độc lập bên thứ ba.
• Phân quyền truy cập nội bộ: Chỉ nhân viên ok68 có nhu cầu công việc cụ thể mới được cấp quyền truy cập vào dữ liệu người dùng, với log ghi chép đầy đủ mọi hành động.

ok68 không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết cho mục đích xử lý và các nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, ok68 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình được kiểm soát chặt chẽ. Dữ liệu được ẩn danh hóa hoàn toàn (không thể truy nguyên về bạn) có thể được giữ lại cho mục đích thống kê tổng hợp.

ok68 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân của chính mình. Bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ok68 đang lưu giữ về bạn. ok68 sẽ cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin bạn có thể tự chỉnh sửa trong phần cài đặt tài khoản ok68.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý bất hợp pháp. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý của ok68.
• Quyền hạn chế xử lý: Yêu cầu ok68 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc ok68 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" kèm theo tên đăng nhập và mô tả yêu cầu cụ thể. ok68 cam kết phản hồi trong vòng 30 ngày.

Do tính chất vận hành toàn cầu của dịch vụ, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các trung tâm dữ liệu đặt tại các quốc gia khác ngoài Việt Nam. ok68 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo đúng các điều kiện bảo vệ dữ liệu được công nhận quốc tế.

Khi chuyển dữ liệu sang các quốc gia không có mức bảo vệ dữ liệu tương đương, ok68 áp dụng các biện pháp bảo vệ bổ sung bao gồm: Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCC) được Ủy ban Châu Âu phê duyệt, mã hóa dữ liệu end-to-end và kiểm tra bảo mật đối tác nghiêm ngặt.

Dịch vụ ok68 chỉ dành cho người từ đủ 18 tuổi trở lên. ok68 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do người đó khai báo sai thông tin, ok68 sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Mọi số dư trong tài khoản người chưa đủ tuổi sẽ không được hoàn trả do vi phạm điều khoản sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người được giám hộ đã tạo tài khoản ok68, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

ok68 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi đáng kể sẽ được thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký với tài khoản ok68 – ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ ok68.vu và trong ứng dụng.
• Thông báo pop-up khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật, yêu cầu xác nhận đồng ý.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. ok68 lưu giữ lịch sử tất cả các phiên bản Chính Sách trước đây – bạn có thể yêu cầu xem bất kỳ phiên bản nào bằng cách liên hệ với chúng tôi.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách ok68 xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] (Tiêu đề: "Bảo mật dữ liệu / Privacy")
• Live Chat: Trên trang ok68.vu – hỗ trợ tiếng Việt 24/7, phản hồi trong dưới 60 giây.
• Thời gian phản hồi: ok68 cam kết phản hồi mọi yêu cầu về bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trên hệ thống ok68, hãy báo cáo có trách nhiệm qua email trên thay vì công bố công khai. ok68 có chương trình Bug Bounty và trân trọng mọi đóng góp giúp hệ thống an toàn hơn cho toàn bộ cộng đồng người chơi.