Chính Sách Bảo Mật
Thông Tin oke9

Khoản 1

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do oke9 ban hành và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng dịch vụ của oke9 tại địa chỉ https://oke9.cam và ứng dụng di động oke9. Chính sách này mô tả cách oke9 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người chơi trong suốt quá trình sử dụng dịch vụ.

Chính sách này được xây dựng dựa trên các quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng 2018. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ oke9, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Khoản 2

Dữ Liệu Chúng Tôi Thu Thập

oke9 thu thập dữ liệu cá nhân của người chơi từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ an toàn, bảo mật và cá nhân hóa. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Dữ liệu nhận dạng và liên lạc:

Dữ liệu tài chính và giao dịch:

Dữ liệu kỹ thuật và hành vi:

Khoản 3

Mục Đích Sử Dụng Dữ Liệu

oke9 sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xác thực danh tính, xử lý giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược và casino trực tuyến của oke9.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc nhằm ngăn chặn gian lận, rửa tiền và đảm bảo người chơi đáp ứng điều kiện độ tuổi tối thiểu (đủ 18 tuổi).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép, gian lận và lạm dụng hệ thống.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc người chơi tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích cá cược của từng người chơi.
• Thông tin và khuyến mãi: Gửi thông báo về các ưu đãi đặc biệt, chương trình Tết Nguyên Đán, Trung Thu và các sự kiện thể thao lớn — chỉ khi người chơi đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nghiên cứu và cải tiến: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất và chất lượng dịch vụ của oke9.

Khoản 4

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, oke9 xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản oke9.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email tiếp thị, phân tích hành vi để cá nhân hóa), oke9 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía người chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: oke9 có thể xử lý dữ liệu vì lợi ích hợp pháp, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người chơi.

Khoản 5

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oke9 không bán hoặc cho thuê dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác và bên liên quan theo các điều kiện nghiêm ngặt:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa nhận dữ liệu giao dịch cần thiết để xử lý yêu cầu nạp tiền và rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác kỹ thuật hỗ trợ vận hành cơ sở hạ tầng, hosting, bảo mật và phân tích dữ liệu — tất cả đều ký hợp đồng bảo mật dữ liệu với oke9 và chỉ được truy cập dữ liệu tối thiểu cần thiết.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến, slot game và cá cược thể thao có thể nhận một số dữ liệu tài khoản để vận hành trò chơi.
• Cơ quan nhà nước: oke9 có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, oke9 có thể chia sẻ thông tin liên quan với các tổ chức bảo mật và thực thi pháp luật.

Tất cả các bên thứ ba nhận dữ liệu từ oke9 đều bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích đã được thỏa thuận cụ thể.

Khoản 6

Cookie Và Công Nghệ Theo Dõi

oke9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất và khắc phục lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng ở cấp độ tổng hợp để cải tiến giao diện và nội dung của oke9.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của oke9.

Khoản 7

Bảo Mật Và Lưu Trữ Dữ Liệu

oke9 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi mất mát, truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS/SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ thông tin tài chính và tài khoản nhạy cảm
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ nhân viên oke9 có quyền truy cập dữ liệu
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc "tối thiểu quyền hạn cần thiết"
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập

Về thời hạn lưu trữ dữ liệu: oke9 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo thời hạn bắt buộc theo quy định pháp luật. Cụ thể, dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền. Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Khoản 8

Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân của mình tại oke9:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, cho mục đích gì và bởi ai.
• Quyền truy cập: Bạn có quyền yêu cầu oke9 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu oke9 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc oke9 xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền của Việt Nam nếu cho rằng quyền lợi của mình bị xâm phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của oke9. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Khoản 9

Dữ Liệu Người Chơi Chưa Thành Niên

Dịch vụ cá cược trực tuyến của oke9 chỉ dành cho người từ đủ 18 tuổi trở lên. oke9 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, oke9 thực hiện quy trình xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ (CCCD, CMND hoặc hộ chiếu). Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Khoản 10

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách oke9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn theo quy định pháp luật Việt Nam. Mọi khiếu nại chưa được giải quyết thỏa đáng qua kênh hỗ trợ nội bộ có thể được chuyển đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.