Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách oke98 ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "bạn") khi truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ oke98.io, bao gồm website và ứng dụng di động liên kết.

Chính sách này áp dụng cho tất cả Thành viên đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và bất kỳ cá nhân nào tương tác với Nền tảng của chúng tôi từ lãnh thổ Việt Nam và các quốc gia khác.

Bằng việc sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Thông Tin Chúng Tôi Thu Thập

oke98 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng...).
• Thông tin tài chính để xác minh phương thức thanh toán (tên chủ tài khoản, số tài khoản ngân hàng — không lưu trữ mã CVV hay mật khẩu ngân hàng).
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD) trong quá trình xác minh danh tính KYC.
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc phản hồi.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập, thời gian phiên chơi và các trang bạn đã xem.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).
• Nhật ký giao dịch nạp tiền, rút tiền và lịch sử đặt cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).

Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được oke98 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ hoạt động đặt cược và tham gia trò chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền và xác nhận tuổi tối thiểu 18 tuổi theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống hoặc các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của thành viên một cách nhanh chóng và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để nâng cao trải nghiệm người dùng và tối ưu Nền tảng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và — với sự đồng ý của bạn — thông tin khuyến mãi phù hợp.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi cần thiết theo quy định pháp luật Việt Nam.

Chia Sẻ Thông Tin Với Bên Thứ Ba

oke98 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của Thành viên vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán được cấp phép tại Việt Nam — chỉ chia sẻ thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác phát triển game Casino, Nổ Hũ và Đá Gà có thể nhận được mã định danh phiên chơi ẩn danh, không bao gồm thông tin cá nhân nhận dạng.
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp phép để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan nhà nước: Khi có lệnh của tòa án, cơ quan điều tra hoặc yêu cầu pháp lý bắt buộc theo luật pháp Việt Nam.
• Công ty trong cùng tập đoàn: Các công ty liên kết trong cùng tập đoàn với oke98 nhằm mục đích vận hành và cải thiện dịch vụ tổng thể.

Tất cả các đối tác nhận dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin ràng buộc pháp lý và chỉ được phép sử dụng dữ liệu đúng mục đích đã được ủy quyền. Dữ liệu được chia sẻ ở mức tối thiểu cần thiết (data minimization).

Lưu Trữ Và Bảo Mật Dữ Liệu

oke98 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu: Sử dụng TLS 1.3 và AES-256 để mã hóa toàn bộ dữ liệu trong quá trình truyền tải và lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của Thành viên, theo nguyên tắc quyền truy cập tối thiểu.
• Kiểm toán bảo mật: Hệ thống được kiểm tra bảo mật định kỳ bởi các đơn vị độc lập để phát hiện và khắc phục lỗ hổng.
• Xác thực hai lớp: Áp dụng 2FA cho cả hệ thống nội bộ lẫn tài khoản thành viên nhằm giảm thiểu rủi ro truy cập trái phép.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu an toàn để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch và lịch sử cá cược: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu pháp lý về chống rửa tiền).
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký hệ thống: 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu marketing (với sự đồng ý): Đến khi bạn rút lại sự đồng ý.

Cookie Và Công Nghệ Theo Dõi

oke98 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho Nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động chính xác, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách thành viên sử dụng Nền tảng nhằm cải thiện hiệu suất và giao diện người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống tấn công giả mạo phiên (session hijacking) và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng của Nền tảng. Để quản lý tùy chọn cookie, hãy truy cập phần "Cài đặt" trên trình duyệt của bạn (Chrome, Firefox, Safari, Edge...).

Quyền Của Chủ Thể Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập, xử lý và sử dụng như thế nào.
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà oke98 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó).
• Quyền hạn chế xử lý: Yêu cầu tạm thời ngừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc xem xét yêu cầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở pháp lý là sự đồng ý, bất kỳ lúc nào.
• Quyền khiếu nại: Gửi khiếu nại lên Cục An toàn thông tin hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng quyền của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu phức tạp có thể cần thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

Bảo Vệ Người Chơi Dưới 18 Tuổi

oke98 nghiêm túc thực thi chính sách không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý tham gia cá cược.

Trong quá trình đăng ký tài khoản, tất cả Thành viên phải xác nhận đã đủ 18 tuổi và phải hoàn thành quy trình xác minh giấy tờ tùy thân (KYC) trước khi thực hiện giao dịch tài chính đầu tiên. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị từ chối giải ngân theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã truy cập hoặc đăng ký tài khoản tại oke98, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email [email protected] để được hỗ trợ xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

oke98 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Phiên bản hiện hành luôn được đăng tải công khai tại địa chỉ oke98.io/chinh-sach-bao-mat với ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, chúng tôi sẽ thông báo trước ít nhất 07 ngày qua email đã đăng ký và thông báo nổi bật trên Nền tảng. Việc bạn tiếp tục sử dụng dịch vụ sau thời hạn thông báo được xem là sự chấp nhận đối với Chính sách đã sửa đổi.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình tại Điều 7 và Điều 10 của Chính sách này.

Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách oke98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected]
• Telegram: @oke98_support
• Zalo: oke98.support
• Live Chat: Trực tuyến 24/7 trên Nền tảng oke98

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được. Đối với các vấn đề phức tạp cần điều tra kỹ lưỡng, thời gian xử lý có thể kéo dài tối đa 30 ngày và bạn sẽ được thông báo về tiến trình.

Nếu sau khi liên hệ với oke98 mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền.