Chính Sách
Bảo Mật Thông Tin
Người Dùng oknd

1Giới Thiệu & Phạm Vi Áp Dụng

oknd nhận thức sâu sắc rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Chính sách bảo mật này được xây dựng nhằm minh bạch hóa toàn bộ quy trình thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam và trên toàn thế giới.

Chính sách này áp dụng cho:

• Toàn bộ người dùng đã đăng ký tài khoản tại https://oknd.cam.
• Khách truy cập chưa đăng ký khi duyệt nền tảng oknd.
• Mọi tương tác qua các kênh hỗ trợ của oknd bao gồm Zalo, Telegram và email.
• Người dùng truy cập nền tảng từ bất kỳ thiết bị nào — máy tính, điện thoại di động hay máy tính bảng.

2Dữ Liệu Chúng Tôi Thu Thập

oknd chỉ thu thập những dữ liệu cần thiết và tỷ lệ thuận với mục đích sử dụng. Dưới đây là các loại dữ liệu cá nhân mà chúng tôi có thể thu thập:

2.1. Dữ liệu nhận dạng cá nhân

2.2. Dữ liệu tài chính

2.3. Dữ liệu hoạt động và kỹ thuật

3Cách Thức Thu Thập Dữ Liệu

oknd thu thập thông tin cá nhân của người dùng thông qua các phương thức sau:

3.1. Thu thập trực tiếp từ người dùng

• Đăng ký tài khoản: Khi bạn tạo tài khoản mới tại oknd và điền thông tin vào biểu mẫu đăng ký.
• Xác minh KYC: Khi bạn gửi tài liệu nhận dạng (CCCD/CMND, selfie) để hoàn tất xác minh danh tính.
• Giao dịch tài chính: Khi bạn thực hiện nạp tiền hoặc rút tiền và cung cấp thông tin tài khoản ngân hàng, ví điện tử.
• Liên hệ hỗ trợ: Khi bạn gửi yêu cầu hỗ trợ qua email, Zalo hoặc Telegram.

3.2. Thu thập tự động

• Cookie và công nghệ theo dõi: Khi bạn truy cập nền tảng, hệ thống tự động ghi lại địa chỉ IP, loại thiết bị, trình duyệt và hành vi duyệt web.
• Nhật ký máy chủ: Máy chủ oknd tự động ghi lại mọi yêu cầu truy cập cùng dấu thời gian tương ứng.
• Dữ liệu phiên chơi: Hệ thống ghi lại toàn bộ hoạt động cá cược của người dùng nhằm đảm bảo tính minh bạch và giải quyết tranh chấp.

4Mục Đích Sử Dụng Dữ Liệu

oknd sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau đây:

1. Cung cấp dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch tài chính và cung cấp trải nghiệm cá cược được cá nhân hóa.
2. Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ và tính năng của nền tảng.
6. Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật khi có lệnh hợp lệ.
7. Truyền thông khuyến mãi: Gửi thông tin về khuyến mãi, ưu đãi mới — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oknd không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong các trường hợp cụ thể sau:

5.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp/rút tiền, oknd phải chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa. Các đơn vị này hoạt động theo giấy phép của Ngân hàng Nhà nước Việt Nam và có nghĩa vụ bảo mật dữ liệu tương đương.

5.2. Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp phần mềm casino và cá cược thể thao tích hợp trên nền tảng oknd nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi. Các đơn vị này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.3. Cơ quan pháp luật

oknd có thể tiết lộ dữ liệu người dùng khi nhận được lệnh hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong những trường hợp như vậy, oknd sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu pháp lý.

6Cookie & Công Nghệ Theo Dõi

oknd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện tốc độ và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người dùng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và ngăn chặn tấn công giả mạo (CSRF).

6.2. Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng oknd, bao gồm duy trì trạng thái đăng nhập.

7Bảo Mật Dữ Liệu

oknd áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ 2FA để tăng cường bảo vệ tài khoản người dùng.
• Kiểm tra thâm nhập: oknd thực hiện kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lý mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và phản ứng với các mối đe dọa trong thời gian thực.

8Thời Hạn Lưu Trữ Dữ Liệu

oknd lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm để đáp ứng nghĩa vụ pháp lý về chống rửa tiền (AML) và gian lận tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định tài chính quốc tế.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị: Xóa ngay khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể truy ngược về cá nhân cụ thể.

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ bởi oknd:

10Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động trực tuyến xuyên biên giới, một số dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp như vậy, oknd đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các hợp đồng chuyển dữ liệu quốc tế bao gồm điều khoản bảo vệ tiêu chuẩn (Standard Contractual Clauses) theo mô hình được phê duyệt bởi cơ quan quản lý.
• Dữ liệu tài chính liên quan đến người dùng tại Việt Nam ưu tiên được xử lý trên hệ thống máy chủ trong khu vực Đông Nam Á nhằm giảm thiểu độ trễ và rủi ro pháp lý.

11Bảo Vệ Người Dùng Trẻ Tuổi

oknd nghiêm túc tuân thủ quy định về giới hạn độ tuổi trong hoạt động cờ bạc trực tuyến tại Việt Nam. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• oknd không chủ ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Trong quá trình xác minh KYC, nếu phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại oknd, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.

12Thay Đổi Chính Sách Bảo Mật

oknd có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc bảng điều khiển tài khoản người dùng.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Yêu cầu người dùng xác nhận lại sự đồng ý khi đăng nhập lần tiếp theo nếu thay đổi ảnh hưởng đến quyền lợi người dùng.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại oknd, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Zalo: oknd.support
• Telegram: @oknd_support

oknd cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.