Chính Sách Bảo Mật
Của oke98

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi oke98 thông qua các kênh sau:

• Website chính thức tại địa chỉ oke98.cam và tất cả các trang con.
• Ứng dụng di động oke98 trên nền tảng iOS và Android (nếu có).
• Mọi hình thức liên hệ, hỗ trợ khách hàng qua email, Zalo, Telegram hoặc các kênh chăm sóc khách hàng khác của oke98.
• Dữ liệu từ các đối tác kỹ thuật và nhà cung cấp trò chơi được tích hợp trên nền tảng oke98.

Chính sách này được soạn thảo phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân, áp dụng chủ yếu cho người chơi tại Việt Nam bao gồm tất cả các tỉnh thành từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các khu vực khác trên toàn quốc.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ oke98, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, số CCCD/CMND	Khi đăng ký & xác minh KYC
Thông tin liên hệ	Số điện thoại, địa chỉ email	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay)	Khi thực hiện nạp/rút tiền
Tài liệu xác minh	Ảnh chụp CCCD/CMND còn hiệu lực	Khi yêu cầu xác minh danh tính
Thông tin hỗ trợ	Nội dung chat, email gửi cho bộ phận CSKH	Khi liên hệ hỗ trợ

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng oke98, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo vận hành dịch vụ và bảo mật tài khoản:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ thiết bị.
• Dữ liệu phiên làm việc: Thời điểm đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, loại trò chơi sử dụng, số tiền giao dịch, kết quả cá cược.
• Cookie và dữ liệu lưu trữ cục bộ: Theo mô tả chi tiết tại Mục 8 bên dưới.

3. Mục Đích Sử Dụng Dữ Liệu

oke98 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng như sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và casino trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện nền tảng: Phân tích hành vi người dùng ẩn danh để cải tiến giao diện, hiệu suất và trải nghiệm tổng thể.
• Thông báo dịch vụ: Gửi thông tin về thay đổi tài khoản, giao dịch, cập nhật chính sách và thông báo kỹ thuật quan trọng.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã chủ động đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền theo đúng quy định pháp luật hiện hành.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

oke98 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa oke98 và người chơi.
• Lợi ích hợp pháp: Ngăn chặn gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính theo yêu cầu pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Sự đồng ý: Đối với các hoạt động tiếp thị không thiết yếu, oke98 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, tự nguyện từ người dùng.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Dữ liệu cá nhân của bạn có thể được chia sẻ với các đối tác sau trong phạm vi cần thiết để vận hành dịch vụ:

• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và cá cược thể thao nhận dữ liệu phiên chơi để xử lý kết quả trò chơi. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với oke98.
• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được sử dụng để xác minh tính xác thực của CCCD/CMND theo yêu cầu pháp luật.
• Cơ quan pháp luật: oke98 có thể chia sẻ dữ liệu với cơ quan điều tra hoặc tòa án khi có lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, CDN và bảo mật mạng trong phạm vi cần thiết để duy trì vận hành hệ thống.

Mọi bên thứ ba được oke98 chia sẻ dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích dịch vụ được ủy quyền cụ thể.

6. Bảo Mật Dữ Liệu

oke98 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

6.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ oke98.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, số tài khoản) bằng thuật toán băm một chiều (bcrypt) khi lưu trữ.
• Tường lửa ứng dụng web (WAF) nhiều lớp chống lại các tấn công phổ biến (SQL injection, XSS, CSRF).
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) theo dõi 24/7.
• Xác thực hai yếu tố (2FA) có sẵn cho mọi tài khoản người chơi.
• Sao lưu dữ liệu mã hóa định kỳ với khả năng phục hồi trong vòng 4 giờ.

6.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền theo nguyên tắc "cần biết" (need-to-know) mới có quyền truy cập dữ liệu người chơi.
• Toàn bộ nhân viên oke98 tiếp xúc với dữ liệu cá nhân đều ký thỏa thuận bảo mật (NDA) ràng buộc.
• Kiểm toán bảo mật nội bộ và độc lập được thực hiện định kỳ.
• Quy trình xử lý sự cố bảo mật với cam kết thông báo người dùng trong vòng 72 giờ nếu có vi phạm dữ liệu nghiêm trọng.

7. Thời Gian Lưu Trữ Dữ Liệu

oke98 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin giao dịch tài chính và hồ sơ KYC được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử chat hỗ trợ: Được lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Nhật ký truy cập kỹ thuật: Được lưu trữ trong 90 ngày cho mục đích bảo mật và phát hiện gian lận.
• Cookie phiên: Tự động xóa khi kết thúc phiên trình duyệt hoặc sau tối đa 30 ngày.

Sau khi hết thời gian lưu trữ theo quy định, dữ liệu sẽ được xóa an toàn bằng các phương pháp đảm bảo không thể phục hồi, trừ khi có yêu cầu tiếp tục lưu giữ từ cơ quan pháp luật.

8. Cookie & Công Nghệ Theo Dõi

8.1. Các loại cookie oke98 sử dụng

oke98 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn trên nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian dừng, đường dẫn điều hướng) để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.

8.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của oke98. Hướng dẫn quản lý cookie được cung cấp trên các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

9. Quyền Của Người Dùng

Với tư cách là người chơi tại oke98, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà oke98 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị giới hạn bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử l ý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu không thiết yếu mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ oke98 qua email [email protected] hoặc Telegram @oke98support. oke98 cam kết phản hồi mọi yêu cầu trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Nếu oke98 phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản thông qua kênh nạp tiền gốc sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên oke98, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

11. Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng cá cược trực tuyến, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, oke98 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Các biện pháp bảo mật kỹ thuật như mã hóa đầu cuối được duy trì xuyên suốt quá trình truyền tải dữ liệu quốc tế.

12. Thay Đổi Chính Sách

oke98 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ oke98.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ oke98 sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách sửa đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ.

13. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách oke98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc
• Zalo: oke98official — hỗ trợ trực tiếp, phản hồi trong vòng 5 phút
• Telegram: @oke98support — hỗ trợ trực tiếp, phản hồi trong vòng 5 phút

oke98 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và minh bạch. Mọi khiếu nại sẽ được tiếp nhận, ghi nhận và phản hồi chính thức trong vòng 5 ngày làm việc.