Chính Sách Bảo Mật
Thông Tin Người Dùng ok12

Chính sách bảo mật này ("Chính Sách") được ban hành bởi ok12 nhằm mô tả rõ ràng cách thức chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và sử dụng thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại website ok12.pro và các nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng ứng dụng di động ok12 tại thị trường Việt Nam và các quốc gia mà ok12 cung cấp dịch vụ.

ok12 thu thập thông tin theo nguyên tắc tối giản dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và cá nhân hóa cho bạn. Các loại thông tin chúng tôi có thể thu thập bao gồm:

Ngoài các thông tin bạn chủ động cung cấp, ok12 cũng tự động thu thập một số dữ liệu kỹ thuật và hành vi thông qua cookie, pixel theo dõi và các công nghệ tương tự khi bạn sử dụng dịch vụ. Chi tiết về cookie được trình bày tại Mục 5.

ok12 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay và các ngân hàng liên kết, cho phép bạn tham gia các trò chơi và đặt cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của cơ quan quản lý cấp phép quốc tế mà ok12 trực thuộc.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, đăng nhập trái phép và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật thông qua các kênh hỗ trợ tiếng Việt của ok12.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và giao diện phù hợp với sở thích và thói quen sử dụng của từng người dùng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và các thông tin quan trọng liên quan đến dịch vụ.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp và ẩn danh để hiểu hành vi người dùng và liên tục cải thiện chất lượng nền tảng ok12.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kịp thời can thiệp hỗ trợ người dùng.

ok12 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và vận hành được ok12 ủy quyền (như nhà cung cấp cổng thanh toán MoMo, ZaloPay, VNPay; nhà cung cấp phần mềm trò chơi; dịch vụ hỗ trợ khách hàng) có thể tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ được giao. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ok12.
• Cơ quan quản lý và thực thi pháp luật: ok12 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có lệnh yêu cầu hợp pháp, bao gồm trong các trường hợp điều tra tội phạm tài chính, rửa tiền hoặc tài trợ khủng bố.
• Cơ quan cấp phép: ok12 có thể phải chia sẻ một số dữ liệu nhất định với cơ quan cấp phép cờ bạc quốc tế trong quá trình kiểm toán và tuân thủ định kỳ.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần hoặc toàn bộ hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, nhưng bên tiếp nhận phải cam kết tuân thủ Chính Sách Bảo Mật này.

Trong mọi trường hợp chia sẻ, ok12 chỉ cung cấp mức tối thiểu dữ liệu cần thiết và yêu cầu bên nhận đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn của chúng tôi.

ok12 sử dụng cookie và các công nghệ tương tự (như local storage, session storage, pixel theo dõi) để vận hành website, nâng cao trải nghiệm và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và các tính năng cốt lõi. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian trung bình trên trang, v.v.) để giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện và cài đặt cá nhân khác để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp ok12 hiểu nguồn truy cập, hành trình người dùng và hiệu quả của các chiến dịch tiếp thị. Dữ liệu này được xử lý dưới dạng tổng hợp và ẩn danh.

ok12 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Cụ thể:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ok12 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không thể bị đọc lén trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính và CCCD/CMND được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): ok12 khuyến khích và hỗ trợ xác thực hai yếu tố cho tất cả tài khoản người dùng và áp dụng bắt buộc cho tất cả tài khoản nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ: Hệ thống ok12 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kế hoạch ứng phó sự cố: ok12 có quy trình ứng phó sự cố bảo mật rõ ràng, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

ok12 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML quốc tế.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 07 năm theo yêu cầu tuân thủ tài chính và kiểm toán quốc tế.
• Nhật ký hoạt động và bảo mật: Lưu trữ 02 năm để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 03 năm kể từ lần tương tác cuối cùng để có thể tra cứu lịch sử hỗ trợ khi cần.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 13 tháng.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông báo tiếp thị hoặc yêu cầu xóa.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình nội bộ của ok12.

ok12 tôn trọng và bảo đảm các quyền sau đây của bạn liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh hỗ trợ Zalo. ok12 cam kết phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của ok12 chỉ dành cho người từ đủ 18 tuổi trở lên. ok12 không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, ok12 thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

ok12 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ ok12.pro ít nhất 07 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của tất cả thành viên hiện tại.
• Thông báo trong ứng dụng (nếu bạn đang sử dụng ứng dụng di động ok12).

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ ok12 sau khi thay đổi có hiệu lực được coi là bạn chấp nhận chính sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách ok12 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 48 giờ làm việc)
• Hỗ trợ trực tiếp: Live chat trên website ok12.pro, hoạt động 24/7 bằng tiếng Việt
• Zalo hỗ trợ: Liên hệ qua Zalo OA chính thức của ok12 để được hỗ trợ nhanh nhất