Chính Sách
Bảo Mật Thông Tin
Người Dùng oka9

Khi bạn đăng ký và sử dụng dịch vụ của oka9, chúng tôi thu thập một số thông tin cần thiết nhằm cung cấp trải nghiệm tốt nhất và đảm bảo tuân thủ các quy định pháp lý hiện hành tại Việt Nam. Việc thu thập thông tin được thực hiện một cách minh bạch, có chủ đích rõ ràng và chỉ giới hạn ở mức tối thiểu cần thiết.

Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh và giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện)
• Giấy tờ tùy thân (CCCD/CMND) khi cần xác minh danh tính theo quy định

Thông tin tài chính và giao dịch

• Thông tin tài khoản ngân hàng dùng cho giao dịch nạp/rút tiền (Vietcombank, BIDV, Techcombank,...)
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng
• Số dư tài khoản và lịch sử cược tổng hợp

Thông tin kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã xem
• Cookie và các công nghệ theo dõi phiên làm việc tương tự

Toàn bộ thông tin cá nhân mà oka9 thu thập đều được sử dụng với mục đích hợp pháp, minh bạch và có sự đồng ý của người dùng. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố.

Các mục đích sử dụng chính

1. Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý giao dịch nạp/rút tiền và duy trì hoạt động của nền tảng.
2. Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và hỗ trợ kỹ thuật từ người dùng qua các kênh tiếng Việt 24/7.
3. Tuân thủ pháp luật: Thực hiện các nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các yêu cầu pháp lý hiện hành tại Việt Nam.
4. Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng nền tảng hoặc vi phạm điều khoản sử dụng.
5. Cải thiện dịch vụ: Phân tích xu hướng sử dụng để nâng cao chất lượng sản phẩm và trải nghiệm người dùng.
6. Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi dành cho thành viên — chỉ khi người dùng đã đồng ý nhận thông tin này.

oka9 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây.

Các trường hợp được phép chia sẻ

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết chỉ với mức tối thiểu cần thiết để xử lý giao dịch.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, đám mây và bảo mật — theo hợp đồng bảo mật nghiêm ngặt.
• Phòng chống gian lận: Trong trường hợp cần phối hợp với các tổ chức phòng chống gian lận tài chính được công nhận.

oka9 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Các biện pháp bảo vệ được áp dụng ở nhiều lớp, từ hạ tầng kỹ thuật đến quy trình vận hành nội bộ.

Các biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit trên toàn bộ nền tảng
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và người dùng
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)

Biện pháp quản lý và tổ chức

• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu
• Đào tạo bảo mật thường xuyên cho toàn bộ nhân sự
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra định kỳ
• Ghi nhật ký và giám sát toàn bộ hoạt động truy cập dữ liệu nội bộ

Người dùng tại Việt Nam có đầy đủ quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật hiện hành. oka9 tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

• Quyền truy cập: Yêu cầu xem thông tin cá nhân mà oka9 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ của oka9 qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

oka9 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng của chúng tôi.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và bảo mật.
• Cookie hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ và cài đặt hiển thị.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

oka9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam.

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về tài chính
• Nhật ký truy cập và dữ liệu kỹ thuật: Tối đa 12 tháng
• Thông tin tài khoản đã đóng: Tối đa 2 năm sau khi đóng tài khoản, trừ khi pháp luật yêu cầu khác

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy hồi.

oka9 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang web chính thức của oka9
• Email gửi đến địa chỉ đã đăng ký của người dùng
• Thông báo trong ứng dụng khi người dùng đăng nhập

Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.