Bảo Mật Thông Tin Cá Nhân okffun

Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, okffun thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp lý.

Thông tin cá nhân nhận dạng (PII)

Khi bạn đăng ký tài khoản tại okffun, chúng tôi yêu cầu bạn cung cấp một số thông tin cơ bản để xác minh danh tính và tuân thủ quy định phòng chống rửa tiền (AML):

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Ngày tháng năm sinh
• Địa chỉ email đang sử dụng
• Số điện thoại di động
• Địa chỉ thường trú hoặc tạm trú
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (dành cho quy trình KYC)

Thông tin tài chính

Để xử lý các giao dịch nạp tiền và rút tiền, okffun thu thập thông tin tài khoản ngân hàng hoặc ví điện tử của bạn, bao gồm số tài khoản, tên chủ tài khoản và tên ngân hàng/ví (ví dụ: Vietcombank, MoMo, ZaloPay). Chúng tôi không lưu trữ đầy đủ số thẻ tín dụng/ghi nợ hay mã CVV trên hệ thống của mình — tất cả thông tin thẻ được xử lý trực tiếp bởi các cổng thanh toán đã được chứng nhận PCI-DSS.

Dữ liệu sử dụng và kỹ thuật

Trong quá trình bạn truy cập và sử dụng nền tảng okffun, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm mục đích phát hiện gian lận, tối ưu hóa hiệu suất và phân tích hành vi người dùng:

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược và lịch sử giao dịch
• Thời gian và thời lượng phiên đăng nhập
• Dữ liệu tương tác với giao diện (trang đã xem, nút đã nhấn)
• Nguồn giới thiệu (referrer URL nếu có)

Mục đích sử dụng dữ liệu

Dữ liệu bạn cung cấp được okffun sử dụng cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

okffun không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đến bạn mà không có sự xem xét của con người (trừ các hệ thống phát hiện gian lận tự động với cơ chế kháng cáo rõ ràng).

Chia sẻ thông tin với bên thứ ba

okffun không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

Đối tác dịch vụ tin cậy

Để vận hành nền tảng, okffun hợp tác với một số nhà cung cấp dịch vụ đã được kiểm duyệt kỹ lưỡng, bao gồm: cổng thanh toán (xử lý giao dịch nạp/rút tiền), nhà cung cấp phần mềm trò chơi (cung cấp nội dung casino live, nổ hũ, đá gà), và các đơn vị xác minh danh tính (KYC). Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ được ủy quyền.

Yêu cầu pháp lý

okffun có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp lệ từ cơ quan pháp luật, cơ quan quản lý, hoặc theo lệnh của tòa án có thẩm quyền. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp những thông tin tối thiểu theo yêu cầu và thông báo cho bạn trong phạm vi pháp luật cho phép.

Chuyển giao doanh nghiệp

Trong trường hợp okffun tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, thông tin cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và áp dụng chính sách bảo mật khác.

Chính sách Cookie

okffun sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, ghi nhớ phiên đăng nhập và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu trạng thái giỏ cược và ngôn ngữ hiển thị. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web (ví dụ: trang nào được xem nhiều nhất, thời gian ở lại từng trang). Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt tỷ lệ kèo ưa thích, ngôn ngữ và múi giờ.
• Cookie marketing: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng okffun.

Biện pháp bảo mật dữ liệu

okffun áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là các biện pháp bảo mật chính chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ okffun được mã hóa bằng giao thức SSL/TLS 256-bit, đảm bảo thông tin không thể bị đánh cắp trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): okffun hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản bằng cách yêu cầu mã xác minh thứ hai ngoài mật khẩu.
• Kiểm soát truy cập nội bộ: Nhân viên okffun chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Hệ thống phát hiện xâm nhập (IDS): Hệ thống giám sát 24/7 tự động phát hiện và phản ứng với các hoạt động bất thường hoặc có dấu hiệu tấn công mạng.
• Kiểm tra bảo mật định kỳ: okffun thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị bảo mật độc lập.

Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được okffun lưu giữ. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ với chúng tôi qua email hỗ trợ hoặc live chat 24/7:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ thông tin cá nhân mà okffun đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh đã qua xác minh KYC có thể cần tài liệu bổ sung để chỉnh sửa.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu cần được lưu giữ theo yêu cầu pháp lý (ví dụ: lịch sử giao dịch tài chính trong 5 năm) và không thể xóa ngay.
• Quyền giới hạn xử lý: Bạn có thể yêu cầu okffun tạm dừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào. Yêu cầu hủy đăng ký nhận email marketing sẽ được xử lý trong vòng 48 giờ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận một bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.

Lưu trữ & xóa dữ liệu

okffun chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên hệ thống.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp lý về kế toán và phòng chống rửa tiền).
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký hệ thống (logs): Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa tự động.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Tài khoản đã đóng: Dữ liệu cá nhân (ngoài hồ sơ tài chính bắt buộc) sẽ được xóa trong vòng 90 ngày sau khi đóng tài khoản theo yêu cầu của người dùng.

Khi bạn yêu cầu xóa tài khoản, okffun sẽ tiến hành ẩn danh hóa dữ li ệu cá nhân nhận dạng của bạn trong vòng 90 ngày, đồng thời giữ lại các hồ sơ tài chính và giao dịch theo đúng thời hạn pháp lý bắt buộc. Bạn sẽ nhận được email xác nhận khi quá trình xóa dữ liệu hoàn tất.

Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại okffun, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — Tiêu đề: "Yêu cầu quyền riêng tư – [Tên tài khoản]"
• Live Chat: Trực tiếp trên trang web okffun, hoạt động 24/7 kể cả cuối tuần và ngày lễ.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.