Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, ok65 thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và luôn thông báo rõ ràng về mục đích sử dụng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp hoặc scan chứng minh nhân dân / căn cước công dân, hộ chiếu, giấy tờ địa chỉ cư trú và bằng chứng phương thức thanh toán khi được yêu cầu.
• Thông tin tài chính: Phương thức thanh toán đã đăng ký (số tài khoản ngân hàng được che một phần, số ví điện tử), lịch sử giao dịch nạp tiền và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện với đội ngũ hỗ trợ qua Zalo, Telegram hoặc email nhằm mục đích đảm bảo chất lượng dịch vụ.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian chơi, trang đã truy cập, các tính năng đã sử dụng và các hành động thực hiện trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý cấp quốc gia và thành phố (dựa trên IP) nhằm tuân thủ các quy định pháp luật theo khu vực địa lý.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa được lưu cục bộ trên thiết bị của bạn.

ok65 sử dụng dữ liệu đã thu thập cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

ok65 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý được công nhận theo tiêu chuẩn quốc tế, bao gồm Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR) và các quy định bảo vệ dữ liệu cá nhân có liên quan:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — tạo tài khoản, xử lý giao dịch, cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: ok65 có nghĩa vụ xác minh danh tính, lưu giữ hồ sơ tài chính và báo cáo các giao dịch đáng ngờ theo quy định chống rửa tiền (AML) quốc tế.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ và phân tích xu hướng sử dụng (dữ liệu được ẩn danh hóa).
• Sự đồng ý: Đối với các hoạt động tiếp thị, cá nhân hóa nâng cao và chia sẻ dữ liệu tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ với chúng tôi.

Khi cơ sở pháp lý là sự đồng ý, việc không đồng ý hoặc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

ok65 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác game như JILI, PG Soft nhận thông tin ID phiên chơi (không nhận thông tin danh tính cá nhân đầy đủ) để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp luật.
• Cơ quan pháp luật có thẩm quyền: ok65 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cùng với các tài sản liên quan — người dùng sẽ được thông báo trước.

ok65 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt vì chúng cần thiết để trang web hoạt động.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng — trang nào được truy cập nhiều nhất, các lỗi kỹ thuật phát sinh — giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chọn (Tùy chọn): Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để mang lại trải nghiệm nhất quán.
• Cookie tiếp thị (Tùy chọn, cần đồng ý): Theo dõi hành vi để cung cấp nội dung khuyến mãi phù hợp hơn với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển đồng ý cookie xuất hiện khi lần đầu truy cập, hoặc bất kỳ lúc nào qua phần Cài đặt tài khoản. Vô hiệu hóa cookie không thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng.

ok65 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ ok65 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, đảm bảo không bên thứ ba nào có thể đọc được nội dung.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa tại cơ sở dữ liệu bằng AES-256.
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc tối thiểu đặc quyền (least-privilege). Nhân viên chỉ truy cập dữ liệu khi thực sự cần thiết cho công việc.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: ok65 thực hiện kiểm tra bảo mật độc lập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng trước khi chúng có thể bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên vào các trung tâm dữ liệu địa lý phân tán với mã hóa đầy đủ, đảm bảo khả năng phục hồi trong trường hợp sự cố.

ok65 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu hoặc yêu cầu pháp lý. Thời gian lưu trữ cụ thể cho từng loại dữ liệu như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, nhằm tuân thủ các quy định AML và kế toán.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính quốc tế.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản còn hoạt động và 5 năm sau khi đóng tài khoản.
• Lịch sử trò chơi: Lưu trữ 3 năm cho mục đích giải quyết tranh chấp và kiểm tra tuân thủ.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 13 tháng.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động nào, ok65 sẽ thông báo và có thể xóa dữ liệu không thiết yếu, giữ lại hồ sơ tài chính theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược để không còn liên kết với bất kỳ cá nhân nào.

Người dùng ok65 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, theo quy định của các tiêu chuẩn bảo mật quốc tế:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà ok65 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ, miễn phí.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu ch ỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin bạn có thể tự cập nhật trực tiếp trong phần Cài đặt tài khoản.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ok65 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét yêu cầu chỉnh sửa hoặc phản đối.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm việc nhận thông tin tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Là một nền tảng giải trí trực tuyến hoạt động theo giấy phép quốc tế, ok65 có thể lưu trữ và xử lý dữ liệu của bạn tại các máy chủ đặt ở các quốc gia khác ngoài Việt Nam. Chúng tôi đảm bảo mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp:

• Điều khoản hợp đồng tiêu chuẩn: Các hợp đồng chuyển dữ liệu với đối tác nước ngoài được thiết lập theo Điều khoản hợp đồng tiêu chuẩn của EU (Standard Contractual Clauses), đảm bảo mức độ bảo vệ tương đương.
• Quốc gia có mức độ bảo vệ tương đương: Ưu tiên chuyển dữ liệu tới các quốc gia được Ủy ban Châu Âu công nhận có mức độ bảo vệ dữ liệu tương đương.
• Mã hóa trong quá trình truyền: Mọi dữ liệu được mã hóa đầy đủ trong quá trình truyền tải quốc tế bằng TLS 1.3, đảm bảo không bị đọc hoặc can thiệp.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế của bạn bằng cách liên hệ với chúng tôi qua email hỗ trợ.

ok65 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới độ tuổi hợp pháp.

• Xác minh độ tuổi bắt buộc: Tất cả người dùng mới phải xác nhận đủ 18 tuổi trong quá trình đăng ký. Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ để xác minh độ tuổi thực tế.
• Phát hiện và xử lý: Nếu ok65 phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu sẽ bị xóa an toàn và số dư còn lại sẽ được hoàn trả theo quy trình xác minh.
• Báo cáo vi phạm: Nếu bạn biết hoặc nghi ngờ có người dưới 18 tuổi đang sử dụng nền tảng ok65, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

ok65 bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi:

• Thay đổi quan trọng: Đối với các thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, ok65 sẽ gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi thông thường: Các cập nhật nhỏ (chỉnh sửa ngôn từ, làm rõ nội dung hiện có) sẽ được thông báo qua banner trên nền tảng.
• Ngày hiệu lực: Phiên bản chính sách hiện tại luôn hiển thị ngày "Cập nhật lần cuối" ở đầu trang. Bạn có thể yêu cầu các phiên bản cũ qua email hỗ trợ.
• Tiếp tục sử dụng: Việc tiếp tục sử dụng dịch vụ ok65 sau ngày hiệu lực của chính sách mới được coi là chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu của ok65 qua các kênh sau:

• Email: [email protected] — tiêu đề email: "[Quyền riêng tư] Nội dung yêu cầu"
• Zalo: ok65.official — phản hồi trong vòng 24 giờ trong ngày làm việc
• Telegram: @ok65support — hỗ trợ tiếng Việt 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời gian này có thể được gia hạn thêm tối đa 60 ngày với thông báo rõ ràng.