Chính Sách Bảo Mật OKGames – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu của OKGames – bao gồm website okgames.life, ứng dụng di động iOS và Android, các dịch vụ API liên kết và mọi phương tiện giao tiếp giữa OKGames và người dùng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng nhập) và bất kỳ ai tương tác với nội dung OKGames dù chỉ để xem thông tin. Bằng việc truy cập hoặc sử dụng bất kỳ phần nào của nền tảng, bạn xác nhận đồng ý với các điều khoản trong chính sách này.

Lưu Ý Về Địa Lý

Dữ liệu của người dùng Việt Nam được xử lý và lưu trữ chủ yếu trên máy chủ đặt tại khu vực châu Á – Thái Bình Dương, đảm bảo tốc độ truy cập và tuân thủ quy định bảo vệ dữ liệu khu vực.

Dữ Liệu OKGames Thu Thập Từ Người Chơi

OKGames chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng. Chúng tôi không thu thập thông tin "phòng trường hợp cần" – mỗi loại dữ liệu đều có mục đích cụ thể và minh bạch.

Loại Dữ Liệu	Thông Tin Cụ Thể	Thu Thập Khi Nào	Bắt Buộc?
Danh tính	Họ tên, ngày sinh, giới tính	Đăng ký tài khoản	Bắt buộc
Liên lạc	Email, số điện thoại	Đăng ký tài khoản	Bắt buộc
Tài chính	Số ví MoMo/ZaloPay, số tài khoản ngân hàng	Khi thêm phương thức thanh toán	Tuỳ chọn
Xác minh KYC	Ảnh CCCD/CMND, ảnh chân dung	Khi cần xác minh danh tính	Tuỳ chọn
Hoạt động	Lịch sử cược, giao dịch, đăng nhập	Tự động khi sử dụng dịch vụ	Tự động
Thiết bị	Địa chỉ IP, loại thiết bị, trình duyệt	Tự động khi truy cập	Tự động

Thông Tin Chúng Tôi Không Thu Thập

OKGames không thu thập thông tin thẻ tín dụng/thẻ ngân hàng đầy đủ (chúng tôi chỉ lưu mã tham chiếu từ cổng thanh toán). Chúng tôi cũng không thu thập mật khẩu ở dạng có thể đọc được, dữ liệu sinh trắc học hay nội dung các cuộc hội thoại riêng tư.

Mục Đích Sử Dụng Dữ Liệu Tại OKGames

Mỗi loại dữ liệu thu thập được gắn với một hoặc nhiều mục đích cụ thể. OKGames không sử dụng dữ liệu của bạn cho mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng.

01

Cung Cấp & Vận Hành Dịch Vụ

Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và duy trì tài khoản người chơi hoạt động ổn định.

02

Bảo Mật & Chống Gian Lận

Phát hiện hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh danh tính người thực hiện giao dịch và bảo vệ tài khoản khỏi tấn công từ bên ngoài.

03

Hỗ Trợ Khách Hàng

Tra cứu lịch sử giao dịch khi giải quyết khiếu nại, xác minh danh tính trước khi thay đổi thông tin bảo mật và cá nhân hoá trải nghiệm hỗ trợ.

04

Tuân Thủ Pháp Lý & AML

Thực hiện nghĩa vụ chống rửa tiền (AML), báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan cấp phép và lưu giữ hồ sơ theo quy định pháp luật.

05

Cải Thiện Sản Phẩm

Phân tích hành vi sử dụng (dạng ẩn danh) để cải thiện giao diện, tối ưu hiệu suất ứng dụng và phát triển tính năng mới phù hợp với nhu cầu thực tế của người chơi Việt Nam.

06

Thông Báo Dịch Vụ

Gửi thông báo về thay đổi chính sách, cảnh báo bảo mật tài khoản, xác nhận giao dịch và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).

Chia Sẻ Thông Tin Với Bên Thứ Ba

OKGames không bán, không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ.

Tuy nhiên, trong một số trường hợp giới hạn, OKGames có thể chia sẻ dữ liệu cần thiết với các đối tác vận hành trực tiếp:

Được Phép Chia Sẻ

Cổng thanh toán MoMo, ZaloPay, ngân hàng (chỉ thông tin giao dịch cần thiết)
Nhà cung cấp game (ID phiên chơi ẩn danh, không có PII)
Nhà cung cấp dịch vụ hạ tầng đám mây (dữ liệu được mã hoá)
Cơ quan pháp lý khi có lệnh từ cơ quan có thẩm quyền
Cơ quan cấp phép vận hành theo nghĩa vụ báo cáo định kỳ

Tuyệt Đối Không Chia Sẻ

Công ty quảng cáo hay marketing bên thứ ba
Nền tảng mạng xã hội hay analytics thương mại
Công ty data broker hay danh sách email thương mại
Đối thủ cạnh tranh trong ngành iGaming
Bất kỳ cá nhân hay tổ chức mua dữ liệu người dùng

Đối Tác Bên Thứ Ba Phải Ký Cam Kết

Mọi bên thứ ba nhận dữ liệu từ OKGames đều phải ký Thỏa thuận Xử lý Dữ liệu (DPA), trong đó họ cam kết chỉ sử dụng dữ liệu đúng mục đích, áp dụng biện pháp bảo mật tương đương OKGames và xoá dữ liệu khi kết thúc hợp đồng.

Biện Pháp Bảo Mật Kỹ Thuật Tại OKGames

Bảo mật kỹ thuật tại OKGames không phải là checkbox hoàn thành một lần – đây là quy trình liên tục với nhiều lớp bảo vệ độc lập. Ngay cả khi một lớp bị vượt qua, các lớp còn lại vẫn bảo vệ dữ liệu của bạn.

