Chính Sách Bảo Mật
okkin

Chính sách bảo mật này mô tả cách okkin — nền tảng cá cược trực tuyến tại địa chỉ okkin.app — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của okkin, bao gồm Casino, Thể thao, Đá Gà, Nổ Hũ và Lô Đề.

Bằng việc tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của okkin, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ.

okkin thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng cho giao dịch nạp/rút tiền.
• Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, các trang đã xem.
• Lịch sử đặt cược, giao dịch tài chính và hoạt động trong trò chơi.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi GPS chính xác).
• Thông tin cookie và công nghệ theo dõi tương tự (xem chi tiết tại mục Cookie bên dưới).

okkin sử dụng thông tin cá nhân của bạn với các mục đích cụ thể, hợp pháp và minh bạch như sau:

okkin không sử dụng dữ liệu của bạn để xây dựng hồ sơ quảng cáo bán cho bên thứ ba, để đưa ra các quyết định tự động có ảnh hưởng nghiêm trọng đến bạn mà không có sự xem xét của con người, hoặc cho bất kỳ mục đích nào không được nêu trong Chính sách bảo mật này.

okkin không bán, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — nhằm xử lý giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận dữ liệu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sản phẩm Casino, Nổ Hũ, Đá Gà trên nền tảng okkin. Dữ liệu được chia sẻ ở mức tối thiểu để xác thực người chơi hợp lệ.
• Dịch vụ phân tích & bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi giúp bảo vệ tài khoản của bạn. Dữ liệu được ẩn danh hóa tối đa có thể.
• Cơ quan nhà nước & pháp lý: okkin có nghĩa vụ hợp tác với cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn tội phạm tài chính.

Trong trường hợp okkin trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Người dùng sẽ được thông báo trước khi dữ liệu của họ bị chuyển giao trong bất kỳ hoàn cảnh nào như vậy.

okkin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành cơ bản của nền tảng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu năng và UX.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các tấn công tự động.

okkin không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài okkin.app, và không chia sẻ dữ liệu cookie với mạng quảng cáo bên thứ ba.

okkin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật đang áp dụng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ okkin.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Giám sát hoạt động bất thường 24/7 với hệ thống cảnh báo tự động.
• Phân quyền truy cập nội bộ — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Vị trí lưu trữ dữ liệu: Dữ liệu của người dùng tại Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt tại khu vực Đông Nam Á với độ trễ thấp và hiệu năng cao. Toàn bộ cơ sở hạ tầng máy chủ đạt tiêu chuẩn bảo mật trung tâm dữ liệu Tier III trở lên.

Mặc dù okkin nỗ lực hết mình để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

okkin tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao đầy đủ về dữ liệu cá nhân mà okkin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin cơ bản có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu mà okkin có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu okkin tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc yêu cầu xem xét đang được giải quyết.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị, khuyến mãi qua email hoặc SMS bất kỳ lúc nào bằng cách hủy đăng ký trong phần cài đặt tài khoản hoặc nhấp vào liên kết hủy đăng ký trong email.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

okkin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu trữ lâu hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ AML/KYC).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Lịch sử đặt cược: 3 năm kể từ ngày đặt cược, phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì không còn nhận dạng được cá nhân.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, tài khoản có thể bị đóng. Dữ liệu được lưu trữ thêm tối đa 2 năm trước khi bị xóa hoàn toàn, trừ dữ liệu tài chính phải giữ theo luật.

Khi thời hạn lưu trữ kết thúc, okkin sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

okkin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc để cải thiện sự minh bạch đối với người dùng.

Khi có thay đổi quan trọng, okkin sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của okkin.app.
• Gửi thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại địa chỉ okkin.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Điều 6 ở trên. Mọi thắc mắc về Chính sách bảo mật vui lòng liên hệ: [email protected]