Chính Sách Bảo Mật
Của oke22

Chào mừng bạn đến với oke22 — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách oke22 ("chúng tôi") thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn ("Người dùng") khi bạn truy cập và sử dụng website oke22.cam, ứng dụng di động và các dịch vụ liên quan thuộc hệ sinh thái oke22.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023. oke22 coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân một cách hợp pháp, minh bạch và có mục đích rõ ràng.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên cả nước — cũng như bất kỳ ai truy cập dịch vụ của oke22 từ bất kỳ thiết bị nào. Bằng việc sử dụng dịch vụ của oke22, bạn xác nhận đã đọc và hiểu rõ nội dung Chính sách này.

oke22 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người dùng. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

oke22 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được thực hiện trong phạm vi tối thiểu cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán khác, cung cấp sản phẩm cá cược thể thao và casino trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh người dùng từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống khuyến mãi, đa tài khoản và các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ kỹ thuật và tài chính, nâng cao chất lượng dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung và khuyến mãi phù hợp với sở thích và hành vi của từng người dùng; gửi thông báo về các ưu đãi liên quan.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải tiến giao diện, tính năng và trải nghiệm người dùng trên nền tảng oke22.

Theo Nghị định 13/2023/NĐ-CP, oke22 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý với Chính sách bảo mật này và các điều khoản liên quan khi đăng ký tài khoản oke22. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng cung cấp dịch vụ cho bạn.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa oke22 và người dùng, bao gồm xử lý giao dịch tài chính và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: Một số loại dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, đặc biệt liên quan đến phòng chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, oke22 xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và phân tích dữ liệu tổng hợp để cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng.

oke22 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, slot game và cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ.
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng, lưu trữ đám mây và bảo mật được oke22 ủy quyền xử lý dữ liệu theo hướng dẫn của chúng tôi và không được phép sử dụng dữ liệu cho mục đích riêng của họ.
• Cơ quan nhà nước có thẩm quyền: oke22 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật quy định.

oke22 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Cụ thể:

• Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và nghĩa vụ thuế.
• Dữ liệu KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Lịch sử cá cược: Lưu trữ trong vòng 3 năm cho mục đích giải quyết tranh chấp và kiểm toán nội bộ.
• Dữ liệu cookie và kỹ thuật: Thường được xóa sau 12–24 tháng tùy loại cookie (xem chi tiết tại Mục 8).
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn theo quy định tại Mục 9, tuy nhiên một số dữ liệu có thể được giữ lại theo yêu cầu bắt buộc của pháp luật.

oke22 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit trong quá trình truyền tải giữa thiết bị của bạn và máy chủ oke22.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa theo chuẩn AES-256.
• Xác thực hai yếu tố (2FA): oke22 cung cấp và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền và nhu cầu công việc cụ thể. Mọi truy cập nội bộ đều được ghi nhật ký và giám sát.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa an ninh mạng.
• Kiểm thử bảo mật định kỳ: oke22 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu an toàn để đảm bảo tính liên tục của dịch vụ trong trường hợp xảy ra sự cố.

Mặc dù oke22 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thông tin đăng nhập của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ tài khoản và đăng xuất sau khi sử dụng trên thiết bị công cộng.

oke22 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie oke22 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng. Thời hạn: theo phiên hoặc tối đa 30 ngày.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian truy cập, luồng điều hướng) nhằm cải thiện dịch vụ. Thời hạn: 12 tháng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt cá nhân hóa để cải thiện trải nghiệm. Thời hạn: 12 tháng.
• Cookie bảo mật: Hỗ trợ xác thực người dùng, phát hiện phiên đăng nhập bất thường và bảo vệ chống tấn công CSRF. Thời hạn: theo phiên hoặc 7 ngày.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà oke22 đang xử lý:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý, bao gồm mục đích xử lý, loại dữ liệu và các bên liên quan.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà oke22 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu oke22 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, không đầy đủ. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu oke22 xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay lập tức do yêu cầu lưu trữ bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu oke22 tạm ngừng xử lý dữ liệu của mình trong khi một khiếu nại đang được xem xét hoặc khi tính chính xác của dữ liệu đang bị tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của oke22.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, trong phạm vi cho phép về mặt kỹ thuật.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

oke22 nghiêm túc thực hiện chính sách bảo vệ người chưa thành niên. Dịch vụ của oke22 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

• oke22 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ được xử lý theo đúng quy định.
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả người dùng đăng ký mới. Người dùng phải cung cấp CMND/CCCD hợp lệ để xác nhận đủ điều kiện tham gia dịch vụ.
• Phụ huynh hoặc người giám hộ phát hiện người chưa thành niên đang sử dụng dịch vụ oke22 vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

oke22 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Mọi thay đổi sẽ được đăng tải trên trang này cùng với ngày cập nhật mới nhất ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, oke22 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, oke22 có thể cập nhật mà không cần thông báo riêng.

Việc bạn tiếp tục sử dụng dịch vụ oke22 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt những thay đổi mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách oke22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat 24/7: Trực tiếp trên website oke22.cam — phản hồi trong 2 phút
• Telegram: @oke22support
• Zalo: oke22.official

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và bạn sẽ được thông báo về việc gia hạn này.