Bảo Mật Lớp Truyền Tải

TLS 1.3 / SSL 256-bit cho mọi kết nối
HSTS (HTTP Strict Transport Security)
Certificate Pinning trên ứng dụng di động
Tự động chuyển HTTP sang HTTPS

Bảo Mật Lưu Trữ Dữ Liệu

AES-256 mã hoá dữ liệu nhạy cảm lúc nghỉ
Mật khẩu băm bằng bcrypt (không thể đọc ngược)
Tách biệt dữ liệu người dùng và hệ thống
Sao lưu mã hoá tự động hàng ngày

Kiểm Soát Truy Cập Nội Bộ

Nhân viên chỉ xem dữ liệu theo vai trò (RBAC)
Xác thực đa yếu tố bắt buộc cho tất cả nhân viên
Ghi log toàn bộ hoạt động truy cập dữ liệu
Zero-trust architecture nội bộ

Kiểm Tra & Giám Sát

Penetration testing bởi bên thứ ba mỗi tháng
SIEM – giám sát bảo mật thời gian thực
Quét lỗ hổng tự động hàng tuần
Quy trình ứng phó sự cố trong 4 giờ

Cookie & Công Nghệ Theo Dõi

OKGames sử dụng cookie và công nghệ lưu trữ trình duyệt để làm cho trải nghiệm của bạn tốt hơn. Chúng tôi chỉ dùng cookie thiết yếu và phân tích – không dùng cookie quảng cáo hay theo dõi hành vi thương mại.

Loại Cookie	Mục Đích	Thời Hạn	Có Thể Từ Chối?
Cookie Thiết Yếu	Duy trì phiên đăng nhập, bảo mật CSRF, giỏ hàng cược	Phiên / 7 ngày	Không – cần thiết
Cookie Chức Năng	Lưu ngôn ngữ, cài đặt giao diện, thiết bị đăng nhập tin cậy	30 ngày	Có thể tắt
Cookie Phân Tích	Đo lường hiệu suất, phát hiện lỗi, phân tích ẩn danh	90 ngày	Có thể tắt

Bạn có thể quản lý cookie qua cài đặt trình duyệt bất kỳ lúc nào. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ OKGames. Tắt cookie phân tích và chức năng sẽ không ảnh hưởng đến tính năng chính.

Lưu Trữ & Xoá Dữ Liệu

OKGames không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích sử dụng và yêu cầu pháp lý.

Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu AML (chống rửa tiền)
Log đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố
Dữ liệu hỗ trợ khách hàng: 24 tháng sau khi vụ việc được đóng
Dữ liệu marketing (nếu bạn đã đăng ký): Cho đến khi bạn huỷ đăng ký

Xoá Tài Khoản & Dữ Liệu

Khi bạn yêu cầu đóng tài khoản OKGames: dữ liệu cá nhân nhận dạng được (PII) sẽ bị xoá hoặc ẩn danh hoá trong vòng 30 ngày. Một số dữ liệu có thể được giữ lại dưới dạng ẩn danh hoàn toàn theo nghĩa vụ pháp lý. Bạn có thể gửi yêu cầu xoá dữ liệu qua email support@okgames.life.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại OKGames. Đây không phải là ân huệ từ phía chúng tôi mà là quyền cơ bản của bạn với tư cách là chủ sở hữu dữ liệu.

Quyền Truy Cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân OKGames đang lưu giữ về bạn, dưới dạng có thể đọc được.

Quyền Chỉnh Sửa

Cập nhật thông tin cá nhân không chính xác trực tiếp trong tài khoản hoặc qua yêu cầu hỗ trợ.

Quyền Xoá

Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ khi luật pháp yêu cầu lưu trữ.

Quyền Xuất Dữ Liệu

Nhận dữ liệu cá nhân dưới định dạng có thể chuyển sang nền tảng khác (tính di chuyển dữ liệu).

Quyền Phản Đối

Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích thống kê bất kỳ lúc nào.

Quyền Hạn Chế

Yêu cầu OKGames tạm dừng xử lý dữ liệu trong khi xem xét hoặc tranh chấp một yêu cầu nào đó.

Cách Thực Hiện Quyền Của Bạn

Gửi yêu cầu qua email support@okgames.life với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". OKGames sẽ phản hồi trong vòng 30 ngày với kết quả xử lý hoặc thông báo cần thêm thông tin xác minh danh tính.

Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ OKGames được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Phát Hiện Người Dùng Dưới 18 Tuổi

Nếu OKGames phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức. Toàn bộ dữ liệu cá nhân liên quan sẽ bị xoá vĩnh viễn trong vòng 72 giờ mà không cần yêu cầu từ phía người dùng. Số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính phụ huynh.

Cập Nhật Chính Sách Bảo Mật

OKGames có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi về công nghệ, dịch vụ hoặc quy định pháp lý. Mọi thay đổi đáng kể sẽ được thông báo qua:

Email gửi đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực
Banner thông báo nổi bật trên trang chủ và trang đăng nhập OKGames
Thông báo đẩy trên ứng dụng di động

Phiên bản hiện tại luôn có ngày cập nhật rõ ràng ở đầu trang. Chúng tôi khuyến nghị bạn đọc lại chính sách mỗi khi nhận được thông báo cập nhật.

Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ trực tiếp với đội bảo mật OKGames.

Email Bảo Mật

support@okgames.life

Live Chat 24/7

Trả lời trong 5 phút

Thời Gian Xử Lý

Tối đa 30 ngày làm việc

Chính Sách Bảo Mật OKGames – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam