Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 09ok tại địa chỉ 09ok.io, bao gồm giao diện web, ứng dụng di động và mọi kênh tương tác chính thức khác giữa 09ok và người dùng.

Bằng việc truy cập và sử dụng bất kỳ dịch vụ nào của 09ok, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được trình bày trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này được viết bằng tiếng Việt và hướng đến người dùng tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản tiếng Việt và các bản dịch khác, bản tiếng Việt sẽ được ưu tiên áp dụng.

2 Thông Tin Chúng Tôi Thu Thập

09ok thu thập thông tin từ bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là chi tiết từng loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hoá một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung tự chụp (selfie) để xác nhận danh tính, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) đã đăng ký dưới tên chính chủ.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện bạn thực hiện với đội ngũ hỗ trợ của 09ok.

2.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị duy nhất.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập / đăng xuất, thời lượng phiên chơi, các trang đã xem và trình tự điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố). 09ok không thu thập toạ độ GPS chính xác trừ khi bạn cấp quyền rõ ràng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi được lưu trữ đầy đủ theo yêu cầu pháp lý.

2.3 Bảng tổng hợp dữ liệu thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

09ok sử dụng thông tin thu thập được vì các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

1. Cung cấp và quản lý tài khoản: Tạo lập, xác minh và duy trì tài khoản thành viên của bạn trên nền tảng 09ok.
2. Xử lý giao dịch tài chính: Thực hiện các yêu cầu nạp tiền, rút tiền và thanh toán một cách chính xác và an toàn.
3. Xác minh danh tính và tuổi tác (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi tối thiểu 18 tuổi và phòng chống rửa tiền (AML).
4. Phát hiện và ngăn chặn gian lận: Phân tích hành vi bất thường, phát hiện việc tạo nhiều tài khoản và bảo vệ tính toàn vẹn của hệ thống.
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
6. Cải thiện dịch vụ: Phân tích xu hướng sử dụng để nâng cấp giao diện, tối ưu hoá hiệu suất và phát triển tính năng mới phù hợp với người dùng Việt Nam.
7. Giao tiếp về tài khoản: Gửi thông báo quan trọng liên quan đến tài khoản (xác nhận giao dịch, cập nhật bảo mật, thay đổi chính sách).
8. Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình ưu đãi, bonus và sự kiện — chỉ khi bạn đã đồng ý nhận và có thể huỷ đăng ký bất kỳ lúc nào.
9. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

09ok không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm duyệt như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ chịu ràng buộc bảo mật nghiêm ngặt theo hợp đồng.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino, đá gà, nổ hũ nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ với nhóm này.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận thông tin chứng minh nhân dân / CCCD để thực hiện xác minh tuổi và danh tính theo quy trình chuẩn.
• Dịch vụ phân tích kỹ thuật: Công cụ theo dõi lỗi và phân tích hiệu suất có thể nhận dữ liệu kỹ thuật ẩn danh (không có thông tin cá nhân) để cải thiện nền tảng.
• Cơ quan nhà nước và pháp luật: 09ok có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của toà án.

5 Cookie Và Công Nghệ Theo Dõi

09ok sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng theo cách ẩn danh.

Các loại cookie 09ok sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để đăng nhập, duy trì phiên chơi và bảo mật tài khoản. Không thể tắt những cookie này vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh, bố cục giao diện ưa thích để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để 09ok có thể cải thiện thiết kế và hiệu suất.
• Cookie tiếp thị (tuỳ chọn): Được sử dụng để hiển thị thông tin khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý tuỳ chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Ngoài cookie, 09ok có thể sử dụng web beacon (điểm ảnh theo dõi) trong email xác nhận để xác nhận email đã được mở thành công, hỗ trợ cải thiện chất lượng thông báo tài khoản.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

09ok áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá trong truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 09ok được mã hoá bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hoá khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe doạ bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm an toàn để đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: 09ok thực hiện đánh giá bảo mật (penetration testing) và kiểm tra lỗ hổng định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản và lịch sử giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam. Dữ liệu tiếp thị và cookie phân tích được xoá sau 24 tháng kể từ lần tương tác cuối.

7 Quyền Của Người Dùng

Là thành viên của 09ok, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua địa chỉ [email protected] với tiêu đề email ghi rõ quyền bạn muốn thực hiện:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 09ok đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình, trừ các trường hợp pháp luật bắt buộc lưu giữ (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 09ok tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối tiếp thị: Bạn có thể huỷ đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào thông qua đường link huỷ đăng ký trong email hoặc cài đặt tài khoản.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ của 09ok chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký, tất cả thành viên đều phải khai báo ngày sinh và xác nhận đủ 18 tuổi. Quy trình xác minh danh tính (KYC) sẽ kiểm tra thông tin này độc lập thông qua giấy tờ tuỳ thân do nhà nước cấp.

Nếu chúng tôi phát hiện rằng tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xoá an toàn trong thời gian sớm nhất có thể.
• Số dư tiền thực trong tài khoản sẽ được hoàn trả theo quy trình phù hợp với quy định pháp luật.

9 Thay Đổi Chính Sách Bảo Mật

09ok bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết, đặc biệt khi có thay đổi trong quy định pháp luật, công nghệ hoặc phương thức vận hành của chúng tôi.

• Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang chủ 09ok.io.
• Ngày "cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành của chính sách.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu cá nhân trước ngày hiệu lực của phiên bản mới.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu giữ và có thể được cung cấp theo yêu cầu hợp lệ gửi đến [email protected].

10 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 09ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh dưới đây:

• Email hỗ trợ bảo mật: [email protected] (vui lòng ghi tiêu đề "Khiếu nại bảo mật – [Tên tài khoản]")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức cho mọi khiếu nại và trao đổi liên quan đến bảo mật.

09ok cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc, minh bạch và trong thời gian hợp lý. Nếu sau khi nhận được phản hồi của chúng tôi mà bạn vẫn chưa thoả mãn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.