Chính Sách Bảo Mật okok – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân trong khuôn khổ vận hành nền tảng okok, bao gồm:

• Trang web okok-bangla.com và tất cả các trang con trực thuộc.
• Ứng dụng di động okok trên nền tảng Android và iOS.
• Mọi giao tiếp qua email, live chat, và các kênh hỗ trợ khác của okok.
• Các công cụ và tính năng phân tích, thống kê tích hợp trong nền tảng okok.

Chính sách này không áp dụng với các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết từ okok. okok khuyến nghị bạn đọc chính sách bảo mật của từng trang web đó một cách độc lập.

okok thu thập dữ liệu theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ. Bảng dưới đây liệt kê cụ thể từng loại:

okok sử dụng dữ liệu thu thập cho các mục đích cụ thể sau và không vượt ra ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn:

• Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và duy trì số dư tài khoản chính xác.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp luật, ngăn chặn gian lận, rửa tiền và các hành vi bất hợp pháp khác.
• Bảo mật tài khoản: Phát hiện các truy cập bất thường, bảo vệ tài khoản khỏi xâm nhập trái phép và xác thực người dùng khi đăng nhập từ thiết bị mới.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người dùng okok.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải tiến giao diện, tính năng và hiệu suất của nền tảng okok.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách quan trọng và thông tin bảo mật liên quan trực tiếp đến tài khoản của bạn.
• Marketing (với sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và tính năng mới của okok – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

okok không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, okok có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn không thấp hơn okok.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi kỹ thuật (không bao gồm thông tin cá nhân nhận dạng) được chia sẻ với các nhà cung cấp trò chơi để đảm bảo kết quả chính xác và giải quyết tranh chấp kỹ thuật.
• Đơn vị phân tích kỹ thuật: Dữ liệu ẩn danh và tổng hợp (không thể liên kết trực tiếp đến cá nhân) được sử dụng bởi các công cụ phân tích để cải thiện hiệu suất nền tảng okok.
• Cơ quan pháp luật: okok sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam. okok sẽ thông báo cho người dùng về yêu cầu này trừ khi bị cấm về mặt pháp lý.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với điều kiện đơn vị tiếp nhận cam kết tuân thủ Chính sách bảo mật tương đương của okok.

okok đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật cụ thể đang được áp dụng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu nhạy cảm không bao giờ được truyền qua kết nối không được mã hóa.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên. okok không thể xem mật khẩu thực của bạn – ngay cả nhân viên nội bộ cũng không có quyền truy cập này.
• Xác thực hai lớp (2FA): OTP qua SMS hoặc email được yêu cầu cho các hành động nhạy cảm như rút tiền, thay đổi thông tin tài khoản và đăng nhập từ thiết bị mới.
• Giám sát AI thời gian thực: Hệ thống AI của okok liên tục phân tích hành vi đăng nhập và giao dịch để phát hiện các dấu hiệu bất thường và kích hoạt cảnh báo tự động.
• Kiểm tra bảo mật định kỳ: okok thực hiện penetration testing và kiểm tra bảo mật độc lập ít nhất 2 lần mỗi năm bởi các đơn vị chuyên nghiệp bên ngoài.
• Phân quyền truy cập nội bộ: Nhân viên okok chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi lại và kiểm tra.

okok sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie mà okok sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng okok – ví dụ trang nào được truy cập nhiều nhất, thời gian phiên trung bình. Dữ liệu này giúp cải thiện trải nghiệm nhưng không liên kết với danh tính cá nhân.
• Cookie chức năng: Lưu trữ tùy chọn người dùng như ngôn ngữ, theme giao diện và cài đặt cá nhân để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Hỗ trợ phát hiện giả mạo và các hành vi bất thường liên quan đến phiên đăng nhập. Loại cookie này không thể tắt.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc ứng dụng. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng okok.

okok chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 6 tháng sau khi tài khoản đóng để giải quyết các tranh chấp tiềm năng.
• Dữ liệu KYC và tài chính: Theo quy định pháp lý về phòng chống rửa tiền, okok bắt buộc lưu giữ dữ liệu KYC và lịch sử giao dịch tài chính trong tối thiểu 5 năm kể từ ngày giao dịch cuối cùng.
• Lịch sử chat hỗ trợ: Được lưu giữ trong 2 năm để phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp về dịch vụ hỗ trợ.
• Log hệ thống và bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra bảo mật và phát hiện gian lận.
• Dữ liệu cookie và phiên: Cookie phiên đăng nhập tự động hết hạn sau 30 ngày không hoạt động. Cookie phân tích được giữ tối đa 13 tháng.

Sau khi hết thời hạn lưu giữ, okok xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể khôi phục hoặc liên kết với cá nhân. Bạn có thể yêu cầu xóa dữ liệu sớm hơn – xem thêm tại mục 8 về Quyền của người dùng.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành và cam kết của okok, bạn có các quyền sau đây đối với dữ liệu cá nhân mà okok đang nắm giữ:

okok không cung cấp dịch vụ cho người dưới 18 tuổi và không cố tình thu thập dữ liệu cá nhân từ trẻ em. Đây là một trong những nguyên tắc không thể thỏa hiệp trong hoạt động của okok.

Nếu okok phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do đăng ký gian lận, okok sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể cho phép về mặt pháp lý.
• Hoàn trả toàn bộ số tiền nạp (nếu có) theo quy trình xác minh danh tính thực tế.

okok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới được áp dụng.

Khi có thay đổi đáng kể ảnh hưởng đến quyền của người dùng, okok sẽ:

• Thông báo trước ít nhất 14 ngày qua email đăng ký và/hoặc thông báo đẩy trên ứng dụng okok.
• Hiển thị thông báo nổi bật tại trang chính sách bảo mật này trong suốt thời gian chuyển tiếp.
• Ghi rõ ngày có hiệu lực của phiên bản mới ngay đầu trang này.

Việc tiếp tục sử dụng dịch vụ okok sau khi Chính sách mới có hiệu lực được coi là bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01/01/2025. Lịch sử các phiên bản cũ có thể được cung cấp theo yêu cầu.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách okok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: support@okok-bangla.com (tiêu đề: "Bảo mật dữ liệu")
• Live chat 24/7: Truy cập trực tiếp qua giao diện okok, phản hồi trong vòng 30 phút

okok cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được. Với các vấn đề khẩn cấp liên quan đến tài khoản bị xâm nhập, okok ưu tiên xử lý ngay lập tức 24/7.