Chính Sách Bảo Mật
ok386 – Dữ Liệu Của Bạn,
Quyền Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi ok386 và áp dụng cho toàn bộ thông tin cá nhân thu thập từ người dùng thông qua tên miền ok386.co và các tên miền phụ liên quan, cũng như qua các kênh giao tiếp chính thức của ok386 bao gồm hệ thống hỗ trợ Zalo, Telegram và email.

ok386 cam kết xử lý dữ liệu cá nhân của người dùng một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ ok386, người dùng đồng ý để ok386 thu thập và xử lý dữ liệu theo các điều khoản được mô tả trong Chính sách này.

Chính sách này áp dụng đối với mọi người dùng ok386 trên toàn lãnh thổ Việt Nam — từ TP. Hồ Chí Minh, Hà Nội, Đà Nẵng đến Hải Phòng, Cần Thơ và tất cả 63 tỉnh thành còn lại — bất kể phương thức truy cập hay thiết bị được sử dụng.

2.1 Dữ liệu người dùng cung cấp trực tiếp

ok386 thu thập các thông tin sau khi người dùng tự nguyện cung cấp trong quá trình đăng ký, xác minh tài khoản hoặc liên hệ hỗ trợ:

2.2 Dữ liệu thu thập tự động

Khi người dùng truy cập và sử dụng nền tảng ok386, hệ thống tự động ghi lại các thông tin kỹ thuật sau:

• Địa chỉ IP và thông tin mạng kết nối;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử truy cập, thời gian phiên và các trang đã xem trong ok386;
• Lịch sử cá cược, nạp tiền và rút tiền trong tài khoản;
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không định vị GPS chính xác).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, ok386 có thể nhận thông tin về người dùng từ các đối tác thanh toán (MoMo, ZaloPay, ngân hàng) trong phạm vi xử lý giao dịch tài chính, hoặc từ các công ty dịch vụ xác minh danh tính độc lập khi thực hiện quy trình KYC.

ok386 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp và được liệt kê rõ ràng dưới đây. ok386 không xử lý dữ liệu cho bất kỳ mục đích nào khác ngoài những mục đích đã công bố, trừ khi có sự đồng ý rõ ràng từ người dùng hoặc có căn cứ pháp lý bắt buộc:

3.1 Cung cấp và vận hành dịch vụ

• Tạo lập và quản lý tài khoản ok386 của người dùng;
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng;
• Cung cấp quyền truy cập vào các sản phẩm cá cược thể thao, casino, đá gà, nổ hũ và xổ số;
• Hiển thị lịch sử giao dịch và hoạt động cá cược trong tài khoản.

3.2 Xác minh danh tính và tuân thủ pháp luật

• Xác minh độ tuổi người dùng (từ đủ 18 tuổi trở lên) theo quy định;
• Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu tuân thủ;
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật về lưu trữ tài chính.

3.3 Hỗ trợ khách hàng và cải thiện dịch vụ

• Phản hồi câu hỏi và xử lý khiếu nại của người dùng;
• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm ok386;
• Cá nhân hóa nội dung và ưu đãi phù hợp với sở thích của người dùng.

3.4 Truyền thông marketing (với sự đồng ý)

ok386 chỉ gửi thông báo khuyến mãi, ưu đãi đặc biệt hoặc cập nhật sản phẩm khi người dùng đã đồng ý nhận thông tin marketing trong cài đặt tài khoản. Người dùng có thể hủy đăng ký nhận thông tin bất kỳ lúc nào.

Theo các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, ok386 xử lý thông tin của người dùng dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược mà người dùng đã đăng ký tại ok386;
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của cơ quan có thẩm quyền, quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: Phân tích dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ ok386;
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu và thu thập dữ liệu vị trí chi tiết — chỉ khi có sự đồng ý rõ ràng.

5.1 Các đối tác được chia sẻ dữ liệu có giới hạn

ok386 chỉ chia sẻ dữ liệu người dùng trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và ngân hàng nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Thông tin được mã hóa và chỉ dùng cho mục đích giao dịch cụ thể;
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft nhận ID người dùng ẩn danh (không phải thông tin nhận dạng thực) để quản lý phiên game;
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận tài liệu xác minh theo quy trình KYC được mã hóa;
• Cơ quan nhà nước: ok386 cung cấp thông tin theo yêu cầu hợp pháp có văn bản của cơ quan có thẩm quyền.

5.2 Ràng buộc với đối tác

Mọi đối tác được chia sẻ dữ liệu đều ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết xử lý dữ liệu đúng mục đích được ủy quyền, không sử dụng cho mục đích khác và tuân thủ tiêu chuẩn bảo mật tương đương ok386.

6.1 ok386 sử dụng cookie cho mục đích gì?

ok386 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng chức năng và mang lại trải nghiệm tốt hơn cho người dùng. Cụ thể:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên — không thể tắt mà không ảnh hưởng đến chức năng cốt lõi;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng để ok386 cải thiện giao diện và hiệu năng hệ thống;
• Cookie tùy chọn: Ghi nhớ sở thích của người dùng như giao diện hiển thị, sản phẩm yêu thích — hoàn toàn có thể tắt trong cài đặt trình duyệt.

6.2 Kiểm soát cookie

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt (Chrome, Safari, Firefox). Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật tài khoản ok386. ok386 không sử dụng cookie để theo dõi hoạt động của người dùng ngoài phạm vi nền tảng ok386.co.

ok386 áp dụng các biện pháp bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

7.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền giữa trình duyệt và máy chủ ok386 đều được mã hóa theo tiêu chuẩn ngân hàng quốc tế;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin xác minh) được lưu trữ dưới dạng hash không thể giải mã ngược;
• Xác thực hai yếu tố (2FA): Tính năng OTP qua SMS cho mọi đăng nhập từ thiết bị mới;
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 phát hiện và ngăn chặn các cuộc tấn công mạng.

7.2 Bảo mật tổ chức

• Kiểm soát truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc;
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên ok386 có quyền tiếp cận dữ liệu người dùng;
• Kiểm toán bảo mật nội bộ và bên ngoài định kỳ nhằm phát hiện và khắc phục điểm yếu hệ thống.

7.3 Ứng phó sự cố

Trong trường hợp xảy ra vi phạm dữ liệu có ảnh hưởng đến quyền lợi người dùng, ok386 cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, mô tả rõ tính chất sự cố và các biện pháp khắc phục đang được thực hiện.

ok386 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Đối với tài khoản bị đóng do vi phạm, dữ liệu liên quan có thể được lưu trữ lâu hơn nếu cần thiết cho việc điều tra pháp lý.

ok386 tôn trọng và tạo điều kiện để người dùng thực thi đầy đủ các quyền sau đây đối với dữ liệu cá nhân của họ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ok386 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị hạn chế bởi nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu ok386 tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật của ok386 qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". ok386 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

ok386 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người dưới 18 tuổi. Nếu ok386 phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn có thể đã đăng ký tài khoản ok386, vui lòng liên hệ ngay bộ phận hỗ trợ ok386 để được xử lý ưu tiên.

ok386 có quyền cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có sửa đổi quan trọng, ok386 sẽ thông báo cho người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực thông qua:

• Thông báo nổi bật khi đăng nhập vào tài khoản ok386;
• Tin nhắn SMS hoặc email gửi đến thông tin liên lạc đăng ký;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Đối với các thay đổi cơ bản ảnh hưởng trực tiếp đến quyền lợi người dùng, ok386 có thể yêu cầu người dùng xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ. Nếu không đồng ý, người dùng có quyền yêu cầu đóng tài khoản và nhận lại số dư hợp lệ.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc ok386 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo một trong các cách sau:

• Email: [email protected] — tiêu đề "Yêu cầu về quyền riêng tư / Chính sách bảo mật"
• Hỗ trợ trực tiếp: Chat trực tiếp qua kênh hỗ trợ ok386 (Zalo / Telegram) — phản hồi trong vòng 2 phút trong giờ làm việc
• Thời gian xử lý: ok386 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng tối đa 30 ngày