Chính Sách Bảo Mật
oka9

1Giới Thiệu và Phạm Vi Áp Dụng

oka9 (sau đây gọi là "chúng tôi", "oka9" hoặc "nền tảng") cam kết bảo vệ quyền riêng tư của tất cả thành viên. Chúng tôi hiểu rằng khi bạn đăng ký tài khoản oka9, bạn đặt niềm tin vào chúng tôi để quản lý thông tin cá nhân của mình một cách có trách nhiệm. Chính sách bảo mật này là cam kết cụ thể của chúng tôi về cách thực hiện điều đó.

Tài liệu này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua việc sử dụng dịch vụ oka9, bao gồm nhưng không giới hạn ở việc truy cập và sử dụng website oka9.asia, đăng ký và quản lý tài khoản thành viên, thực hiện giao dịch tài chính, sử dụng tính năng chat và hỗ trợ trực tuyến, cũng như tương tác với bất kỳ tính năng nào khác trên nền tảng.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà oka9 có thể liên kết đến. Chúng tôi không kiểm soát và không chịu trách nhiệm về các chính sách bảo mật của các bên thứ ba đó.

2Thông Tin Chúng Tôi Thu Thập

oka9 thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

Đây là thông tin bạn chủ động cung cấp khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc thực hiện giao dịch nạp/rút tiền.

2.2. Thông tin thu thập tự động

Thông tin này được thu thập tự động thông qua cookie, log máy chủ và các công nghệ tương tự khi bạn sử dụng dịch vụ oka9.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, oka9 có thể nhận thông tin về bạn từ các nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) để xác minh và xử lý giao dịch, hoặc từ các công ty xác minh danh tính độc lập trong quá trình KYC. Thông tin này chỉ được sử dụng cho mục đích cụ thể là xác minh giao dịch và danh tính.

3Mục Đích Sử Dụng Dữ Liệu

oka9 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

oka9 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở đây mà không có sự đồng ý rõ ràng của bạn trước đó.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

oka9 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Khi xử lý là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu, chẳng hạn như tạo tài khoản, xử lý giao dịch tài chính hay cung cấp hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi xử lý dữ liệu, ví dụ như các yêu cầu về xác minh danh tính (KYC) và chống rửa tiền (AML) theo quy định tài chính hiện hành.
• Lợi ích hợp pháp: Khi chúng tôi có lợi ích hợp pháp chính đáng mà không xâm phạm quyền và lợi ích của bạn, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và phân tích dữ liệu để cải thiện dịch vụ.
• Sự đồng ý rõ ràng: Đối với các hoạt động tiếp thị như gửi email khuyến mãi hay tin nhắn SMS thông báo ưu đãi, chúng tôi chỉ thực hiện khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Nhà cung cấp dịch vụ

oka9 chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ hỗ trợ hoạt động nền tảng, bao gồm nhà cung cấp hạ tầng đám mây, nhà cung cấp thanh toán (MoMo, ZaloPay, các ngân hàng), nhà phát triển phần mềm game và dịch vụ phân tích dữ liệu. Tất cả các đối tác này được yêu cầu ký kết thỏa thuận bảo mật và chỉ được phép sử dụng thông tin trong phạm vi dịch vụ họ cung cấp cho oka9.

5.2. Cơ quan chức năng và pháp lý

oka9 sẽ cung cấp thông tin cho cơ quan chức năng khi được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, quyết định của tòa án có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của oka9 hay người dùng khác. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp oka9 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Trong trường hợp đó, chúng tôi sẽ thông báo đến thành viên và đảm bảo bên nhận tiếp tục duy trì các cam kết bảo mật tương đương.

6Cookie và Công Nghệ Theo Dõi

oka9 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, nhớ tùy chọn ngôn ngữ và đảm bảo tính bảo mật. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng, giúp oka9 xác định và cải thiện các khu vực hoạt động kém hiệu quả. Không có thông tin cá nhân nhận dạng nào được lưu trữ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như cài đặt bảng game yêu thích, kích thước cược mặc định và tùy chọn hiển thị.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng theo cách tổng hợp để cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng oka9.

7Lưu Trữ và Thời Hạn Bảo Quản Dữ Liệu

oka9 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn bảo quản tiêu chuẩn:

Sau khi hết thời hạn bảo quản, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình chuẩn của oka9. Trong một số trường hợp pháp lý đặc biệt, chúng tôi có thể được yêu cầu giữ lại dữ liệu lâu hơn.

8Biện Pháp Bảo Mật Kỹ Thuật

oka9 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền dẫn: Tất cả dữ liệu được truyền giữa thiết bị của bạn và máy chủ oka9 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn cao nhất hiện nay, tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin ngân hàng và dữ liệu KYC được mã hóa khi lưu trữ (encryption at rest) bằng tiêu chuẩn AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm soát chặt chẽ.
• Xác thực hai yếu tố: Toàn bộ hệ thống nội bộ của oka9 yêu cầu xác thực hai yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: oka9 thực hiện kiểm tra bảo mật và kiểm thử xâm nhập định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng kịp thời.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng giờ trên nhiều trung tâm dữ liệu địa lý riêng biệt để đảm bảo tính liên tục và khả năng phục hồi trong mọi tình huống.

9Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền đầy đủ sau đây đối với thông tin cá nhân của mình được lưu giữ bởi oka9:

10Trẻ Em và Người Vị Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con bạn đã cung cấp thông tin cá nhân cho oka9, hãy liên hệ ngay với chúng tôi qua email hỗ trợ. Chúng tôi cam kết xử lý và xóa dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được yêu cầu có kèm bằng chứng phù hợp.

11Thay Đổi Chính Sách Bảo Mật

oka9 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng tải phiên bản mới tại trang chính sách bảo mật với ngày cập nhật được ghi rõ ở đầu tài liệu.
• Gửi thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền của bạn.
• Hiển thị thông báo nổi bật trong giao diện đăng nhập oka9 trong ít nhất 7 ngày trước và sau thời điểm thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ oka9 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

12Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của oka9 theo các kênh sau:

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân theo Mục 9, vui lòng ghi rõ trong tiêu đề email hoặc nội dung chat: "Yêu cầu về quyền dữ liệu – [Loại quyền]" để đội ngũ chuyên trách xử lý nhanh nhất.