Chính Sách Bảo Mật Thông Tin ookk

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí chất lượng cao và đảm bảo tuân thủ các quy định về phòng chống rửa tiền, ookk cần thu thập một số loại thông tin từ người dùng. Chúng tôi phân loại rõ ràng từng nhóm dữ liệu như sau:

Loại dữ liệu	Thông tin cụ thể	Khi nào thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung	Khi đăng ký & xác minh KYC
Thông tin liên hệ	Số điện thoại, địa chỉ email, địa chỉ cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, số ví MoMo/ZaloPay/ViettelPay, lịch sử giao dịch	Khi nạp/rút tiền
Dữ liệu thiết bị	Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị	Tự động khi truy cập
Dữ liệu hành vi	Lịch sử trò chơi, thời gian phiên, trang đã xem, tần suất hoạt động	Tự động trong quá trình chơi
Dữ liệu liên lạc	Nội dung chat hỗ trợ, email trao đổi, phiếu khiếu nại	Khi liên hệ hỗ trợ

1.1 Dữ liệu chúng tôi không thu thập

ookk khẳng định rõ rằng chúng tôi không bao giờ thu thập: số thẻ tín dụng đầy đủ (chỉ dùng cổng thanh toán của bên thứ ba đã chứng nhận PCI-DSS), mật khẩu ở dạng văn bản thô (luôn được băm một chiều), dữ liệu sinh trắc học như vân tay hay nhận dạng khuôn mặt, hoặc bất kỳ thông tin về hành vi bên ngoài nền tảng ookk.

2. Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được tại ookk chỉ được sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây. ookk không bao giờ xử lý dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung của bạn:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, lưu trữ lịch sử trò chơi, cung cấp dịch vụ hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), xác nhận người dùng đủ điều kiện tham gia.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm khác nhằm bảo vệ cộng đồng người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo sở thích của bạn.
• Phân tích & Cải tiến sản phẩm: Hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng, khắc phục lỗi và nâng cao trải nghiệm tổng thể.
• Liên lạc & Thông báo: Gửi thông báo giao dịch, cập nhật chính sách, tin tức khuyến mãi (nếu bạn đã chọn nhận), và cảnh báo bảo mật quan trọng.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính và cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ookk chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản ookk.
• Lợi ích hợp pháp: ookk có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ an ninh mạng và cải thiện dịch vụ – miễn là lợi ích đó không xâm phạm quyền riêng tư cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu bắt buộc của pháp luật, đặc biệt trong lĩnh vực tài chính và phòng chống tội phạm.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email marketing hay phân tích hành vi nâng cao, ookk sẽ xin phép riêng và chỉ tiến hành khi bạn đã đồng ý rõ ràng.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ookk không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác và bên liên quan được phép tiếp cận dữ liệu ở mức giới hạn cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ đều cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp công nghệ xác minh KYC: Đối tác xác minh danh tính bên thứ ba nhận thông tin định danh để thực hiện quy trình KYC. Dữ liệu này không được dùng cho bất kỳ mục đích nào khác.
• Nhà cung cấp dịch vụ đám mây & hạ tầng: Máy chủ và hệ thống lưu trữ của ookk được vận hành trên các nền tảng đám mây uy tín với cam kết bảo mật nghiêm ngặt. Họ chỉ là người xử lý kỹ thuật, không có quyền truy cập nội dung dữ liệu.
• Cơ quan pháp luật: ookk sẽ cung cấp dữ liệu khi nhận được lệnh của tòa án, yêu cầu hợp lệ từ cơ quan điều tra hoặc trong trường hợp cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp ookk được mua lại hay sáp nhập, dữ liệu người dùng có thể được chuyển giao, nhưng người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

5. Cookie & Công Nghệ Theo Dõi

ookk sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ookk.im.

5.1 Các loại cookie ookk sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng ookk (trang nào được xem nhiều, luồng điều hướng, thời gian phiên) để giúp chúng tôi cải thiện sản phẩm.
• Cookie tùy chọn: Lưu nhớ ngôn ngữ, chủ đề giao diện và các tùy chỉnh cá nhân khác để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, phân tích hành vi bất thường và ngăn chặn tấn công giả mạo phiên (session hijacking).

5.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của ookk như đăng nhập và giao dịch. Với các cookie tùy chọn và phân tích, bạn có thể từ chối mà không ảnh hưởng đến chức năng cốt lõi.

6. Bảo Mật & Lưu Trữ Dữ Liệu

ookk đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất có thể. Hệ thống bảo mật của ookk được kiểm định độc lập định kỳ bởi các công ty kiểm toán bảo mật chuyên nghiệp.

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ ookk sử dụng HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND) được mã hóa tại chỗ (at rest) với thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập từng phần dữ liệu cụ thể theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Toàn bộ nhân viên ookk có quyền truy cập hệ thống sản xuất bắt buộc sử dụng 2FA.
• Kiểm tra thâm nhập: ookk thực hiện penetration testing định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi chúng có thể bị khai thác.

6.1 Thời gian lưu trữ dữ liệu

ookk lưu giữ dữ liệu cá nhân trong các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký bảo mật (log): 12 tháng để phục vụ điều tra sự cố.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 2 năm tùy loại.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình kỹ thuật đảm bảo không thể phục hồi, hoặc được ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê nội bộ.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ookk đang nắm giữ. ookk cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được đề nghị hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu ookk cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu ookk cập nhật, sửa đổi.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định – ví dụ khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có quyền yêu cầu ookk tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc ookk xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Với các xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

8. Dữ Liệu Của Người Chưa Đủ Tuổi

Dịch vụ của ookk được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. ookk nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng.

Trong quá trình xác minh KYC, ookk kiểm tra chặt chẽ ngày sinh và giấy tờ tùy thân để đảm bảo không có trường hợp người chưa đủ tuổi lọt qua quy trình này. Nếu ookk phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, số dư được hoàn trả theo quy định pháp luật, và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản ookk, hãy liên hệ ngay với chúng tôi qua email support@ookk.im để được xử lý ưu tiên trong vòng 24 giờ.

9. Thay Đổi Chính Sách Bảo Mật

ookk có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, ookk sẽ thực hiện các bước thông báo sau:

• Đăng thông báo nổi bật trên trang chủ ookk.im ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Hiển thị hộp thoại xác nhận yêu cầu người dùng xem xét và chấp thuận khi đăng nhập lần tiếp theo.
• Lưu trữ tất cả các phiên bản cũ của chính sách bảo mật để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ ookk sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận ngầm định. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ookk xử lý dữ liệu của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@ookk.im – phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên giao diện ookk.im.
• Trung tâm trợ giúp: ookk.im/trung-tam-tro-giup – gửi ticket hỗ trợ và theo dõi tiến độ xử lý.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi thẳng đến support@ookk.im với tiêu đề "[Security Report]". ookk cam kết phản hồi trong vòng 48 giờ và xem xét chương trình thưởng cho các báo cáo lỗ hổng nghiêm trọng và có giá trị.