Chính Sách Bảo Mật okkinh

1. Giới Thiệu và Phạm Vi Áp Dụng

okkinh (vận hành tại địa chỉ https://okkinh.app) là nền tảng giải trí trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của người dùng khi tham gia bất kỳ dịch vụ trực tuyến nào, đặc biệt là trong lĩnh vực giải trí có liên quan đến giao dịch tài chính.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của okkinh, bao gồm website chính, các trang con và mọi ứng dụng liên quan. Chính sách này được xây dựng tuân thủ theo:

• Luật An toàn thông tin mạng số 86/2015/QH13 của Việt Nam.
• Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Luật Giao dịch điện tử và các văn bản hướng dẫn thi hành.
• Các tiêu chuẩn bảo mật quốc tế ISO/IEC 27001.

Với tư cách là đơn vị kiểm soát dữ liệu, okkinh chịu trách nhiệm toàn diện về việc thu thập, xử lý và bảo vệ dữ liệu cá nhân của người dùng theo đúng quy định pháp luật hiện hành.

2. Dữ Liệu Chúng Tôi Thu Thập

okkinh chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ okkinh, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo an toàn và chất lượng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý ở cấp độ thành phố/tỉnh.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian và phương thức thanh toán.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

3. Mục Đích Sử Dụng Dữ Liệu

okkinh sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, BIDV, Techcombank, MB Bank, Agribank, ACB, Sacombank.
• Cung cấp quyền truy cập vào các trò chơi Casino, Game Bài, Nổ Hũ, Đá Gà và các dịch vụ giải trí khác.
• Ghi nhận và hiển thị lịch sử giao dịch, lịch sử đặt cược trong tài khoản cá nhân.

3.2 Xác minh danh tính và phòng chống gian lận

• Xác minh độ tuổi người dùng – chỉ cho phép người từ đủ 18 tuổi trở lên sử dụng dịch vụ.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản.
• Thực hiện quy trình Nhận biết Khách hàng (KYC) theo yêu cầu pháp luật.
• Bảo vệ tài khoản người dùng khỏi truy cập trái phép.

3.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Đề xuất các trò chơi và khuyến mãi phù hợp với sở thích của từng người dùng.
• Khắc phục lỗi kỹ thuật và nâng cao hiệu suất hệ thống.

3.4 Liên lạc và hỗ trợ khách hàng

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Phản hồi các yêu cầu hỗ trợ và giải quyết khiếu nại.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi người dùng đã đồng ý nhận).

3.5 Tuân thủ nghĩa vụ pháp lý

• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và tài chính.
• Báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của okkinh đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Người dùng đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản hoặc khi được hỏi riêng cho từng mục đích cụ thể (ví dụ: nhận email marketing).
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà người dùng đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.

Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ okkinh. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

okkinh không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác cung cấp dịch vụ

okkinh có thể chia sẻ dữ liệu cần thiết với các đối tác kỹ thuật và dịch vụ, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) để tuân thủ quy định pháp luật.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu đã ký kết thỏa thuận bảo mật.
• Nhà cung cấp phần mềm trò chơi đã được cấp phép và kiểm định.

Tất cả đối tác đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của okkinh.

5.2 Yêu cầu pháp lý

okkinh có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan giám sát tài chính. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng và đủ thông tin theo yêu cầu.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp okkinh tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

6. Cookie và Công Nghệ Theo Dõi

okkinh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng okkinh.

7. Lưu Trữ và Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

okkinh lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và thuế.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc.

7.2 Biện pháp bảo mật kỹ thuật

okkinh áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt – không ai có thể đọc mật khẩu gốc của bạn, kể cả nhân viên okkinh.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của okkinh. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể bị từ chối nếu việc thực hiện mâu thuẫn với nghĩa vụ pháp lý của okkinh.

9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ okkinh không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho okkinh, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu.

okkinh áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và có thể yêu cầu tài liệu xác minh bổ sung bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của người dùng. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị đóng ngay lập tức khi phát hiện.

10. Thay Đổi Chính Sách Bảo Mật

okkinh có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên nền tảng okkinh trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản mới của Chính sách bảo mật.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách okkinh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

Xem thêm các quy định liên quan tại trang Điều khoản & Điều kiện và Chơi có trách nhiệm của okkinh.