09ok — Chính Sách Bảo Mật Dữ Liệu

1.1 — Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, 09ok có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD / Hộ chiếu, ảnh chân dung (dùng cho KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank, BIDV v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử giao dịch và đặt cược.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi và phản hồi khảo sát.

1.2 — Thông Tin Thu Thập Tự Động

Khi bạn truy cập 09ok.bar, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết cho vận hành dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, trò chơi đã khởi động, thao tác đặt cược.
• Cookie và công nghệ theo dõi: Cookie phiên (session), cookie tùy chọn, cookie phân tích hiệu suất (xem thêm tại Điều 6).
• Dữ liệu vị trí: Thông tin địa lý xấp xỉ dựa trên địa chỉ IP nhằm phát hiện gian lận và tuân thủ giới hạn khu vực địa lý.

09ok sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và minh bạch dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

Dữ liệu của bạn sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Trong trường hợp 09ok cần sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo và xin phép trước.

09ok cam kết không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp có cơ sở rõ ràng và cần thiết:

3.1 — Đối Tác Dịch Vụ Được Ủy Quyền

Một số đối tác kỹ thuật và thanh toán có thể tiếp cận một phần dữ liệu cần thiết để cung cấp dịch vụ cho 09ok, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi — chỉ nhận mã định danh phiên ẩn danh, không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu với các hợp đồng bảo mật ràng buộc nghiêm ngặt.
• Công ty phân tích kỹ thuật: Giám sát hiệu suất hệ thống bằng dữ liệu ẩn danh hoặc tổng hợp.

Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 09ok và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định trong chính sách này.

3.2 — Yêu Cầu Pháp Lý Bắt Buộc

09ok có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng trong các vụ kiện pháp lý. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu theo đúng yêu cầu pháp lý.

09ok triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ 09ok được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu theo đúng phạm vi công việc. Toàn bộ truy cập nội bộ đều được ghi nhật ký và giám sát.
• Tường lửa và giám sát: Hệ thống WAF (Web Application Firewall), phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 để phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng hàng quý bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu với thời gian thông báo người dùng không quá 72 giờ kể từ khi phát hiện.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 09ok đang nắm giữ. Mọi yêu cầu thực hiện quyền đều có thể gửi qua email hỗ trợ và sẽ được xử lý trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao đầy đủ của tất cả dữ liệu cá nhân mà 09ok đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (không áp dụng khi dữ liệu cần lưu theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 09ok qua địa chỉ email [email protected] với tiêu đề: "Yêu cầu quyền dữ liệu — [Họ tên] — [Loại yêu cầu]".

09ok sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định và cung cấp trải nghiệm được cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, đảm bảo bảo mật phiên. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất. Có thể tắt trong cài đặt tài khoản.
• Cookie tùy chọn: Ghi nhớ trò chơi yêu thích, cài đặt hiển thị, ngôn ngữ và giới hạn đặt cược ưa thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ chống tấn công CSRF. Bắt buộc và không thể tắt.

09ok chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên:

Sau khi tài khoản bị đóng theo yêu cầu của người chơi, 09ok sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không thuộc diện lưu trữ bắt buộc trong vòng 90 ngày làm việc. Dữ liệu phải lưu theo nghĩa vụ pháp lý (như hồ sơ AML/KYC) sẽ được lưu trữ riêng biệt, bị hạn chế truy cập và xóa ngay khi hết thời hạn bắt buộc.

Dịch vụ của 09ok chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi quy định.

• Trong quá trình đăng ký, người chơi phải xác nhận đủ 21 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong bước xác minh KYC.
• Nếu 09ok phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa một cách an toàn.
• Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản trên 09ok, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ để xử lý kịp thời.

09ok có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi qua:

• Thông báo nổi bật trên trang chủ 09ok.bar ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của người chơi.
• Thông báo trong tài khoản khi người chơi đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp nhận phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, người chơi có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

9.1 — Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu, vui lòng liên hệ bộ phận Bảo Vệ Dữ Liệu của 09ok qua: