Chính Sách Bảo Mật
Dữ Liệu Người Dùng 09ok

📥 1. Thu Thập Thông Tin Cá Nhân

09ok thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và phù hợp với từng người chơi tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động vận hành và không thu thập dữ liệu vượt quá phạm vi cần thiết.

Các loại thông tin 09ok có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số căn cước công dân (CCCD) hoặc hộ chiếu (khi yêu cầu xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập, lịch sử đăng nhập, lịch sử giao dịch nạp/rút tiền, hoạt động cá cược.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, dữ liệu phiên truy cập (session data).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch — lưu ý: 09ok không lưu trữ toàn bộ số thẻ hoặc mật khẩu ngân hàng của bạn.
• Thông tin xác minh tuổi: Dữ liệu cần thiết để xác nhận người dùng đã đủ 18 tuổi theo quy định pháp luật Việt Nam.

09ok cũng có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận tài chính — chỉ trong phạm vi pháp luật cho phép và nhằm mục đích bảo vệ an toàn cho tài khoản của bạn.

🎯 2. Mục Đích Sử Dụng Dữ Liệu

09ok sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý của bạn.

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và các sản phẩm khác trên 09ok.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC nhằm tuân thủ quy định pháp luật, ngăn chặn truy cập trái phép, phát hiện và xử lý hành vi gian lận, rửa tiền.
• Xác minh độ tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ cá cược tại 09ok, tuân thủ quy định về bảo vệ người chơi chưa đủ tuổi tại Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với bạn về các vấn đề liên quan đến tài khoản hoặc giao dịch.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cá nhân hóa giao diện, đề xuất trò chơi phù hợp và nâng cấp tính năng nền tảng.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình hoàn tiền, khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông báo marketing từ 09ok.
• Tuân thủ pháp luật: Lưu trữ và báo cáo dữ liệu giao dịch theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam khi được yêu cầu hợp pháp.

🤝 3. Chia Sẻ Và Tiết Lộ Thông Tin

09ok tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tối thiểu cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) để xử lý giao dịch nạp/rút tiền an toàn. Những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 09ok.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với các tổ chức xác minh danh tính được cấp phép nhằm hoàn tất quy trình xác minh theo quy định pháp luật.
• Yêu cầu pháp lý: 09ok có thể tiết lộ thông tin cần thiết khi nhận được lệnh từ tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Phòng chống gian lận và rửa tiền: Trong trường hợp phát hiện hoạt động bất thường có dấu hiệu tội phạm tài chính, 09ok có trách nhiệm pháp lý phải báo cáo cho cơ quan có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp 09ok trải qua quá trình sáp nhập hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh — trong trường hợp đó, người dùng sẽ được thông báo trước.

Mọi bên thứ ba nhận dữ liệu từ 09ok đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 09ok.

🍪 4. Cookie Và Công Nghệ Theo Dõi

Website 09ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ 09ok.
• Cookie phân tích (Analytics Cookies): Giúp 09ok hiểu cách người dùng tương tác với nền tảng — ví dụ: trang nào được truy cập nhiều nhất, thời gian trung bình trên mỗi trang, và luồng điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ (GMT+7), và cài đặt hiển thị để mang lại trải nghiệm nhất quán mỗi lần quay lại.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn hành vi đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác đối với tài khoản người chơi.

🛡️ 5. Biện Pháp Bảo Mật Dữ Liệu

09ok áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 09ok đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay được sử dụng bởi các tổ chức tài chính và ngân hàng lớn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng mã hash (bcrypt) và không thể đọc ngược lại. 09ok không bao giờ lưu mật khẩu của bạn ở dạng văn bản thuần.
• Xác thực hai lớp (2FA): 09ok cung cấp tính năng xác thực hai yếu tố để tăng cường bảo vệ tài khoản của bạn. Chúng tôi khuyến khích mọi thành viên kích hoạt tính năng này.
• Giám sát hệ thống 24/7: Đội ngũ kỹ thuật bảo mật của 09ok theo dõi hệ thống liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần để phát hiện và phản ứng kịp thời với mọi dấu hiệu tấn công hoặc xâm phạm.
• Kiểm tra bảo mật định kỳ: 09ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng nội bộ được kiểm soát chặt chẽ theo nguyên tắc quyền truy cập tối thiểu (least privilege) — chỉ nhân viên có nhu cầu thực sự mới được phép truy cập.

✋ 6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 09ok, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. 09ok cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 09ok đang lưu giữ về bạn. Yêu cầu có thể được gửi qua email hỗ trợ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu 09ok cập nhật lại. Một số thông tin bạn có thể tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền bị lãng quên"): Bạn có thể yêu cầu 09ok xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu mà pháp luật yêu cầu chúng tôi phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính trong vòng 5 năm theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số tình huống nhất định (ví dụ: bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu 09ok tạm thời dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc 09ok sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 09ok qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân — [Tên tài khoản]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn nhằm đảm bảo an toàn thông tin.

🗄️ 7. Lưu Trữ Và Xóa Dữ Liệu

09ok chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu do pháp luật Việt Nam quy định — tùy điều kiện nào dài hơn áp dụng trước.

Thời gian lưu trữ tham khảo theo từng loại dữ liệu tại 09ok:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại và ít nhất 2 năm sau khi tài khoản không còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của các quy định phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi đóng tài khoản hoặc hoàn tất xác minh lần cuối.
• Nhật ký truy cập và hoạt động: Tối đa 12 tháng kể từ ngày ghi nhận, sau đó được tổng hợp hoặc ẩn danh hóa.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến tối đa 24 tháng tùy loại cookie, sau đó bị xóa tự động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn khỏi hệ thống 09ok theo quy trình xóa dữ liệu tiêu chuẩn (secure deletion) đảm bảo không thể khôi phục lại.

🔄 8. Cập Nhật Chính Sách Bảo Mật

09ok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về biện pháp bảo vệ dữ liệu. Chúng tôi cam kết thông báo minh bạch cho người dùng khi có thay đổi quan trọng.

• Khi có th ay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 09ok sẽ gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên website 09ok trong thời gian chính sách mới chuẩn bị có hiệu lực.
• Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang chính sách để bạn dễ dàng kiểm tra.
• Việc bạn tiếp tục sử dụng dịch vụ 09ok sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 6.