Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại oke22

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng tại Việt Nam, oke22 thu thập một số loại dữ liệu cá nhân cần thiết trong quá trình bạn đăng ký, xác minh danh tính và sử dụng nền tảng.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại liên hệ.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh chân dung selfie khi xác minh.
• Thông tin địa chỉ cư trú: tỉnh/thành phố, quận/huyện (dùng để xác minh khu vực hợp lệ theo quy định).
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: lịch sử trò chơi, thời gian phiên chơi, các trang đã truy cập trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử đặt cược.
• Cookie và dữ liệu lưu trữ cục bộ trên thiết bị (xem thêm mục 6 về Cookie).

oke22 chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ người dùng. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo hay quan điểm chính trị.

oke22 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không thông báo và xin phép trước:

• Quản lý tài khoản và xác thực danh tính: Tạo, duy trì và bảo vệ tài khoản của bạn; thực hiện quy trình KYC theo yêu cầu pháp lý nhằm ngăn chặn gian lận và đảm bảo người dùng đủ 18 tuổi.
• Cung cấp dịch vụ: Vận hành các trò chơi, xử lý giao dịch tài chính (nạp tiền qua MoMo, ZaloPay, Vietcombank và các đối tác; rút tiền về tài khoản đã đăng ký), quản lý khuyến mãi và thưởng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật cho người dùng tiếng Việt.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, đa tài khoản hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu trải nghiệm, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tính năng hoặc tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính và phòng chống rửa tiền tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của oke22 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam:

• Sự đồng ý (Consent): Khi bạn tích vào ô đồng ý chính sách bảo mật trong quá trình đăng ký tài khoản oke22, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cơ bản. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.
• Thực hiện hợp đồng (Contractual Necessity): Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã ký kết, bao gồm xử lý giao dịch tài chính và cung cấp trò chơi.
• Nghĩa vụ pháp lý (Legal Obligation): Lưu trữ hồ sơ giao dịch, thực hiện KYC và báo cáo theo yêu cầu bắt buộc của cơ quan quản lý tài chính Việt Nam.
• Lợi ích hợp pháp (Legitimate Interest): Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.

oke22 không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt với oke22:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và bị ràng buộc bởi hợp đồng bảo mật với oke22.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phần mềm casino cần nhận dữ liệu phiên chơi và ID người dùng ẩn danh để vận hành trò chơi. Không có thông tin cá nhân đầy đủ nào được chia sẻ với nhóm này.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền xử lý ảnh CCCD/CMND và selfie trong quá trình xác minh tài khoản.
• Cơ quan pháp luật: oke22 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác hosting và cloud infrastructure có quyền truy cập giới hạn vào dữ liệu lưu trữ theo phạm vi dịch vụ kỹ thuật.

Tất cả bên thứ ba mà oke22 chia sẻ dữ liệu đều phải ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền. Dữ liệu không bao giờ được chuyển ra ngoài phạm vi ủy quyền ban đầu.

oke22 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong quá trình truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi kết nối giữa thiết bị của bạn và hệ thống oke22.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc phân quyền tối thiểu (least privilege).
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị độc lập mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày vào hệ thống dự phòng địa lý tách biệt để đảm bảo khôi phục trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: oke22 lưu trữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ giao dịch tài chính tại Việt Nam. Sau thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, oke22 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo cho cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật.

oke22 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Necessary Cookies): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật chống CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng trang web.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào bạn truy cập nhiều nhất, thời gian trên trang) để giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, định dạng hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics Cookies): Dùng để theo dõi hành vi người dùng ở cấp độ tổng hợp nhằm cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa và không liên kết với danh tính cá nhân của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể làm giảm chức năng của nền tảng oke22. Để biết thêm về cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Cốc Cốc, Firefox, Safari), vui lòng tham khảo phần hỗ trợ của trình duyệt bạn đang dùng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam. oke22 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của oke22 qua email [email protected] (hiển thị dạng văn bản thuần, không phải liên kết). Chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn.

Dịch vụ của oke22 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và từ chối đăng ký từ người chưa đủ tuổi theo pháp luật Việt Nam.

Nếu bạn là cha/mẹ hoặc người giám hộ hợp pháp và phát hiện người chưa thành niên thuộc sự giám hộ của bạn đã cung cấp thông tin cá nhân cho oke22, vui lòng liên hệ ngay với chúng tôi. oke22 sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản trong vòng 48 giờ kể từ khi nhận được thông báo hợp lệ.

oke22 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ oke22 trong thời gian 30 ngày kể từ ngày áp dụng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ oke22 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách oke22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý)
• Kênh hỗ trợ tiếng Việt: Live chat trực tiếp trên nền tảng oke22, hoạt động 24/7
• Thời gian phản hồi cam kết: Tối đa 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Trong trường hợp bạn không hài lòng với cách oke22 giải quyết yêu cầu bảo mật dữ liệu của bạn, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Cộng hòa Xã hội Chủ nghĩa Việt Nam theo đúng quy trình pháp luật hiện hành.