Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ok9a

Chính sách bảo mật này ("Chính sách") được ban hành bởi ok9a và áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng cá cược trực tuyến tại tên miền ok9a.cam và các tên miền, ứng dụng di động liên quan do ok9a vận hành.

Chính sách này quy định cách ok9a thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của người dùng ("Dữ liệu cá nhân") trong suốt quá trình sử dụng dịch vụ, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, nạp tiền, đặt cược, rút tiền, liên hệ hỗ trợ và tham gia các chương trình khuyến mãi.

Bằng cách truy cập nền tảng ok9a, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của ok9a.

ok9a chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là bảng tổng hợp các loại dữ liệu cá nhân mà ok9a thu thập và mục đích tương ứng:

ok9a xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép đặt cược và tham gia các trò chơi trên nền tảng ok9a.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền, gian lận, tài trợ khủng bố.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, giao dịch bất thường và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp thông tin liên quan đến tài khoản của bạn.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để nâng cao trải nghiệm và tối ưu hóa nền tảng ok9a.
6. Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông báo tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật có thẩm quyền.

ok9a cam kết không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu mà không có sự đồng ý bổ sung của bạn.

ok9a xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa ok9a và người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: ok9a có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, bao gồm xác minh danh tính theo quy định phòng chống rửa tiền và lưu giữ hồ sơ giao dịch theo quy định kế toán tài chính.
• Lợi ích hợp pháp: ok9a có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là các lợi ích này không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với tiếp thị trực tiếp và phân tích cookie không thiết yếu, ok9a chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

ok9a không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. ok9a chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: ok9a chia sẻ thông tin cần thiết với các đối tác xử lý thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) để thực hiện giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ KYC: ok9a sử dụng dịch vụ xác minh danh tính từ các đối tác công nghệ được ủy quyền để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Dịch vụ phòng chống gian lận: ok9a có thể chia sẻ dữ liệu kỹ thuật (địa chỉ IP, thông tin thiết bị) với các hệ thống phát hiện gian lận chuyên dụng để bảo vệ tính toàn vẹn của nền tảng.
• Cơ quan pháp luật: ok9a có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

ok9a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ok9a.

Phân loại cookie ok9a sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp ok9a hiểu người dùng tương tác với nền tảng như thế nào (trang nào được truy cập nhiều nhất, thời gian ở lại, v.v.) để cải thiện sản phẩm. Dữ liệu này được xử lý dưới dạng tổng hợp, ẩn danh.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như tỷ lệ cược hiển thị, giao diện ưa thích để cá nhân hóa trải nghiệm.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ok9a.

ok9a triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ok9a được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên ok9a được phân quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Hạ tầng bảo mật: Máy chủ ok9a được đặt tại trung tâm dữ liệu quốc tế với tiêu chuẩn vật lý ISO 27001, giám sát 24/7 và hệ thống dự phòng đa tầng.
• Kiểm tra định kỳ: ok9a thực hiện kiểm tra bảo mật (penetration testing) định kỳ và đánh giá lỗ hổng để phát hiện và khắc phục kịp thời.

Thời gian lưu trữ dữ liệu: ok9a lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể, hồ sơ giao dịch tài chính được lưu tối thiểu 5 năm theo quy định kế toán; thông tin KYC được lưu trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản; dữ liệu hành vi được lưu tối đa 24 tháng dưới dạng tổng hợp ẩn danh.

Dịch vụ ok9a chỉ dành cho người từ đủ 18 tuổi trở lên. ok9a nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản, nạp tiền hay tham gia bất kỳ hình thức cá cược nào trên nền tảng.

ok9a không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Toàn bộ quy trình đăng ký yêu cầu xác nhận độ tuổi và được xác minh thêm qua quy trình KYC bằng giấy tờ tùy thân hợp lệ. Nếu ok9a phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

ok9a có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Phiên bản mới nhất của Chính sách luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng — ví dụ như thay đổi về loại dữ liệu thu thập, mục đích xử lý mới hoặc đối tác chia sẻ dữ liệu mới — ok9a sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.

Việc tiếp tục sử dụng dịch vụ ok9a sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình quy định tại Mục 8.