Chính Sách Bảo Mật ok8365

01.Thu Thập Thông Tin

ok8365 thu thập thông tin cá nhân của người chơi thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin dư thừa.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ok8365, bạn cung cấp cho chúng tôi các thông tin bao gồm:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Thông tin tài liệu xác minh danh tính: số CCCD/CMND, hộ chiếu.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch.
• Thông tin liên lạc bổ sung khi bạn chủ động liên hệ hỗ trợ.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ok8365, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ tỉnh/thành phố.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Lịch sử điều hướng trong nền tảng (các trang đã xem, trò chơi đã tham gia).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục Cookie).

1.3 Thông tin giao dịch

ok8365 lưu trữ toàn bộ lịch sử giao dịch tài chính bao gồm nạp tiền, rút tiền và các giao dịch cá cược. Thông tin này được lưu giữ theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền (AML).

03.Chia Sẻ & Tiết Lộ Dữ Liệu

ok8365 không chia sẻ, bán hoặc tiết lộ thông tin cá nhân của người chơi cho bên thứ ba, ngoại trừ các trường hợp sau đây được nêu rõ dưới đây. Mọi việc chia sẻ dữ liệu đều được thực hiện theo đúng quy định pháp luật và với các biện pháp bảo vệ thích hợp.

3.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, Vietcombank, BIDV...) để hoàn thành giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Thông tin tài khoản giới hạn (ID người chơi, số dư, cấp độ thành viên) được chia sẻ với các nhà cung cấp nền tảng trò chơi để cung cấp dịch vụ casino, nổ hũ và đá gà.
• Cơ quan có thẩm quyền: ok8365 sẽ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam và các khu vực pháp lý liên quan trong khuôn khổ điều tra gian lận, rửa tiền hoặc các vi phạm pháp luật khác.
• Dịch vụ xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với các tổ chức xác minh danh tính độc lập được ủy quyền để xác thực tài liệu.
• Kiểm toán và tuân thủ: Trong quá trình kiểm toán độc lập, một số dữ liệu tổng hợp (không nhận dạng cá nhân) có thể được cung cấp cho kiểm toán viên có nghĩa vụ bảo mật.

3.2 Hợp đồng với bên thứ ba

Tất cả các đối tác và nhà cung cấp dịch vụ có quyền truy cập dữ liệu người chơi đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của ok8365. Họ chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được thỏa thuận, không được phép tái sử dụng hoặc chia sẻ tiếp cho bên khác.

05.Bảo Mật Dữ Liệu

ok8365 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi các mối đe dọa truy cập trái phép, rò rỉ, phá hủy hoặc sửa đổi. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ nhiều lớp.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Tường lửa ứng dụng web (WAF) thế hệ mới chống lại các cuộc tấn công SQL injection, XSS và DDoS.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi.
• Giám sát bất thường và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.

5.2 Biện pháp tổ chức và quy trình

• Kiểm soát quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên.
• Quy trình phản ứng sự cố (Incident Response Plan) được lên kế hoạch và diễn tập thường xuyên.
• Kiểm tra lý lịch nhân viên tiếp cận dữ liệu nhạy cảm.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có ảnh hưởng đến dữ liệu cá nhân của người chơi, ok8365 cam kết thông báo cho các người chơi bị ảnh hưởng trong thời gian sớm nhất có thể, đồng thời thực hiện các biện pháp khắc phục ngay lập tức. Thông báo sẽ được gửi qua email đã đăng ký và hiển thị trên trang web ok8365.

07.Lưu Trữ & Xóa Dữ Liệu

ok8365 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu giữ hồ sơ tài chính.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc ngày kết thúc mối quan hệ kinh doanh.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày liên lạc cuối cùng.
• Dữ liệu phân tích và hành vi: Tối đa 24 tháng ở dạng có thể nhận dạng cá nhân; sau đó được ẩn danh hóa và có thể lưu giữ lâu hơn.
• Cookie và dữ liệu phiên: Theo thời hạn của từng loại cookie (xem mục Cookie).

7.2 Quy trình xóa dữ liệu

Khi dữ liệu vượt quá thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ từ người chơi, ok8365 thực hiện quy trình xóa an toàn bao gồm: xóa khỏi cơ sở dữ liệu hoạt động, xóa khỏi bản sao lưu trong chu kỳ sao lưu tiếp theo, và tiêu hủy dữ liệu trên phương tiện lưu trữ vật lý theo tiêu chuẩn an toàn dữ liệu.