Chính sách bảo mật này của ok998 áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng bất kỳ dịch vụ nào của ok998, bao gồm nhưng không giới hạn ở:
- Website ok998.ws và tất cả các trang con thuộc tên miền này.
- Ứng dụng di động ok998 dành cho Android (APK) và iOS (IPA/PWA).
- Các kênh liên lạc chính thức của ok998 như live chat, email hỗ trợ.
- Chương trình khuyến mãi, cuộc thi và sự kiện do ok998 tổ chức trực tuyến.
Chính sách này không áp dụng cho các trang web của bên thứ ba mà ok998 có thể liên kết đến – mỗi bên thứ ba có chính sách bảo mật riêng và ok998 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.
OK998 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu ok998 thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CMND/CCCD số | Khi đăng ký & KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Dữ liệu tài chính | Số tài khoản ngân hàng, ví điện tử (không lưu mật khẩu) | Khi thực hiện giao dịch |
| Dữ liệu hoạt động | Lịch sử đặt cược, kết quả, thời gian sử dụng | Tự động khi sử dụng dịch vụ |
| Dữ liệu thiết bị | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt | Tự động mỗi lần truy cập |
| Dữ liệu vị trí | Quốc gia, thành phố (từ IP – không dùng GPS) | Tự động khi đăng nhập |
OK998 không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, tôn giáo, chính trị hay hướng tình dục. Mật khẩu tài khoản ok998 được lưu dưới dạng mã băm (hash) một chiều – ngay cả đội ngũ kỹ thuật của ok998 cũng không thể đọc mật khẩu gốc của bạn.
Mỗi loại dữ liệu ok998 thu thập đều có mục đích sử dụng cụ thể và được giới hạn trong phạm vi đó. OK998 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:
Vận hành và cung cấp dịch vụ
- Tạo và quản lý tài khoản ok998 của bạn, xác thực danh tính khi đăng nhập.
- Xử lý giao dịch nạp tiền, rút tiền và theo dõi số dư tài khoản.
- Cung cấp kèo cược, kết quả và lịch sử hoạt động trên nền tảng ok998.
An toàn & tuân thủ pháp lý
- Xác minh độ tuổi (18+) và phòng chống rửa tiền theo các quy định quốc tế áp dụng với ok998.
- Phát hiện và ngăn chặn gian lận, truy cập trái phép vào tài khoản người dùng.
- Lưu hồ sơ giao dịch phục vụ kiểm toán nội bộ và báo cáo cơ quan quản lý khi được yêu cầu hợp lệ.
Cải thiện dịch vụ
- Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện và hiệu năng ok998.
- Gửi thông báo về giao dịch, cập nhật tỷ lệ kèo và thông tin khuyến mãi phù hợp với sở thích của bạn.
- Hỗ trợ khách hàng hiệu quả hơn bằng cách truy xuất lịch sử liên quan khi bạn liên hệ ok998.
OK998 không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, ok998 cần chia sẻ một số thông tin giới hạn với các đối tác được chọn lọc kỹ lưỡng trong những trường hợp cụ thể sau:
- Đối tác xử lý thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay) nhận thông tin tối thiểu cần thiết để xử lý giao dịch – thường chỉ là số tiền và mã tham chiếu, không phải toàn bộ hồ sơ người dùng.
- Nhà cung cấp dịch vụ xác minh danh tính (KYC): Khi bạn nộp CMND/CCCD để xác minh, thông tin được chia sẻ với đối tác KYC để đối chiếu. Đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với ok998.
- Cơ quan pháp luật: OK998 cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật – ok998 không tự nguyện cung cấp thông tin ngoài phạm vi yêu cầu.
- Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và CDN cần truy cập dữ liệu được mã hóa để vận hành cơ sở hạ tầng. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với ok998.
Tất cả bên thứ ba mà ok998 chia sẻ dữ liệu đều bị giới hạn chỉ sử dụng dữ liệu đó cho mục đích cụ thể đã được xác định và không được phép sử dụng lại vì mục đích của họ.
OK998 đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp bảo mật đang áp dụng bao gồm:
- Mã hóa dữ liệu truyền tải: SSL/TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/app và máy chủ ok998.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò và quyền hạn cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
- Kiểm tra bảo mật định kỳ: OK998 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
- Xác thực hai yếu tố (2FA): Toàn bộ nhân viên ok998 bắt buộc dùng 2FA khi truy cập hệ thống nội bộ chứa dữ liệu người dùng.
