Chính Sách Bảo Mật
09ok

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được 09ok thu thập và xử lý liên quan đến các cá nhân sử dụng nền tảng tại địa chỉ 09ok.vip và các dịch vụ liên quan ("Dịch vụ"), bao gồm:

• Người truy cập website 09ok.vip (kể cả chưa đăng ký tài khoản);
• Thành viên đã đăng ký tài khoản tại 09ok;
• Người liên hệ với đội ngũ hỗ trợ khách hàng của 09ok qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 09ok. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin cho họ.

09ok chỉ thu thập dữ liệu cần thiết để vận hành Dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

09ok thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền thông tin đăng ký, cập nhật hồ sơ, liên hệ hỗ trợ hoặc hoàn thành xác minh danh tính (KYC);
• Tự động khi sử dụng dịch vụ: Dữ liệu kỹ thuật như địa chỉ IP, thiết bị và hành vi điều hướng được thu thập tự động thông qua cookie và công nghệ tương tự;
• Từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ nhà cung cấp dịch vụ thanh toán, đối tác phòng chống gian lận hoặc cơ quan nhà nước theo quy định pháp luật;
• Từ lịch sử giao dịch: Mọi giao dịch tài chính và hoạt động cá cược được ghi nhận tự động để đảm bảo tính toàn vẹn của hệ thống và phục vụ giải quyết tranh chấp.

09ok sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích được liệt kê dưới đây, với cơ sở pháp lý tương ứng:

1. Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cược và quản lý phần thưởng;
2. Xác minh danh tính và tuân thủ pháp luật: Xác nhận người dùng đủ 18 tuổi, tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản sử dụng;
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH;
5. Truyền thông dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và các cập nhật bảo mật (không thể từ chối nhận);
6. Truyền thông tiếp thị: Gửi thông tin về khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào;
7. Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để nâng cấp giao diện và tính năng.

09ok không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa), dịch vụ chống gian lận và nhà phát hành game. Các đối tác này được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của 09ok;
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền tại Việt Nam, hoặc để thực hiện nghĩa vụ tuân thủ pháp luật (ví dụ: báo cáo giao dịch đáng ngờ theo quy định AML);
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 09ok hoặc người dùng khỏi hành vi gian lận hoặc vi phạm pháp luật;
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế tiếp với điều kiện thực thể đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Trong mọi trường hợp chia sẻ dữ liệu, 09ok áp dụng các biện pháp bảo vệ phù hợp để đảm bảo dữ liệu của bạn được xử lý an toàn và hợp pháp.

09ok triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt và máy chủ 09ok;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa bằng thuật toán mã hóa mạnh trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc cụ thể của họ;
• Xác thực đa yếu tố: Tất cả hệ thống nội bộ của 09ok yêu cầu xác thực đa yếu tố để truy cập;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục;
• Đào tạo nhân viên: Toàn bộ nhân viên 09ok được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật.

09ok sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của website và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Không thể từ chối): Duy trì phiên đăng nhập, nhớ cài đặt ngôn ngữ và bảo mật phiên làm việc. Những cookie này bắt buộc để website hoạt động bình thường;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: game yêu thích, cài đặt giao diện) để cá nhân hóa trải nghiệm;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện thiết kế và điều hướng. Dữ liệu này không định danh cá nhân;
• Cookie bảo mật: Phát hiện đăng nhập bất thường, chống giả mạo CSRF và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng cơ bản của nền tảng 09ok.

09ok chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính;
• Lịch sử liên lạc với CSKH: 2 năm kể từ lần liên hệ cuối cùng;
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ khi tài khoản bị đóng, theo nghĩa vụ tuân thủ AML;
• Nhật ký kỹ thuật (logs): 90 ngày (đủ để phát hiện và xử lý sự cố bảo mật);
• Dữ liệu sau khi đóng tài khoản: Dữ liệu cần thiết cho nghĩa vụ pháp lý được giữ lại; phần còn lại được xóa trong vòng 30 ngày.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 09ok:

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể liên hệ trực tiếp với đội ngũ hỗ trợ 09ok qua email [email protected], Zalo hoặc Telegram @09okvip. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

09ok nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ 09ok chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam.

Nếu 09ok phát hiện rằng dữ liệu của người dưới 18 tuổi đã bị thu thập do khai báo sai thông tin, chúng tôi sẽ xóa ngay lập tức dữ liệu đó và hủy tài khoản liên quan. Toàn bộ số dư trong tài khoản vi phạm độ tuổi sẽ bị tịch thu theo Điều khoản & Điều kiện sử dụng.

09ok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày có hiệu lực mới.

Đối với những thay đổi đáng kể ảnh hưởng đến quyền của bạn, 09ok sẽ thông báo trực tiếp qua email đã đăng ký hoặc thông báo nổi bật trên giao diện đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn đã chấp nhận Chính sách bảo mật mới.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 09ok:

• Email: [email protected] — chủ đề: "Yêu cầu bảo mật dữ liệu"
• Telegram: @09okvip — phản hồi trong 5 phút, hoạt động 24/7
• Zalo: 09ok.vip — hỗ trợ bằng tiếng Việt
• Live Chat: Trực tiếp trên 09ok.vip sau khi đăng nhập

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc. Trong trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo ngay và cung cấp mốc thời gian hoàn thành cụ thể.

Nếu bạn phát hiện lỗ hổng bảo mật hoặc có báo cáo về sự cố tiềm ẩn ảnh hưởng đến dữ liệu người dùng, xin hãy báo cáo có trách nhiệm qua email trên. 09ok trân trọng mọi đóng góp giúp cải thiện an toàn hệ thống và sẽ phản hồi trong vòng 48 giờ.