Chính Sách Bảo Mật
Thông Tin Người Chơi

ok909 thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin tự động được ghi nhận khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh bạn đủ 18 tuổi trở lên theo chính sách của ok909).
• Địa chỉ email, số điện thoại và địa chỉ cư trú.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay…) dùng để nạp/rút tiền.
• Ảnh CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC) theo yêu cầu.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

Thông tin tự động được thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập, thời gian truy cập, các trang đã xem và thao tác điều hướng.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động đặt cược.

ok909 không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hoặc dữ liệu sinh trắc học ngoài phạm vi xác minh KYC bắt buộc.

Thông tin thu thập được sử dụng với các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người chơi; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác.
• Xác minh tuổi: Đảm bảo chỉ những người từ 18 tuổi trở lên (theo chính sách của ok909) mới được sử dụng dịch vụ.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ người chơi và nền tảng.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên sở thích và lịch sử sử dụng.
• Cải thiện nền tảng: Phân tích hành vi người dùng để tối ưu hoá giao diện, tốc độ và tính năng.
• Tuân thủ quy định: Đáp ứng các yêu cầu pháp lý và nghĩa vụ báo cáo khi được yêu cầu bởi cơ quan có thẩm quyền.

ok909 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

ok909 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích tiếp thị thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (ví dụ: cổng VNPay, ví MoMo, ZaloPay) để xử lý giao dịch tài chính. Họ chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng (hosting, bảo mật, phân tích) ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt với ok909.
• Nhà phát hành trò chơi: Trong phạm vi cần thiết để cung cấp dịch vụ casino live, nổ hũ, bắn cá — chỉ chia sẻ mã người chơi ẩn danh, không phải thông tin nhận diện cá nhân.
• Cơ quan nhà nước: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, ok909 có thể buộc phải cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

Mọi bên thứ ba nhận dữ liệu từ ok909 đều phải tuân thủ các tiêu chuẩn bảo mật tương đương với Chính sách này và không được phép sử dụng dữ liệu ngoài phạm vi đã thoả thuận.

Dữ liệu của bạn được lưu trữ trên máy chủ bảo mật cao với mã hoá toàn bộ ổ đĩa. ok909 áp dụng chính sách lưu trữ có thời hạn rõ ràng:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (phục vụ mục đích kiểm toán và giải quyết tranh chấp).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo thông lệ tài chính quốc tế.
• Tài liệu KYC (CMND/hộ chiếu): Lưu trữ trong thời gian tài khoản hoạt động và xoá an toàn trong vòng 12 tháng sau khi đóng tài khoản.
• Nhật ký phiên & cookie: Tự động hết hạn sau 30–90 ngày tuỳ loại.
• Nội dung hỗ trợ khách hàng: Lưu 2 năm để phục vụ tham chiếu và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu được xoá an toàn bằng phương pháp ghi đè nhiều lần hoặc huỷ vật lý đối với dữ liệu trên phương tiện lưu trữ vật lý, đảm bảo không thể khôi phục.

ok909 triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để đảm bảo an toàn dữ liệu:

• Mã hoá truyền tải: Giao thức HTTPS/TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bật cho tài khoản người chơi nhằm tăng cường bảo mật đăng nhập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát tự động: Hệ thống phát hiện xâm nhập (IDS/IPS) và cảnh báo bất thường hoạt động liên tục 24/7.
• Kiểm tra thâm nhập: ok909 thực hiện kiểm tra bảo mật định kỳ để phát hiện và khắc phục điểm yếu trước khi chúng bị khai thác.
• Đào tạo nhân viên: Đội ngũ nội bộ được đào tạo về bảo mật dữ liệu và phòng chống tấn công kỹ nghệ xã hội (social engineering).

Mặc dù vậy, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, ok909 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và triển khai biện pháp khắc phục ngay lập tức.

ok909 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi dùng bao gồm:

• Cookie thiết yếu: Cần thiết cho đăng nhập, duy trì phiên làm việc và bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) giữa các phiên truy cập.
• Cookie phân tích: Giúp ok909 hiểu hành vi người dùng tổng hợp để cải thiện danh mục trò chơi và khuyến mãi.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

ok909 không sử dụng cookie của bên thứ ba để phục vụ quảng cáo có mục tiêu bên ngoài nền tảng của chúng tôi.

Dịch vụ của ok909 chỉ dành cho người từ 18 tuổi trở lên theo chính sách của nền tảng. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC.

ok909 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho ok909, vui lòng liên hệ với bộ phận hỗ trợ của chúng tôi qua email để chúng tôi xử lý ngay lập tức.

ok909 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký (ít nhất 7 ngày trước khi thay đổi có hiệu lực).
• Hiển thị thông báo nổi bật trên trang chủ ok909.bar trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản Chính sách mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Mục 10.

Mọi yêu cầu liên quan đến dữ liệu cá nhân — bao gồm truy cập, chỉnh sửa, xoá hoặc phản đối xử lý — vui lòng gửi đến bộ phận bảo mật dữ liệu của ok909 qua email: [email protected]

Khi gửi yêu cầu, vui lòng cung cấp:

• Tên tài khoản đăng ký tại ok909.
• Địa chỉ email liên kết với tài khoản.
• Mô tả rõ yêu cầu của bạn (xem, chỉnh sửa, xoá, hoặc loại yêu cầu khác).

ok909 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 72 giờ làm việc kể từ khi nhận được đầy đủ thông tin xác minh. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo tiến độ cho bạn.