Thời gian lưu trữ dữ liệu
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
- Dữ liệu nhật ký hệ thống: Lưu trữ 12 tháng rồi xóa tự động.
- Dữ liệu tài khoản đã đóng: Xóa sau 90 ngày kể từ ngày đóng, trừ dữ liệu tài chính bắt buộc lưu theo luật.
OK998 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng dịch vụ. Dưới đây là tổng quan các loại cookie được sử dụng:
OK998 không sử dụng cookie quảng cáo của bên thứ ba hay bất kỳ công nghệ nào theo dõi hành vi của bạn trên các website khác ngoài ok998. Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt cookie xuất hiện khi truy cập lần đầu hoặc trong phần Cài đặt tài khoản.
Là người dùng ok998, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. OK998 cam kết tôn trọng và thực thi các quyền này trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ:
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân ok998 đang lưu trữ về bạn, kèm theo thông tin về mục đích sử dụng và thời gian lưu trữ dự kiến.
Nếu thông tin cá nhân của bạn trong hệ thống ok998 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin (như họ tên đã xác minh KYC) cần xem xét thêm trước khi thay đổi.
Bạn có thể yêu cầu xóa dữ liệu cá nhân khỏi hệ thống ok998. Lưu ý: Một số dữ liệu giao dịch tài chính phải được lưu giữ theo quy định pháp luật và không thể xóa theo yêu cầu cá nhân.
Trong khi ok998 đang xem xét yêu cầu của bạn hoặc bạn đang tranh chấp tính chính xác của dữ liệu, bạn có quyền yêu cầu ok998 tạm dừng xử lý dữ liệu đó.
Bạn có quyền nhận dữ liệu cá nhân của mình từ ok998 ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để sử dụng lại ở nơi khác.
Bạn có quyền phản đối việc ok998 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp. Phản đối này sẽ được thực thi ngay lập tức và vĩnh viễn.
Dịch vụ của ok998 không dành cho người dưới 18 tuổi. OK998 áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ:
- Yêu cầu khai báo ngày sinh khi đăng ký và từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
- Xác minh độ tuổi thông qua quy trình KYC bắt buộc trước lần rút tiền đầu tiên.
- Hệ thống phát hiện tự động để nhận diện các tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.
Nếu ok998 phát hiện hoặc nghi ngờ tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ giao dịch sẽ bị điều tra. OK998 không thu thập dữ liệu của trẻ em một cách cố ý và sẽ xóa bất kỳ dữ liệu nào được phát hiện là thuộc về người chưa đủ tuổi.
Do tính chất hoạt động quốc tế, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. OK998 đảm bảo rằng mọi việc chuyển dữ liệu xuyên biên giới đều tuân thủ các yêu cầu pháp lý áp dụng và dữ liệu của bạn nhận được mức bảo vệ tương đương với các tiêu chuẩn được mô tả trong Chính sách này.
Cụ thể, ok998 đảm bảo điều này thông qua:
- Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các nhà cung cấp dịch vụ đặt tại các quốc gia có khung pháp lý bảo mật dữ liệu khác nhau.
- Chỉ sử dụng các nhà cung cấp đám mây có chứng chỉ bảo mật quốc tế được công nhận (ISO 27001, SOC 2).
- Mã hóa toàn bộ dữ liệu cá nhân trước khi chuyển ra ngoài các máy chủ chính của ok998.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách ok998 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@ok998.ws – Tiêu đề email nên bắt đầu bằng "[Bảo mật]" để được ưu tiên xử lý.
- Live chat: Trực tiếp trên website ok998.ws hoặc trong app ok998 – hỗ trợ 24/7 bằng tiếng Việt.
- Thời gian phản hồi: OK998 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 24 giờ và giải quyết triệt để trong vòng 72 giờ làm việc.
Phát Hiện Lỗ Hổng Bảo Mật?
Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống ok998, hãy báo cáo có trách nhiệm qua email support@ok998.ws với tiêu đề "[Security Report]". OK998 cam kết xem xét nghiêm túc mọi báo cáo bảo mật và không thực hiện bất kỳ hành động pháp lý nào đối với người báo cáo thiện chí.