ok78 Bảo Vệ Dữ Liệu Của Bạn
Như Thế Nào?

Chính sách bảo mật này ("Chính sách") do ok78 — nền tảng cá cược trực tuyến tại ok78.bid — ban hành nhằm giải thích minh bạch cách chúng tôi xử lý thông tin cá nhân của người dùng. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện ok78 và có giá trị ràng buộc pháp lý đối với tất cả người dùng khi họ sử dụng dịch vụ của nền tảng.

ok78 cam kết bảo vệ quyền riêng tư của từng người dùng — bất kể bạn đang truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác trên toàn quốc. Chính sách này áp dụng cho mọi dữ liệu cá nhân được thu thập qua trang web ok78.bid, các kênh hỗ trợ, hệ thống thanh toán và mọi điểm tương tác khác giữa người dùng và nền tảng ok78.

ok78 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể — không thu thập thừa, không lưu trữ tùy tiện.

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: địa chỉ IP, nhà mạng viễn thông, quốc gia và khu vực địa lý ước tính;
• Dữ liệu hành vi: trang đã xem, thời gian sử dụng, tính năng đã tương tác, chuỗi điều hướng;
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả và số dư tài khoản ok78;
• Cookie và dữ liệu lưu trữ cục bộ: xem chi tiết tại Mục 6 của Chính sách này.

ok78 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây — mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản ok78, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng, cung cấp trải nghiệm chơi game được cá nhân hóa;
• Xác minh danh tính và tuổi: đảm bảo người dùng từ đủ 18 tuổi theo quy định, xác minh chủ sở hữu tài khoản khi xử lý các yêu cầu tài chính;
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn đăng nhập trái phép, hành vi gian lận, đa tài khoản và các hoạt động rửa tiền;
• Tuân thủ pháp luật: thực hiện các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch, báo cáo theo quy định AML/KYC và phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp;
• Hỗ trợ khách hàng: xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt của ok78;
• Cải thiện sản phẩm: phân tích dữ liệu ẩn danh tổng hợp để cải thiện trải nghiệm người dùng, tối ưu giao diện và lựa chọn nội dung game phù hợp hơn với người chơi Việt Nam;
• Thông báo dịch vụ: gửi thông báo quan trọng về tài khoản, bảo mật, thay đổi chính sách và cập nhật tính năng ok78 qua SMS đến số điện thoại đăng ký.

ok78 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn sau đây:

4.1 Đối tác vận hành thiết yếu

ok78 sử dụng một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm: nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu, cổng thanh toán (các đơn vị xử lý giao dịch MoMo, ZaloPay, VNPay và các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, và hệ thống phân tích bảo mật. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu với ok78 và chỉ được xử lý dữ liệu đúng phạm vi đã thỏa thuận.

4.2 Tuân thủ pháp lý

ok78 có thể tiết lộ thông tin người dùng cho cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật, lệnh của tòa án hoặc cơ quan điều tra. Trong phạm vi được phép bởi pháp luật, ok78 sẽ nỗ lực thông báo cho người dùng bị ảnh hưởng trước khi thực hiện việc tiết lộ.

4.3 Trường hợp khẩn cấp về bảo mật

Trong trường hợp phát hiện hoạt động gian lận liên quan đến tài khoản của bạn, ok78 có thể chia sẻ thông tin cần thiết với ngân hàng, cổng thanh toán hoặc cơ quan chức năng để bảo vệ quyền lợi của bạn và của nền tảng.

5.1 Biện pháp bảo mật kỹ thuật

ok78 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/thiết bị của bạn và máy chủ ok78 được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit — tương đương tiêu chuẩn bảo mật của Vietcombank và BIDV;
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt hashing) — không thể khôi phục ngược; số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập nghiêm ngặt: dữ liệu người dùng chỉ được truy cập bởi nhân viên ok78 có thẩm quyền cụ thể, theo nguyên tắc quyền truy cập tối thiểu (least privilege);
• Giám sát bất thường 24/7: hệ thống SIEM của ok78 theo dõi liên tục các dấu hiệu truy cập bất thường, tấn công brute force và các mối đe dọa bảo mật khác;
• Kiểm tra thâm nhập định kỳ: ok78 thực hiện penetration testing định kỳ để phát hiện và vá lỗ hổng trước khi kẻ xấu có thể khai thác.

5.2 Thời gian lưu trữ

ok78 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Cụ thể: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại; dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định pháp lý; sau khi đóng tài khoản, ok78 xóa dữ liệu không cần thiết trong vòng 90 ngày và chỉ giữ lại dữ liệu cần thiết theo yêu cầu pháp lý.

ok78 sử dụng cookie và các công nghệ lưu trữ phía trình duyệt tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie ok78 sử dụng:

6.1 Cookie thiết yếu (không thể tắt)

Những cookie này cần thiết để duy trì phiên đăng nhập của bạn trên ok78, ghi nhớ cài đặt ngôn ngữ, và đảm bảo các chức năng bảo mật hoạt động đúng. Không có những cookie này, bạn sẽ không thể sử dụng dịch vụ ok78 bình thường.

6.2 Cookie phân tích và hiệu suất

ok78 sử dụng cookie phân tích nội bộ để hiểu cách người dùng điều hướng trên nền tảng — dữ liệu này được ẩn danh hóa hoàn toàn trước khi phân tích và không liên kết với danh tính cá nhân của bạn. Mục đích duy nhất là cải thiện giao diện và tính năng của ok78.

6.3 Cookie bảo mật

ok78 sử dụng cookie bảo mật để phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và xác minh tính xác thực của các yêu cầu giao dịch. Những cookie này là một phần của hệ thống bảo mật tài khoản ok78 và không thể tắt.

Bạn có thể kiểm soát việc lưu trữ cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ ok78 của bạn. ok78 không sử dụng cookie theo dõi của mạng quảng cáo bên thứ ba.

ok78 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền sau đây bằng cách liên hệ với bộ phận bảo mật dữ liệu của ok78:

ok78 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu. Trong trường hợp cần thêm thời gian do tính phức tạp của yêu cầu, ok78 sẽ thông báo và giải thích lý do gia hạn.

Phụ huynh hoặc người giám hộ nếu phát hiện con em mình dưới 18 tuổi đã tạo tài khoản ok78, vui lòng liên hệ ngay với bộ phận hỗ trợ ok78 qua địa chỉ [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu. ok78 sẽ xử lý khẩn cấp trong vòng 24 giờ.

ok78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới, hoặc cải tiến biện pháp bảo vệ dữ liệu. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ok78 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu;
• Thông báo qua SMS đến số điện thoại đăng ký tài khoản ok78 ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng;
• Hiển thị thông báo nổi bật trên nền tảng ok78 trong khoảng thời gian chuyển đổi.

Phiên bản Chính sách bảo mật hiện hành luôn là phiên bản được hiển thị tại trang này (ok78.bid/chinh-sach-bao-mat). Chúng tôi khuyến khích người dùng định kỳ xem lại tài liệu này để nắm bắt cách ok78 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc ok78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của ok78 qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu cá nhân";
• Live chat: hỗ trợ trực tiếp tiếng Việt 24/7 tại ok78.bid — phản hồi trung bình dưới 5 phút;
• Thời gian xử lý: ok78 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc.