Chính Sách Bảo Mật
okling

okling thu thập thông tin cá nhân của bạn nhằm cung cấp và liên tục cải thiện dịch vụ cá cược thể thao, casino trực tuyến và nổ hũ tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thực hiện theo nguyên tắc tối giản hóa dữ liệu (data minimization). Bảng dưới đây tóm tắt các loại dữ liệu okling thu thập và nguồn gốc tương ứng:

1.1 Dữ liệu nhạy cảm

okling không chủ động thu thập các dữ liệu nhạy cảm theo định nghĩa pháp luật như thông tin về chủng tộc, tôn giáo, sức khỏe hay quan điểm chính trị. Trong trường hợp đặc biệt (ví dụ: hỗ trợ người chơi có vấn đề cờ bạc), một số thông tin sức khỏe tâm thần có thể được thu thập với sự đồng ý rõ ràng của bạn và chỉ phục vụ mục đích bảo vệ lợi ích của bạn.

1.2 Dữ liệu của người dùng chưa đủ tuổi

Dịch vụ okling chỉ dành cho người từ đủ 18 tuổi trở lên. okling không cố ý thu thập thông tin của bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện dữ liệu của người chưa đủ tuổi đã được thu thập, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan.

okling sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý giao dịch nạp/rút tiền và giải quyết tranh chấp cá cược.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu xác minh danh tính nhằm phòng chống gian lận, rửa tiền và đảm bảo tính hợp pháp của giao dịch tài chính.
• Bảo vệ người chơi: Phát hiện dấu hiệu cờ bạc có hại, áp dụng giới hạn tài khoản và hỗ trợ các công cụ tự loại trừ theo cam kết chơi có trách nhiệm.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và cung cấp thông tin kỹ thuật quan trọng liên quan đến tài khoản.
• Tiếp thị có mục tiêu (với sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi tiền thưởng và sự kiện đặc biệt chỉ khi bạn đã đồng ý nhận thông tin marketing từ okling.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, yêu cầu từ cơ quan có thẩm quyền và thực hiện nghĩa vụ báo cáo theo quy định hiện hành tại Việt Nam.

okling không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Trong một số trường hợp cụ thể và hạn chế, okling có thể chia sẻ dữ liệu với các đối tác sau đây, và chỉ ở mức độ tối thiểu cần thiết:

3.1 Đối tác xử lý thanh toán

okling hợp tác với các nhà cung cấp dịch vụ thanh toán được cấp phép tại Việt Nam như MoMo, ZaloPay, VNPay và Vietcombank để xử lý giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận thông tin tài chính cần thiết để thực hiện giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Nhà cung cấp phần mềm trò chơi

Một số trò chơi casino và nổ hũ trên nền tảng okling được cung cấp bởi nhà phát triển phần mềm bên thứ ba. Các nhà cung cấp này có thể nhận một số dữ liệu phiên chơi cần thiết để vận hành trò chơi và đảm bảo tính công bằng. Mọi nhà cung cấp đều phải ký cam kết bảo mật dữ liệu trước khi hợp tác với okling.

3.3 Cơ quan nhà nước và pháp luật

okling sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để phòng chống tội phạm tài chính, gian lận và rửa tiền theo quy định pháp luật Việt Nam hiện hành.

3.4 Chuyển giao kinh doanh

Trong trường hợp okling thực hiện sáp nhập, mua lại hoặc bán một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. okling sẽ thông báo trước đến toàn bộ người dùng bị ảnh hưởng và đảm bảo bên nhận tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

okling sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để đảm bảo hoạt động ổn định của nền tảng, cải thiện trải nghiệm người dùng và phục vụ mục đích phân tích nội bộ. Dưới đây là các loại cookie okling sử dụng:

4.1 Quản lý tùy chọn cookie

Khi lần đầu truy cập okling.app, bạn sẽ thấy thông báo cookie cho phép bạn chấp nhận hoặc tùy chỉnh từng loại cookie. Bạn cũng có thể thay đổi tùy chọn cookie bất kỳ lúc nào thông qua trình duyệt của mình:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác.
• Mozilla Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và dữ liệu trang web.
• Safari (iOS/macOS): Cài đặt → Safari → Quyền riêng tư → Chặn tất cả cookie.

Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng okling.

okling đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để đảm bảo toàn vẹn, bảo mật và tính sẵn sàng của dữ liệu người dùng. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ cơ sở dữ liệu người dùng được mã hóa AES-256 khi lưu trữ. Khóa mã hóa được quản lý tách biệt với dữ liệu và được luân chuyển định kỳ.
• Mã hóa dữ liệu truyền tải (in-transit encryption): Mọi kết nối đến okling.app đều bắt buộc sử dụng HTTPS với giao thức TLS 1.3. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Kiểm soát truy cập nội bộ: Nhân viên okling chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm soát bởi hệ thống SIEM.
• Tường lửa và hệ thống phát hiện xâm nhập: okling triển khai Web Application Firewall (WAF), hệ thống phát hiện xâm nhập (IDS) và bảo vệ DDoS để ngăn chặn các cuộc tấn công mạng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày với bản sao được lưu ở trung tâm dữ liệu dự phòng tại vị trí địa lý khác nhau, đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Kiểm tra thâm nhập (Penetration Testing): Hệ thống okling được kiểm tra bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm để phát hiện và khắc phục các lỗ hổng bảo mật tiềm ẩn.

okling tôn trọng và bảo đảm các quyền cơ bản của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ okling:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của okling qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". okling sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

okling chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong thời hạn tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh, theo quy định AML/KYC hiện hành.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật, sau đó xóa hoặc ẩn danh hóa.
• Cookie phân tích: Dữ liệu phiên được xóa sau khi đóng trình duyệt; cookie lâu dài tối đa 13 tháng.
• Yêu cầu hỗ trợ: Lưu trữ 3 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách okling xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi thông qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live chat: Hỗ trợ trực tiếp trên okling.app, 24/7 bằng tiếng Việt.
• Telegram: Kênh hỗ trợ Telegram chính thức của okling, phản hồi trong vòng 1 giờ.

okling cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Với các trường hợp phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ định kỳ và hoàn tất xử lý trong thời hạn tối đa 30 ngày.

8.1 Thay đổi chính sách bảo mật

okling có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi quan trọng sẽ được thông báo qua email đến tất cả người dùng có tài khoản đang hoạt động ít nhất 14 ngày trước khi có hiệu lực. Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang này với ngày hiệu lực rõ ràng.

Việc tiếp tục sử dụng dịch vụ okling sau ngày hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận những thay đổi đó.