Chính Sách Bảo Mật
okein

okein thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số Chứng Minh Nhân Dân hoặc Căn Cước Công Dân, ảnh giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với bộ phận CSKH qua live chat, email hoặc các kênh hỗ trợ khác.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Lịch sử trò chơi, thời gian truy cập, các trang đã xem, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: Dữ liệu phiên làm việc, token xác thực, tùy chọn giao diện người dùng đã lưu.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, okein có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các cơ quan phòng chống gian lận để xác thực thông tin bạn đã cung cấp và bảo vệ tài khoản của bạn.

Thông tin cá nhân bạn cung cấp được okein sử dụng cho các mục đích hợp pháp và minh bạch. Mỗi loại dữ liệu chỉ được dùng đúng theo mục đích đã tuyên bố.

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và xác thực danh tính.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp và cá nhân hóa trải nghiệm trò chơi theo lịch sử và sở thích của bạn.
• Xử lý các yêu cầu hỗ trợ khách hàng và phản hồi khiếu nại.

2.2 An toàn và tuân thủ pháp lý

• Xác minh độ tuổi và danh tính theo quy định phòng chống gian lận và rửa tiền (AML/KYC).
• Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản và lạm dụng hệ thống.
• Tuân thủ các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Giám sát và bảo vệ tính toàn vẹn của hệ thống trước các mối đe dọa an ninh mạng.

2.3 Cải thiện dịch vụ và truyền thông

• Phân tích dữ liệu sử dụng để cải thiện hiệu năng nền tảng và trải nghiệm người dùng.
• Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin tài khoản qua email hoặc SMS (nếu bạn đồng ý nhận).
• Thực hiện khảo sát hài lòng khách hàng và nghiên cứu nội bộ nhằm nâng cao chất lượng dịch vụ.

okein không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với một số đối tác đáng tin cậy trong phạm vi được kiểm soát chặt chẽ.

3.1 Các trường hợp chia sẻ dữ liệu được phép

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các công ty như JILI, PG Soft và các nhà cung cấp game casino nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa để vận hành trò chơi.
• Đối tác xác minh danh tính: Các tổ chức KYC bên thứ ba nhận thông tin cần thiết để xác minh giấy tờ tùy thân theo quy định pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và bảo mật đã ký cam kết bảo mật dữ liệu nghiêm ngặt với okein.

3.2 Tiết lộ theo yêu cầu pháp lý

okein có thể tiết lộ thông tin người dùng cho cơ quan nhà nước, cơ quan tư pháp hoặc cơ quan thực thi pháp luật khi nhận được yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của okein và người dùng khác.

3.3 Chuyển giao dữ liệu xuyên biên giới

Trong trường hợp dữ liệu cần được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài Việt Nam, okein đảm bảo rằng mọi việc chuyển giao dữ liệu đều tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức yêu cầu của pháp luật Việt Nam, và các đối tác tiếp nhận đã ký thỏa thuận bảo mật dữ liệu ràng buộc pháp lý.

okein sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và điều hướng cơ bản. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của website.
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện ưa thích, cài đặt âm thanh và các tùy chỉnh cá nhân khác để cải thiện trải nghiệm của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện hiệu năng và nội dung.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, bảo vệ chống tấn công CSRF và giả mạo phiên làm việc.

4.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie từ các website cụ thể. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của okein không hoạt động đúng.

okein triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ thông tin cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 — phiên bản mã hóa mới nhất và an toàn nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) cho nhân viên truy cập hệ thống nội bộ.
• Giám sát an ninh 24/7 với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.

5.2 Biện pháp bảo mật tổ chức

• Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis).
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên định kỳ mỗi 6 tháng.
• Thỏa thuận bảo mật thông tin (NDA) ràng buộc tất cả nhân viên và đối tác tiếp cận dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật được kiểm tra và cập nhật định kỳ, đảm bảo phản ứng nhanh trong vòng 72 giờ khi phát hiện vi phạm dữ liệu.

5.3 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung giữa okein và người dùng. Bạn có trách nhiệm duy trì mật khẩu mạnh, không chia sẻ thông tin đăng nhập với bất kỳ ai, đăng xuất sau mỗi phiên sử dụng trên thiết bị chung, và thông báo ngay cho chúng tôi nếu phát hiện hoạt động bất thường trên tài khoản của mình.

okein tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi.

6.1 Cách thực hiện các quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với bộ phận bảo mật dữ liệu của okein qua:

• Live chat: Trực tiếp trên website okein.app — phản hồi trong vòng vài phút.
• Email: [email protected] — phản hồi trong vòng 3 ngày làm việc.

okein cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày với thông báo giải thích rõ lý do.

okein chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn bắt buộc của pháp luật.

7.1 Thời hạn lưu giữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ ngày xác minh lần cuối hoặc ngày đóng tài khoản.
• Lịch sử chat hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc cuộc trò chuyện.
• Dữ liệu cookie và phiên làm việc: Từ 30 phút (cookie phiên) đến 12 tháng (cookie tùy chọn).
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì không thể liên kết lại với cá nhân cụ thể.

7.2 Xóa dữ liệu sau khi hết thời hạn

Khi dữ liệu cá nhân của bạn không còn cần thiết và hết thời hạn lưu giữ bắt buộc, okein sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn. Việc xóa được thực hiện theo quy trình chuẩn đảm bảo dữ liệu không thể phục hồi được.

okein có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện một cách minh bạch.

8.1 Quy trình thông báo thay đổi

• Đối với các thay đổi nhỏ (cập nhật ngôn từ, làm rõ nội dung hiện có): okein sẽ cập nhật ngày hiệu lực ở đầu trang và lưu bản ghi lịch sử thay đổi.
• Đối với các thay đổi quan trọng (thay đổi về mục đích xử lý, loại dữ liệu thu thập hoặc đối tác chia sẻ): okein sẽ thông báo trực tiếp đến người dùng qua email ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Tiếp tục sử dụng dịch vụ okein sau ngày thay đổi có hiệu lực được coi là đồng ý với chính sách mới.

8.2 Lưu trữ lịch sử chính sách

Các phiên bản trước của Chính Sách Bảo Mật này được lưu trữ và có thể cung cấp theo yêu cầu của người dùng hoặc cơ quan quản lý nhà nước. Nếu bạn muốn xem phiên bản cụ thể trước đây, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi.