Chính Sách Bảo Mật
ok365vv — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi ok365vv, bao gồm:

• Trang web ok365vv.org và tất cả các trang con, trang danh mục trên tên miền này
• Ứng dụng di động ok365vv (nếu có) trên các nền tảng iOS và Android
• Dịch vụ hỗ trợ khách hàng qua email, chat trực tuyến và các kênh liên lạc chính thức
• Mọi tương tác kỹ thuật số giữa bạn và ok365vv, bao gồm cả tương tác thông qua API

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà ok365vv có thể liên kết đến trong quá trình cung cấp dịch vụ. ok365vv không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

2.1 Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hash, không lưu mật khẩu gốc)
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh chân dung, bằng chứng địa chỉ cư trú (chỉ thu thập khi cần thiết để xác minh theo yêu cầu pháp lý)
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng ok365vv

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu hành vi: Lịch sử điều hướng trên trang, thời gian phiên truy cập, các trang đã xem, hành động nhấp chuột
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua — được lưu trữ để đảm bảo tính minh bạch và giải quyết tranh chấp
• Dữ liệu cookie: Xem Điều 7 về chính sách cookie

ok365vv sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game, hỗ trợ khách hàng
2. Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn gian lận, rửa tiền và đảm bảo chỉ người từ 18 tuổi trở lên được phép sử dụng dịch vụ
3. Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng, hành vi gian lận và lạm dụng hệ thống
4. Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện và trải nghiệm dịch vụ ok365vv
5. Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, bảo mật và thay đổi chính sách
6. Hỗ trợ cá cược có trách nhiệm: Giám sát các mẫu hành vi cá cược bất thường để cung cấp hỗ trợ kịp thời cho người chơi có dấu hiệu nghiện cờ bạc

ok365vv không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo của bên thứ ba, phân tích chính trị, lập hồ sơ tín dụng hoặc bất kỳ mục đích nào không được liệt kê ở trên.

ok365vv xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo Luật An ninh mạng Việt Nam và các quy định liên quan về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản dịch vụ mà bạn đã chấp thuận khi đăng ký tài khoản ok365vv
• Lợi ích hợp pháp: Ngăn chặn gian lận, đảm bảo bảo mật nền tảng, cải thiện chất lượng dịch vụ — những mục đích mà lợi ích của ok365vv không lấn át quyền riêng tư của bạn
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính và pháp luật Việt Nam
• Sự đồng ý của bạn: Đối với việc gửi thông tin khuyến mãi và liên lạc marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ [email protected]

ok365vv không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, ok365vv có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị thanh toán được chỉ định — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp game: Các nhà phát triển game đối tác có thể nhận ID người dùng ẩn danh để theo dõi kết quả game — không nhận thông tin nhận dạng cá nhân
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ đám mây — ký cam kết bảo mật chặt chẽ với ok365vv và không được phép sử dụng dữ liệu cho mục đích riêng của họ
• Cơ quan pháp luật: ok365vv sẽ tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp lý

6.1 Biện pháp bảo mật kỹ thuật: ok365vv triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu trong quá trình truyền tải
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
• Mật khẩu được lưu dưới dạng hash bcrypt — ok365vv không biết và không thể đọc mật khẩu gốc của bạn
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Phân quyền truy cập dữ liệu theo nguyên tắc "need-to-know" — chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu người dùng

6.2 Thời gian lưu trữ: ok365vv lưu trữ dữ liệu cá nhân theo các thời hạn sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Dữ liệu tài khoản đã xóa: Xóa hoàn toàn trong vòng 90 ngày, trừ dữ liệu phải giữ theo yêu cầu pháp lý
• Log truy cập kỹ thuật: Tối đa 12 tháng

ok365vv sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie ok365vv sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với ok365vv để cải thiện giao diện và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm cá nhân hóa.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số chức năng của ok365vv, đặc biệt là tính năng duy trì phiên đăng nhập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ok365vv:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". ok365vv cam kết phản hồi trong vòng 30 ngày làm việc.

ok365vv nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. ok365vv không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới tuổi quy định, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp dữ liệu cho ok365vv, vui lòng liên hệ ngay để chúng tôi xử lý.

ok365vv có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, ok365vv sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Chính sách hiện hành luôn được đăng tại ok365vv.org/chinh-sach-bao-mat kèm ngày cập nhật. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn tại ok365vv, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — Tiêu đề: "Yêu cầu Bảo mật / Quyền Dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi chung; tối đa 30 ngày đối với yêu cầu thực hiện quyền chủ thể dữ liệu
• Phạm vi hỗ trợ: Tiếng Việt — phục vụ người dùng toàn quốc 24/7

Nếu bạn không hài lòng với cách ok365vv xử lý yêu cầu bảo mật của mình, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định pháp luật hiện hành.