Chính sách bảo mật ok365m cho người chơi Việt Nam 21+

1Giới thiệu chính sách

Chính sách bảo mật này mô tả cách ok365m ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại https://ok365m.onl và ứng dụng di động ok365m.

Bằng cách tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của ok365m, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Chính sách này áp dụng cho tất cả thành viên từ 21 tuổi trở lên đang sử dụng dịch vụ tại Việt Nam.

ok365m có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này kèm ngày cập nhật. Chúng tôi khuyến khích bạn thường xuyên xem lại để nắm được các thay đổi mới nhất.

2Dữ liệu chúng tôi thu thập

ok365m thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ cho thành viên:

Thông tin đăng ký tài khoản

• Họ và tên đầy đủ
• Ngày sinh (để xác minh độ tuổi tối thiểu 21 tuổi)
• Địa chỉ email
• Số điện thoại
• Tên đăng nhập và mật khẩu đã được mã hóa

Thông tin xác minh danh tính (KYC)

• Ảnh CCCD/CMND hoặc hộ chiếu còn hiệu lực
• Ảnh chân dung kèm giấy tờ (selfie)
• Bằng chứng địa chỉ cư trú khi được yêu cầu

Thông tin giao dịch tài chính

• Lịch sử nạp tiền và rút tiền bằng VND
• Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, Viettel Money)
• Số tài khoản ví điện tử (chỉ lưu tên chủ tài khoản để xác minh)

Dữ liệu sử dụng dịch vụ

• Địa chỉ IP và thông tin thiết bị truy cập
• Loại trình duyệt và hệ điều hành
• Lịch sử đăng nhập và thời gian hoạt động
• Lịch sử tham gia game và cá cược
• Cookie và dữ liệu phiên truy cập

3Mục đích sử dụng dữ liệu

ok365m sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau:

4Chia sẻ và tiết lộ dữ liệu

ok365m không bán thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và Viettel Money nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền nhanh. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp công nghệ game: Các đối tác cung cấp game (Nổ hũ, Casino trực tuyến, Bắn cá) nhận thông tin định danh tài khoản cần thiết để vận hành dịch vụ, nhưng không nhận dữ liệu cá nhân đầy đủ.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và bảo mật được chọn lọc kỹ lưỡng với hợp đồng xử lý dữ liệu ràng buộc pháp lý.
• Yêu cầu pháp lý: ok365m có thể tiết lộ thông tin khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp điều tra gian lận, tranh chấp pháp lý hoặc bảo vệ an toàn của cộng đồng thành viên.

5Cookie và công nghệ theo dõi

ok365m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng dịch vụ. Dưới đây là phân loại các loại cookie chúng tôi áp dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt các cookie này.
• Cookie phân tích: Giúp ok365m hiểu cách thành viên sử dụng dịch vụ để liên tục cải thiện giao diện và trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và các cài đặt khác để cung cấp trải nghiệm nhất quán.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ok365m.

6Thời gian lưu trữ dữ liệu

ok365m lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài chính và giao dịch: Được lưu giữ theo yêu cầu pháp lý và quy định kiểm toán nội bộ sau khi tài khoản đóng.
• Dữ liệu KYC và xác minh danh tính: Được lưu trữ theo đúng thời hạn quy định bởi các quy tắc phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Dữ liệu log và phiên truy cập: Được lưu trong khoảng thời gian giới hạn phục vụ mục đích bảo mật và phòng chống gian lận.
• Tài khoản đã đóng: Dữ liệu cá nhân không cần thiết sẽ được xóa hoặc ẩn danh hóa sau khi đủ thời gian lưu trữ bắt buộc.

7Quyền của bạn đối với dữ liệu cá nhân

Là thành viên của ok365m, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu xem và nhận bản sao dữ liệu cá nhân mà ok365m đang lưu trữ về bạn.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật, chỉnh sửa.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu ok365m có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý một số loại dữ liệu trong khi có tranh chấp hoặc khiếu nại.
• Quyền phản đối: Bạn có thể từ chối nhận thông tin marketing và yêu cầu ok365m ngừng xử lý dữ liệu cho mục đích tiếp thị.
• Quyền chuyển dữ liệu: Trong phạm vi kỹ thuật cho phép, bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính.

8Biện pháp bảo mật kỹ thuật

ok365m triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ ok365m được bảo vệ bằng giao thức TLS/SSL tiêu chuẩn cao nhất.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm bao gồm mật khẩu và số tài khoản được mã hóa một chiều (hashing) trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nhiều lớp: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân sự có thẩm quyền mới được phép truy cập từng loại dữ liệu cụ thể.
• Giám sát liên tục 24/7: Hệ thống phát hiện bất thường hoạt động liên tục, cảnh báo ngay lập tức khi có dấu hiệu xâm nhập hoặc hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: ok365m thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng kịp thời.
• Xác thực hai bước (2FA): Thành viên được khuyến khích kích hoạt xác thực hai bước để tăng cường bảo vệ tài khoản cá nhân.

Mặc dù ok365m áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn cũng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.

9Bảo vệ người dùng dưới 21 tuổi

ok365m áp dụng chính sách độ tuổi nghiêm ngặt — chỉ phục vụ thành viên từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.

Nếu ok365m phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản và thực hiện các biện pháp phòng ngừa bổ sung.

10Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, ok365m cam kết thực hiện ngay các bước sau:

1. Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể.
2. Đánh giá phạm vi và mức độ ảnh hưởng của sự cố.
3. Thông báo đến các thành viên bị ảnh hưởng theo quy định và cam kết minh bạch.
4. Hợp tác đầy đủ với cơ quan chức năng theo yêu cầu pháp lý.
5. Triển khai các biện pháp khắc phục và ngăn ngừa tái diễn.

ok365m xem bảo vệ dữ liệu thành viên là trách nhiệm quan trọng hàng đầu và cam kết xử lý mọi sự cố với sự minh bạch cao nhất.

11Cập nhật chính sách

ok365m có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho thành viên qua email hoặc thông báo nổi bật trên website.

Ngày cập nhật gần nhất sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ ok365m sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.