Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên
Hàng Đầu của oke9

1 Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi oke9 ("chúng tôi", "của chúng tôi") nhằm mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng ("bạn", "thành viên") khi sử dụng nền tảng và các dịch vụ do oke9 cung cấp tại tên miền oke9.bar và các tên miền liên kết.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ của oke9, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và trên toàn lãnh thổ Việt Nam. Bằng việc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

2 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ hoàn chỉnh và đảm bảo an toàn cho mọi giao dịch, oke9 thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số giấy tờ tùy thân (CMND/CCCD/hộ chiếu) và địa chỉ cư trú theo quy trình xác minh danh tính (KYC) bắt buộc.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động và địa chỉ liên lạc chính xác của bạn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, Techcombank), ví điện tử (MoMo, ZaloPay) được liên kết phục vụ nạp và rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian và tần suất đăng nhập, số dư tài khoản và lịch sử giao dịch.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, cookie phiên, dữ liệu nhật ký truy cập (log) và thông tin định vị tổng quát.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua kênh chat trực tiếp, email hoặc các hình thức liên hệ với bộ phận hỗ trợ khách hàng 24/7 của oke9.

3 Mục đích sử dụng thông tin

oke9 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và đã được thông báo trước, cụ thể bao gồm:

• Tạo lập và quản lý tài khoản thành viên, xác minh danh tính và tuổi tác (chỉ dành cho người từ 18 tuổi trở lên theo chính sách của oke9).
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác qua các cổng thanh toán được chỉ định.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt hoạt động 24/7, giải quyết khiếu nại và câu hỏi của thành viên.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch, cập nhật Chính sách và các thay đổi về dịch vụ.
• Phân tích hành vi sử dụng nhằm cải thiện chất lượng nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người chơi.
• Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền, hoặc vi phạm Điều khoản sử dụng dịch vụ.
• Tuân thủ các nghĩa vụ pháp lý hiện hành và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.

4 Chia sẻ và tiết lộ thông tin

oke9 coi trọng sự riêng tư của bạn và áp dụng nguyên tắc tối thiểu hoá dữ liệu trong mọi trường hợp chia sẻ thông tin. Chúng tôi chỉ tiết lộ dữ liệu cá nhân của bạn trong các trường hợp được kiểm soát chặt chẽ sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi và đơn vị cung cấp hạ tầng kỹ thuật đám mây. Tất cả đều ký kết thoả thuận bảo mật dữ liệu với oke9 và chỉ được tiếp cận dữ liệu cần thiết tối thiểu để thực hiện dịch vụ.
• Yêu cầu pháp lý: Khi có lệnh của toà án, quyết định của cơ quan điều tra có thẩm quyền hoặc các yêu cầu pháp lý bắt buộc theo quy định hiện hành. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi thực hiện tiết lộ.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của oke9, thành viên, hoặc bên thứ ba trước các hành vi gian lận, vi phạm, hoặc hoạt động bất hợp pháp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp oke9 tham gia sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch với điều kiện bên nhận kế thừa nghĩa vụ bảo mật tương đương.

5 Cookie và công nghệ theo dõi

oke9 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để vận hành nền tảng, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Không thể tắt, cần thiết để duy trì phiên đăng nhập an toàn, bảo vệ chống giả mạo yêu cầu (CSRF) và các chức năng căn bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên nền tảng để chúng tôi cải thiện giao diện và luồng trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie tuỳ chỉnh: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các tuỳ chọn giao diện để mang lại trải nghiệm nhất quán mỗi khi bạn quay lại.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng oke9.

6 Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà oke9 đang nắm giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và danh sách bên được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ lưu trữ theo quy định pháp luật. Chúng tôi sẽ xác nhận và thực hiện trong vòng 30 ngày làm việc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét hoặc xác minh.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, không cần lý do giải trình.

7 Bảo mật và lưu trữ dữ liệu

oke9 triển khai nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa như truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp cụ thể bao gồm:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit tiêu chuẩn tài chính.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiến trúc hạ tầng phân tách nhiều lớp (DMZ, tường lửa thế hệ mới, hệ thống phát hiện xâm nhập IDS/IPS).
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng.

Dữ liệu cá nhân được lưu trữ trong thời gian tài khoản của bạn còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, trừ trường hợp pháp luật yêu cầu thời hạn lưu trữ dài hơn. Sau khi hết thời hạn, dữ liệu sẽ được xoá hoàn toàn và không thể phục hồi.

8 Bảo mật tài khoản — trách nhiệm của người dùng

Bên cạnh các biện pháp kỹ thuật từ phía oke9, sự an toàn của tài khoản còn phụ thuộc vào ý thức và hành động của bạn. oke9 khuyến nghị bạn thực hiện các bước sau để tự bảo vệ tài khoản:

• Sử dụng mật khẩu mạnh — ít nhất 12 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt — và không dùng lại mật khẩu từ các nền tảng khác.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký để thêm một lớp bảo vệ cho tài khoản.
• Không chia sẻ thông tin đăng nhập, mã OTP hoặc bất kỳ thông tin xác thực nào với người khác, kể cả những người tự xưng là nhân viên oke9. Chúng tôi không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất hoàn toàn sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch để phát hiện sớm các hoạt động đáng ngờ.
• Liên hệ ngay với đội hỗ trợ oke9 qua email [email protected] nếu phát hiện bất kỳ hoạt động bất thường nào trên tài khoản.

9 Thay đổi chính sách

oke9 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu kỹ thuật hoặc các quy định pháp luật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua các kênh sau:

• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ oke9.bar và tại trang Chính sách bảo mật này.
• Thông báo trực tiếp khi bạn đăng nhập vào tài khoản lần đầu sau khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu trang này phản ánh thời điểm phiên bản hiện tại có hiệu lực. Việc tiếp tục sử dụng dịch vụ của oke9 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản Chính sách mới nhất.

10 Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách oke9 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Chính sách này, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Hỗ trợ trực tuyến 24/7: Qua kênh chat trực tiếp trên nền tảng oke9.bar
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân