ok165 Bảo Vệ Thông Tin
Cá Nhân Của Người Chơi

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng ok165 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại website ok165.app cùng các tên miền liên quan. Bằng việc sử dụng dịch vụ ok165, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

1.1. Định nghĩa các thuật ngữ chính

• «Dữ liệu cá nhân»: Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị và dữ liệu giao dịch tài chính.
• «Xử lý dữ liệu»: Bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ và xóa.
• «Chủ thể dữ liệu»: Người chơi hoặc người dùng mà dữ liệu cá nhân thuộc về.
• «Bên xử lý»: Đối tác hoặc nhà cung cấp dịch vụ được ok165 ủy quyền xử lý dữ liệu cá nhân theo hướng dẫn và mục đích đã xác định.
• «Sự cố bảo mật»: Bất kỳ vi phạm nào dẫn đến truy cập, tiết lộ, thay đổi hoặc mất mát dữ liệu cá nhân ngoài ý muốn.

1.2. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả hoạt động thu thập và xử lý dữ liệu cá nhân phát sinh khi bạn: đăng ký tài khoản ok165, đăng nhập và sử dụng dịch vụ, thực hiện giao dịch nạp hoặc rút tiền, liên hệ bộ phận hỗ trợ khách hàng, hoặc truy cập website ok165.app từ thiết bị bất kỳ.

ok165 chỉ thu thập những dữ liệu cần thiết để cung cấp và vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho người chơi. Chúng tôi không thu thập thông tin quá mức cần thiết theo nguyên tắc tối giản dữ liệu.

2.1. Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều — ok165 không lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác thực và địa chỉ thường trú (khi yêu cầu xác minh danh tính trước khi rút tiền).
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng (được mã hóa), tên ngân hàng, số ví điện tử MoMo/ZaloPay. ok165 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ qua email, chat trực tiếp hoặc các kênh hỗ trợ khác.

2.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và nhà mạng điện thoại.
• Dữ liệu mạng: Địa chỉ IP, vị trí địa lý ước tính (cấp thành phố, không cấp địa chỉ cụ thể), nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử cá cược, lịch sử giao dịch, thời gian sử dụng, các trang đã truy cập và hành động thực hiện trong phiên làm việc.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6.

ok165 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được nêu rõ trong Chính sách này mà không có sự đồng ý của bạn.

ok165 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây. Tính minh bạch về cơ sở pháp lý là một trong những nguyên tắc cốt lõi trong cách ok165 tiếp cận bảo vệ dữ liệu người dùng.

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ ok165 mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Nghĩa vụ pháp lý: ok165 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các yêu cầu pháp lý, bao gồm quy định chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: ok165 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, ví dụ như phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích hoạt động kinh doanh — miễn là các hoạt động này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý cụ thể như gửi email tiếp thị hoặc thông báo khuyến mãi, ok165 sẽ xin sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý vào bất kỳ thời điểm nào.

ok165 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây.

5.1. Các bên được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển trò chơi casino, đá gà, nổ hũ và thể thao nhận dữ liệu tối thiểu cần thiết (ID người chơi, số dư) để vận hành trò chơi mà không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận thông tin danh tính để xác minh theo quy định AML, hoạt động dưới các giao thức bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ phân tích: Dữ liệu hành vi được ẩn danh hóa (không chứa thông tin nhận dạng cá nhân) được chia sẻ với công cụ phân tích để cải thiện dịch vụ.

5.2. Tiết lộ theo yêu cầu pháp lý

ok165 có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan nhà nước, cơ quan thực thi pháp luật hoặc cơ quan quản lý khi nhận được yêu cầu hợp pháp theo luật định, hoặc khi ok165 tin tưởng một cách có căn cứ rằng việc tiết lộ là cần thiết để ngăn chặn hoạt động bất hợp pháp, bảo vệ quyền và an toàn của ok165, người chơi hoặc công chúng.

ok165 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website ok165.app.

6.1. Các loại cookie ok165 sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành website, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website, ví dụ: trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, và đường dẫn điều hướng. Dữ liệu này giúp ok165 cải thiện thiết kế và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện và giới hạn cá cược đã thiết lập để cải thiện trải nghiệm sử dụng.
• Cookie hiệu suất: Giúp ok165 phát hiện và khắc phục sự cố kỹ thuật, theo dõi thời gian tải trang và tối ưu hóa hiệu suất nền tảng trên các thiết bị khác nhau.

6.2. Kiểm soát cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) cho phép bạn xem, xóa và chặn cookie. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của ok165 hoạt động không đúng hoặc không thể đăng nhập vào tài khoản.

ok165 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, thay đổi, tiết lộ hoặc mất mát. Bảo mật dữ liệu là ưu tiên hàng đầu trong mọi hoạt động vận hành của ok165.

7.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ok165 được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit, ngăn chặn nghe lén và tấn công trung gian (man-in-the-middle).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin thanh toán và giấy tờ xác minh được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực đa yếu tố: ok165 hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập: ok165 vận hành hệ thống IDS/IPS (Intrusion Detection/Prevention System) 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ok165 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia bảo mật độc lập.

7.2. Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và được đào tạo mới được truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege principle).
• Toàn bộ nhân viên ok165 tiếp xúc với dữ liệu người dùng phải ký kết thỏa thuận bảo mật thông tin và tuân thủ các quy trình xử lý dữ liệu nội bộ nghiêm ngặt.
• ok165 duy trì nhật ký kiểm toán (audit log) đầy đủ cho mọi hoạt động truy cập và xử lý dữ liệu cá nhân.

ok165 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc trong thời gian pháp luật yêu cầu, tùy thời gian nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại và còn hoạt động.
• Sau khi đóng tài khoản: ok165 lưu giữ dữ liệu nhận dạng và lịch sử giao dịch trong tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ AML/KYC và giải quyết tranh chấp có thể phát sinh.
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ tối thiểu 5 năm theo yêu cầu của tổ chức cấp phép cờ bạc quốc tế.
• Nhật ký giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo tiêu chuẩn kế toán và quy định tài chính quốc tế.
• Dữ liệu cookie phân tích: Được xóa sau tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Nhật ký liên lạc hỗ trợ: Được lưu trữ trong 3 năm để phục vụ mục đích kiểm soát chất lượng và giải quyết khiếu nại.

ok165 tôn trọng và đảm bảo đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính của bạn. ok165 sẽ phản hồi trong vòng 30 ngày làm việc.

Do tính chất hoạt động quốc tế của nền tảng ok165, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Châu Á - Thái Bình Dương và Châu Âu.

ok165 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các bên nhận dữ liệu tại quốc gia chưa được công nhận có mức độ bảo vệ dữ liệu tương đương.
• Đảm bảo các trung tâm dữ liệu đối tác tuân thủ các tiêu chuẩn bảo mật quốc tế như ISO 27001 và SOC 2 Type II.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao dữ liệu sang bên thứ ba mới tại nước ngoài.

Dịch vụ của ok165 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. ok165 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi trong việc bảo vệ trẻ em và thanh thiếu niên.

• ok165 thực hiện quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản và trước khi xử lý lần rút tiền đầu tiên.
• ok165 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình dưới 18 tuổi đã tạo tài khoản ok165, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

ok165 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.

• Mọi thay đổi quan trọng đối với Chính sách bảo mật sẽ được thông báo cho người chơi qua email đăng ký hoặc thông báo nổi bật trên website ok165.app ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ ok165 sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.
• Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ qua [email protected].