Chính Sách
Bảo Mật Dữ Liệu
Người Dùng oknd

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tốt nhất cho người chơi tại Việt Nam, oknd thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng:

1. Dữ liệu nhận dạng cá nhân (bắt buộc khi đăng ký):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Số CMND/CCCD hoặc hộ chiếu (chỉ thu thập trong quy trình xác minh KYC).

2. Dữ liệu tài chính (bắt buộc để thực hiện giao dịch):

• Thông tin tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu mã tài khoản, không lưu mật khẩu.
• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng, chi nhánh) để xử lý rút tiền.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng oknd.

3. Dữ liệu kỹ thuật (tự động thu thập khi bạn truy cập):

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và thiết bị đang sử dụng.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, trang đã truy cập.
• Cookie và dữ liệu bộ nhớ cục bộ (xem thêm tại Mục 4 — Chính sách Cookie).

4. Dữ liệu hành vi cá cược (để cải thiện dịch vụ và phát hiện cờ bạc có hại):

• Lịch sử đặt cược, số lần cược, mức cược trung bình và tần suất chơi.
• Các trò chơi và sự kiện được truy cập thường xuyên.
• Hành vi thiết lập giới hạn cá nhân và tương tác với công cụ chơi có trách nhiệm.

oknd sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được mô tả trong chính sách này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), thực hiện giao dịch tài chính và duy trì hoạt động của nền tảng cá cược.
• Xác minh tuổi và danh tính: Đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ, tuân thủ quy định về bảo vệ người chưa thành niên.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện, điều tra và ngăn chặn các hành vi gian lận, sử dụng nhiều tài khoản hoặc các hoạt động đáng ngờ liên quan đến rửa tiền.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, sự kiện thể thao và chương trình khuyến mãi phù hợp với sở thích và lịch sử chơi của từng người dùng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và tranh chấp của người dùng thông qua live chat và email.
• Chơi có trách nhiệm: Phân tích hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và kích hoạt các công cụ hỗ trợ phù hợp.
• Thông tin tiếp thị (chỉ khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện thể thao và cập nhật nền tảng qua email hoặc SMS — bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền.

oknd không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng một cách an toàn và hợp pháp, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác sau trong những điều kiện cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi và phần mềm: Các đối tác cung cấp trò chơi casino, nổ hũ và đá gà có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi — không có tên thật hay thông tin tài chính nào được chia sẻ.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC độc lập, được oknd ủy quyền, nhận ảnh giấy tờ tùy thân để xác minh danh tính. Dữ liệu này được mã hóa và xóa sau khi hoàn tất xác minh.
• Cơ quan pháp luật Việt Nam: oknd có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.
• Kiểm toán và bảo mật độc lập: Các công ty kiểm toán bảo mật được thuê để kiểm tra hệ thống của oknd có thể tiếp cận dữ liệu ẩn danh trong phạm vi hạn chế và có kiểm soát chặt chẽ.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web oknd. Chúng giúp nền tảng hoạt động trơn tru, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm được cá nhân hóa. oknd sử dụng các loại cookie sau:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ oknd.
• Cookie hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web, giúp oknd cải thiện tốc độ tải trang và trải nghiệm người dùng. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và bố cục giao diện để cung cấp trải nghiệm nhất quán khi bạn quay lại.
• Cookie tiếp thị (chỉ khi có sự đồng ý): Theo dõi hành vi duyệt web để hiển thị nội dung khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng oknd.

oknd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Dưới đây là các lớp bảo mật chúng tôi triển khai:

• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ oknd đều sử dụng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. oknd không lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố qua ứng dụng hoặc SMS để tăng cường bảo vệ tài khoản.
• Tường lửa ứng dụng web (WAF): Hệ thống tường lửa chuyên dụng giám sát và lọc lưu lượng truy cập, chặn các cuộc tấn công SQL injection, XSS và DDoS trước khi chúng tiếp cận máy chủ.
• Kiểm tra bảo mật định kỳ: oknd thuê các công ty kiểm thử bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần để phát hiện và vá lỗ hổng bảo mật tiềm ẩn.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo đội ngũ bảo mật ngay khi phát hiện hành vi đăng nhập bất thường hoặc truy cập dữ liệu không được phép.
• Sao lưu dữ liệu tự động: Dữ liệu người dùng được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý riêng biệt để đảm bảo khả năng phục hồi sau thảm họa.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà oknd đang lưu giữ. Mọi yêu cầu thực hiện quyền có thể được gửi qua email [email protected] hoặc qua kênh live chat 24/7. oknd cam kết xử lý và phản hồi trong vòng 15 ngày làm việc:

oknd chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng oknd.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng hoặc kể từ ngày hoàn tất xác minh lần cuối.
• Lịch sử cá cược: 2 năm kể từ ngày đặt cược, sau đó được ẩn danh hóa và lưu giữ cho mục đích thống kê và phân tích xu hướng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu hỗ trợ hoặc khiếu nại.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo tiếp thị.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng cơ bản được lưu 3 năm sau khi đóng tài khoản để phòng chống gian lận và đăng ký lại trái phép.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Quá trình này diễn ra tự động theo lịch xóa dữ liệu định kỳ của hệ thống oknd.

oknd có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách để bạn dễ dàng xác nhận phiên bản đang xem.

Việc bạn tiếp tục sử dụng nền tảng oknd sau khi chính sách cập nhật có hiệu lực được coi là sự chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc cách oknd xử lý dữ liệu của bạn, đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng giải đáp qua live chat trực tuyến 24/7 hoặc qua email [email protected]. Chúng tôi cam kết phản hồi mọi thắc mắc liên quan đến quyền riêng tư trong vòng 5 ngày làm việc.