Chính Sách
Bảo Mật Thông Tin
Nền Tảng ok265

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được áp dụng cho toàn bộ dịch vụ do ok265 cung cấp tại địa chỉ ok265.tech và các ứng dụng di động liên quan. Chúng tôi là nền tảng giải trí trực tuyến hàng đầu tại Việt Nam, cung cấp đa dạng trò chơi bao gồm slot game, live casino, cá cược thể thao, đá gà và xổ số.

Chính sách này giải thích chi tiết cách ok265 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn. Chúng tôi khuyến khích bạn đọc kỹ tài liệu này trước khi đăng ký và sử dụng dịch vụ.

02 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ok265, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử nạp rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed).
• Tài liệu xác minh KYC: Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung selfie xác minh danh tính.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng ok265, hệ thống tự động thu thập một số dữ liệu kỹ thuật nhằm đảm bảo chất lượng dịch vụ và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trang đã truy cập.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí chính xác).
• Dữ liệu hành vi: Lịch sử cược, trò chơi yêu thích, tần suất tham gia các chương trình khuyến mãi.

03 Mục Đích Sử Dụng Dữ Liệu

ok265 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng ok265.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác.
• Xác minh danh tính theo quy trình KYC bắt buộc trước khi cho phép rút tiền.
• Cung cấp hỗ trợ khách hàng 24/7 qua live chat và email.

3.2 Bảo mật và tuân thủ pháp lý

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc sử dụng tài khoản trái phép.
• Tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Xác minh người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích và lịch sử của từng người dùng.
• Gửi thông báo về khuyến mãi, giải đấu và cập nhật tính năng mới (chỉ khi bạn đã đồng ý nhận).
• Phân tích dữ liệu hành vi để cải thiện giao diện và tốc độ tải trang.
• Hỗ trợ chương trình chơi có trách nhiệm thông qua theo dõi mô hình sử dụng bất thường.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok265 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu thông qua việc đăng ký tài khoản và chấp nhận điều khoản sử dụng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định KYC, AML và các yêu cầu báo cáo tài chính theo pháp luật Việt Nam.
• Lợi ích hợp pháp: ok265 có lợi ích hợp pháp trong việc phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích marketing và cá nhân hóa nâng cao, ok265 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ & Tiết Lộ Dữ Liệu

5.1 Đối tác được ủy quyền

ok265 có thể chia sẻ thông tin cá nhân của bạn với các đối tác đã được xác minh và ký kết thỏa thuận bảo mật dữ liệu (DPA) trong các trường hợp sau:

• Nhà cung cấp thanh toán: Các cổng thanh toán và ngân hàng đối tác cần thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn một cách an toàn.
• Nhà cung cấp game: Các nhà phát triển trò chơi hợp tác với ok265 nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh) để đảm bảo tính công bằng của kết quả.
• Dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân bạn cung cấp.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và phân tích dữ liệu giúp vận hành nền tảng. Tất cả đều bị ràng buộc bởi điều khoản bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

ok265 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm nhưng không giới hạn ở: lệnh tòa án, lệnh điều tra của cơ quan công an, hoặc yêu cầu từ cơ quan phòng chống rửa tiền. Trong những trường hợp như vậy, ok265 sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo đúng phạm vi yêu cầu pháp lý.

06 Cookie & Công Nghệ Theo Dõi

ok265 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc

Đây là những cookie cần thiết để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ưu tiên ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

6.2 Cookie phân tích

Giúp ok265 hiểu cách người dùng tương tác với nền tảng: trang nào được truy cập nhiều nhất, thời gian ở lại trung bình và luồng điều hướng. Dữ liệu được xử lý dưới dạng tổng hợp và ẩn danh, không liên kết với danh tính cá nhân.

6.3 Cookie tùy chỉnh

Cho phép ok265 ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, mức cược mặc định và bố cục giao diện ưa thích, giúp mỗi phiên chơi trở nên thuận tiện và cá nhân hóa hơn.

07 Bảo Mật & Lưu Trữ Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

ok265 áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ toàn vẹn dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa trình duyệt/ứng dụng của bạn và máy chủ ok265 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ok265 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): ok265 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra thâm nhập: Hệ thống ok265 được kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và vá lỗ hổng kịp thời.

7.2 Biện pháp bảo mật tổ chức

• Nhân viên ok265 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "quyền truy cập tối thiểu" (need-to-know basis).
• Toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng phải ký thỏa thuận bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi log và kiểm tra thường xuyên.

7.3 Thời gian lưu trữ

ok265 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Khi tài khoản bị đóng, dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý (xem bảng tại Điều 2).

08 Quyền Của Người Dùng

ok265 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:

8.1 Quyền truy cập

Bạn có quyền yêu cầu ok265 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn trong hệ thống ok265 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật. Một số thông tin có thể cần xác minh danh tính trước khi thay đổi.

8.3 Quyền xóa dữ liệu

Trong các trường hợp phù hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được quên"). ok265 sẽ thực hiện yêu cầu này trừ khi dữ liệu cần được giữ lại vì nghĩa vụ pháp lý hoặc để giải quyết tranh chấp đang tiến hành.

8.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc ok265 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp và yêu cầu hạn chế xử lý trong một số tình huống cụ thể. ok265 sẽ ngừng xử lý ngay sau khi nhận được yêu cầu hợp lệ.

8.5 Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Việc rút lại đồng ý có thể được thực hiện thông qua cài đặt tài khoản hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

09 Dữ Liệu Trẻ Em & Giới Hạn Độ Tuổi

ok265 là nền tảng giải trí dành riêng cho người trưởng thành. Chúng tôi không thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ ý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho ok265, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xóa thông tin đó ngay lập tức.

10 Thay Đổi Chính Sách Bảo Mật

ok265 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng ok265 trong giai đoạn chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ ok265 sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách ok265 xử lý dữ liệu của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ
• Live Chat: Trực tiếp trên nền tảng ok265 — phản hồi trong vòng 3 phút
• Giờ hỗ trợ: 24/7 bao gồm cả các ngày lễ và Tết Nguyên Đán

Đối với các báo cáo lỗ hổng bảo mật (security disclosure), vui lòng gửi thông tin chi tiết đến [email protected] với tiêu đề [SECURITY REPORT]. ok265 cam kết xem xét và phản hồi mọi báo cáo bảo mật có trách nhiệm trong vòng 48 giờ.