Chính Sách Bảo Mật của ok38

1. Phạm Vi và Chấp Thuận Chính Sách

Chính sách bảo mật này ("Chính sách") được ban hành bởi ok38 và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng nền tảng ok38.app, bao gồm website, ứng dụng di động và bất kỳ dịch vụ trực tuyến nào liên quan. Chính sách này mô tả cách ok38 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn.

Chính sách này được soạn thảo theo đúng các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân và có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Chính sách này được đọc cùng với Điều khoản & Điều kiện của ok38.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ với đội ngũ hỗ trợ của ok38, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) hoặc số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Hồ sơ xác minh KYC: Ảnh chụp mặt trước/sau CCCD, ảnh chân dung tự chụp (selfie) để xác minh danh tính theo quy định.

2.2 Thông tin được thu thập tự động

Khi bạn sử dụng nền tảng ok38, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt.
• Dữ liệu sử dụng: Thời gian đăng nhập, thời lượng phiên sử dụng, các trang đã truy cập, thao tác trong trò chơi.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu định vị: Quốc gia và khu vực địa lý ước tính dựa trên địa chỉ IP nhằm đảm bảo tuân thủ quy định địa lý.

3. Mục Đích Sử Dụng Thông Tin

ok38 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính người dùng nhằm tuân thủ quy định 18+ và phòng chống gian lận.
• Phòng chống rửa tiền (AML): Giám sát các giao dịch bất thường và thực hiện các biện pháp phòng chống rửa tiền theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, hoạt động gian lận hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các thắc mắc của người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng.
• Thông báo và khuyến mãi: Gửi thông tin về khuyến mãi, ưu đãi mới (chỉ khi bạn đã đồng ý nhận thông báo).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lệnh của cơ quan có thẩm quyền và các nghĩa vụ báo cáo theo quy định.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

ok38 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba được chọn lọc kỹ càng trong các trường hợp sau:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch tài chính của bạn. Các đối tác này chỉ nhận thông tin cần thiết tối thiểu cho từng giao dịch cụ thể.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi Live Casino, Nổ Hũ, Đá Gà có thể nhận một số dữ liệu phiên chơi ẩn danh để đảm bảo chất lượng dịch vụ.
• Dịch vụ xác minh danh tính: Các công ty chuyên cung cấp dịch vụ KYC và kiểm tra độ tuổi theo tiêu chuẩn ngành.
• Cơ quan pháp luật: ok38 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu, hoạt động theo hợp đồng bảo mật chặt chẽ với ok38.

Tất cả các bên thứ ba nhận dữ liệu từ ok38 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được quy định. ok38 không bán thông tin cá nhân của bạn cho bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại.

5. Cookie và Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập ok38.app. Cookie giúp hệ thống ghi nhớ thông tin phiên đăng nhập, tùy chọn ngôn ngữ và các cài đặt cá nhân hóa khác của bạn.

5.2 Các loại cookie ok38 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản của nền tảng hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp ok38 hiểu người dùng tương tác với nền tảng như thế nào để cải thiện trải nghiệm chơi game.

5.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ok38.

6. Bảo Mật và Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

ok38 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa mật khẩu một chiều bằng thuật toán bcrypt — ok38 không thể đọc mật khẩu của bạn.
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và tài khoản nội bộ ok38.
• Kiểm tra bảo mật và pentest định kỳ bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập dữ liệu nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập thông tin cá nhân theo nguyên tắc "cần biết mới được biết".

6.2 Thời gian lưu trữ

ok38 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã nêu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ KYC và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Lịch sử hỗ trợ khách hàng: Tối đa 3 năm kể từ ngày liên hệ.
• Dữ liệu cookie và phiên: Từ 30 ngày đến tối đa 1 năm tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn và không thể phục hồi.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ok38 tôn trọng và bảo đảm các quyền sau đây của bạn liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà ok38 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ok38 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính.
• Quyền phản đối: Bạn có quyền phản đối việc ok38 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý trước đó.

8. Bảo Vệ Trẻ Vị Thành Niên

ok38 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho ok38, vui lòng liên hệ ngay với chúng tôi để xóa thông tin đó.

Quy trình xác minh KYC của ok38 yêu cầu xác nhận ngày sinh và ảnh CCCD/CMND nhằm đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể tạo tài khoản và sử dụng dịch vụ.

9. Thay Đổi Chính Sách Bảo Mật

ok38 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ ok38.app trong ít nhất 30 ngày.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy trong ứng dụng (nếu bạn đã bật thông báo).

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok38 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ khi nhận yêu cầu.
• Hỗ trợ trực tuyến: Chat trực tiếp trên ok38.app, hoạt động 24/7 bằng tiếng Việt.
• Câu hỏi thường gặp: Xem trang FAQ để tìm câu trả lời nhanh cho các thắc mắc phổ biến.