Chính Sách Bảo Mật oknd

oknd là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm xử lý thông tin cá nhân của người dùng khi họ sử dụng nền tảng giải trí trực tuyến oknd.bet. Chúng tôi cam kết xử lý dữ liệu theo các nguyên tắc hợp pháp, công bằng và minh bạch, phù hợp với Luật An toàn thông tin mạng, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam hiện hành.

Chính sách này áp dụng cho mọi dữ liệu cá nhân được thu thập thông qua: (i) trang web oknd.bet và các trang liên quan; (ii) ứng dụng di động oknd (nếu có); (iii) tương tác với đội ngũ hỗ trợ khách hàng; (iv) các chương trình marketing và khuyến mãi; và (v) bất kỳ kênh liên lạc nào khác giữa người dùng và oknd.

2.1 Dữ Liệu Do Người Dùng Cung Cấp Trực Tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm một chiều, không lưu dạng thô), câu hỏi/trả lời bảo mật.
• Tài liệu xác minh (KYC): Ảnh chụp Căn cước công dân/Hộ chiếu, ảnh chụp selfie kèm giấy tờ, hóa đơn xác minh địa chỉ.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng, tên ví điện tử (MoMo, ZaloPay) – lưu ý: oknd không lưu số thẻ ngân hàng đầy đủ.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Thời gian và tần suất đăng nhập, lịch sử duyệt web trong nền tảng, các trang đã truy cập, thời gian chơi game.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố – ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, oknd có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch) hoặc các cơ sở dữ liệu công khai phục vụ mục đích tuân thủ quy định pháp luật (AML/KYC).

oknd xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

oknd xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP:

1. Sự đồng ý: Khi bạn đăng ký tài khoản oknd và chấp thuận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích được mô tả. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
2. Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ oknd mà bạn đã yêu cầu (tài khoản, giao dịch, hỗ trợ).
3. Nghĩa vụ pháp lý: Xử lý là cần thiết để oknd tuân thủ các nghĩa vụ theo pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
4. Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của oknd (ví dụ: phát hiện gian lận, bảo mật hệ thống) miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng.

oknd không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

5.1 Đối Tác Cung Cấp Dịch Vụ (Bộ Xử Lý Dữ Liệu)

oknd hợp tác với các đơn vị cung cấp dịch vụ được chọn lọc kỹ lưỡng, bao gồm nhà cung cấp cổng thanh toán, dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây và đối tác phân tích dữ liệu. Các đơn vị này chỉ được phép xử lý dữ liệu theo hướng dẫn của oknd và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2 Yêu Cầu Pháp Luật

oknd có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan pháp luật Việt Nam có thẩm quyền, cơ quan phòng chống rửa tiền hoặc theo lệnh của tòa án. Trong những trường hợp này, oknd sẽ cố gắng thông báo cho người dùng nếu pháp luật cho phép.

5.3 Tái Cơ Cấu Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản của oknd, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận – với điều kiện bên đó cam kết tuân thủ mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Chính sách này.

6.1 Thời Gian Lưu Trữ

oknd lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt vòng đời tài khoản và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Lịch sử giao dịch: 5 năm theo quy định kế toán và AML.
• Nhật ký hệ thống: 12 tháng cho mục đích bảo mật và xử lý sự cố.
• Dữ liệu marketing (khi đã rút đồng ý): Xóa trong vòng 30 ngày sau khi nhận yêu cầu.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

oknd triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ tại nghỉ (encryption at rest) cho các cơ sở dữ liệu nhạy cảm.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không lưu dạng rõ.
• Phân đoạn mạng (network segmentation) và tường lửa ứng dụng web (WAF).
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Quản lý truy cập dựa trên vai trò (RBAC) – nhân viên chỉ truy cập dữ liệu theo nhu cầu công việc.
• Nhật ký kiểm tra (audit log) đầy đủ cho mọi truy cập dữ liệu nhạy cảm.

oknd sử dụng cookie và công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động chính xác của nền tảng. Dưới đây là phân loại cookie oknd sử dụng:

Cookie Cần Thiết (Không Thể Tắt)

Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cốt lõi của nền tảng. Không có cookie này, trang web sẽ không hoạt động đúng.

Cookie Hiệu Suất

Thu thập thông tin ẩn danh về cách người dùng tương tác với oknd (trang nào được truy cập nhiều, thời gian tải trang, lỗi phát sinh) nhằm cải thiện hiệu suất nền tảng. Không liên kết với danh tính cá nhân.

Cookie Tùy Chỉnh

Ghi nhớ các tùy chọn của người dùng như ngôn ngữ hiển thị, giới hạn cược đã thiết lập và bố cục giao diện ưa thích, giúp trải nghiệm nhất quán giữa các phiên đăng nhập.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được oknd lưu trữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". oknd sẽ phản hồi trong vòng 30 ngày và có thể yêu cầu xác minh danh tính trước khi xử lý.

Dịch vụ oknd được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. oknd không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Mọi nỗ lực đăng ký tài khoản của người dưới 18 tuổi đều bị hệ thống từ chối trong quá trình xác minh.

Nếu oknd phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó, đóng tài khoản liên quan và hoàn trả số dư còn lại theo quy trình phù hợp.

Để cung cấp dịch vụ, oknd có thể cần lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt bên ngoài Việt Nam (ví dụ: trung tâm dữ liệu đám mây tại khu vực Đông Nam Á). Trong mọi trường hợp chuyển dữ liệu quốc tế, oknd đảm bảo:

• Quốc gia nhận được đánh giá có mức độ bảo vệ dữ liệu tương đương, HOẶC
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu, HOẶC
• Áp dụng các biện pháp bảo vệ bổ sung phù hợp với yêu cầu pháp luật Việt Nam hiện hành.

oknd thực hiện đánh giá tác động bảo vệ dữ liệu (Data Protection Impact Assessment – DPIA) trước bất kỳ hoạt động chuyển dữ liệu quốc tế nào để đảm bảo quyền và lợi ích của người dùng Việt Nam được bảo vệ đầy đủ.

oknd định kỳ xem xét và cập nhật Chính sách bảo mật này (ít nhất 6 tháng một lần) để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ và pháp luật áp dụng.

Khi có thay đổi quan trọng – đặc biệt những thay đổi ảnh hưởng đến quyền của người dùng hoặc cách dữ liệu được sử dụng – oknd sẽ gửi thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi áp dụng.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ oknd sau ngày thay đổi có hiệu lực được coi là sự chấp thuận Chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu (Data Protection) của oknd:

Nếu không hài lòng với cách oknd xử lý yêu cầu bảo vệ dữ liệu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo Nghị định 13/2023/NĐ-CP.