Bảo Vệ Dữ Liệu Cá Nhân
Của Người Dùng oke22

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng oke22 (vận hành tại oke22.one) và áp dụng cho toàn bộ người dùng đã đăng ký hoặc truy cập bất kỳ dịch vụ nào của oke22, bao gồm website, ứng dụng di động và mọi nền tảng kỹ thuật số liên quan.

oke22 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết thu thập chỉ những dữ liệu thực sự cần thiết, sử dụng dữ liệu đó đúng mục đích đã khai báo và bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức phù hợp.

Bằng việc tạo tài khoản và sử dụng dịch vụ oke22, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo Chính sách này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.

2 Dữ Liệu Chúng Tôi Thu Thập

oke22 thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu

oke22 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cung cấp trải nghiệm game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố. Xác minh độ tuổi để đảm bảo chỉ người từ đủ 18 tuổi mới có thể tham gia.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài sản của người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện và tính năng của nền tảng oke22.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới — chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

oke22 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà người dùng đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ hệ thống, ngăn chặn gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng oke22.
• Đồng ý của người dùng: Đối với các xử lý không bắt buộc như tiếp thị và phân tích hành vi nâng cao, oke22 chỉ tiến hành khi có sự đồng ý rõ ràng của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oke22 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng xử lý giao dịch — chỉ chia sẻ thông tin giao dịch cần thiết để hoàn tất việc nạp/rút tiền.
• Nhà cung cấp game: Evolution, PG Soft, Pragmatic Play và các đối tác game — nhận dữ liệu phiên chơi ẩn danh để cung cấp kết quả game và tỷ lệ thắng chính xác.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan có thẩm quyền: Cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, tuân thủ quy định pháp luật hiện hành.
• Đối tác kỹ thuật: Nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật đã ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với oke22.

6 Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của ngành game trực tuyến, một số dữ liệu của người dùng oke22 có thể được xử lý bởi máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, oke22 đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại Việt Nam.
• Tồn tại các biện pháp bảo vệ phù hợp (hợp đồng bảo mật dữ liệu chuẩn, chứng nhận bảo mật được công nhận).
• Phạm vi dữ liệu được chuyển giao giới hạn ở mức tối thiểu cần thiết cho mục đích cụ thể.

7 Thời Gian Lưu Trữ Dữ Liệu

oke22 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động (logs): 12 tháng kể từ ngày ghi nhận.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ ngày tương tác cuối.

Khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu (và không còn nghĩa vụ pháp lý giữ lại), oke22 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu đó một cách an toàn.

8 Biện Pháp Bảo Mật Kỹ Thuật

oke22 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu người dùng:

• Mã hóa truyền dữ liệu: SSL/TLS 256-bit cho tất cả kết nối giữa client và server.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng AES-256.
• Kiểm soát truy cập nội bộ: Nhân viên oke22 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) với nhật ký truy cập đầy đủ.
• Xác thực đa lớp: Hệ thống nội bộ yêu cầu xác thực nhiều yếu tố cho tất cả nhân viên truy cập dữ liệu sản xuất.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật theo lịch trình và sau mỗi cập nhật lớn.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản hồi các mối đe dọa bảo mật.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng oke22 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ oke22 qua live chat 24/7. oke22 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

10 Cookie Và Công Nghệ Theo Dõi

oke22 sử dụng các loại cookie sau trên nền tảng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp cải thiện hiệu suất và trải nghiệm. Có thể tắt trong cài đặt trình duyệt.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, chủ đề giao diện và tùy chọn hiển thị. Có thể tắt mà không ảnh hưởng chức năng chính.

Người dùng có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng xóa cookie thiết yếu sẽ yêu cầu đăng nhập lại và có thể ảnh hưởng đến trải nghiệm sử dụng.

11 Trẻ Em Và Người Chưa Thành Niên

Dịch vụ oke22 không dành cho người dưới 18 tuổi. oke22 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

12 Thay Đổi Chính Sách Bảo Mật

oke22 bảo lưu quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành tốt nhất trong ngành.

Khi có thay đổi quan trọng, oke22 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong tài khoản khi người dùng đăng nhập lần đầu sau khi thay đổi.

Việc tiếp tục sử dụng dịch vụ oke22 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã cập nhật.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân của bạn tại oke22, vui lòng liên hệ:

• Live Chat 24/7: Qua cửa sổ chat trực tiếp tại oke22.one — phản hồi trong 2 phút.
• Email: [email protected] — phản hồi trong 24–48 giờ làm việc.

oke22 cam kết phản hồi mọi yêu cầu liên quan đến quyền bảo vệ dữ liệu trong vòng 30 ngày theo quy định.