Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

1 Thông Tin Chúng Tôi Thu Thập

okkio chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định pháp lý hiện hành. Dưới đây là các loại dữ liệu mà okkio có thể thu thập trong quá trình bạn sử dụng nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều — okkio không thể đọc mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh mặt trước/sau giấy tờ tùy thân, ảnh chân dung selfie xác minh, địa chỉ cư trú thường xuyên. Dữ liệu KYC chỉ được thu thập khi pháp luật yêu cầu hoặc khi bạn thực hiện giao dịch tài chính vượt ngưỡng quy định.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho mục đích xử lý nạp/rút tiền. okkio không lưu trữ mã PIN hay mật khẩu ví điện tử.
• Liên hệ hỗ trợ: Nội dung tin nhắn, yêu cầu hoặc khiếu nại bạn gửi đến đội ngũ Hỗ trợ khách hàng okkio qua Live Chat, email hoặc Telegram.

1.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, múi giờ, độ phân giải màn hình và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, nút đã nhấn và luồng điều hướng trong nền tảng okkio.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và các giao dịch tài chính liên quan.
• Cookie và dữ liệu phiên: Được sử dụng để duy trì trạng thái đăng nhập, lưu tùy chọn cá nhân và phân tích lưu lượng truy cập (xem Điều 5 để biết thêm chi tiết).

2 Mục Đích Sử Dụng Dữ Liệu

okkio sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước của bạn:

okkio cam kết không sử dụng dữ liệu của bạn để đưa ra các quyết định tự động có tác động pháp lý đáng kể mà không có sự can thiệp của con người. Mọi quyết định liên quan đến tài khoản đều có thể được yêu cầu xem xét lại bởi nhân viên okkio.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của okkio đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý rõ ràng của bạn: Khi bạn đăng ký tài khoản, bạn đã đồng ý với Chính sách bảo mật và Điều khoản sử dụng của okkio. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã yêu cầu — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm xác minh danh tính, phòng chống rửa tiền và báo cáo giao dịch đáng ngờ.
• Lợi ích chính đáng: Xử lý dữ liệu để phát hiện gian lận, bảo mật nền tảng và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

okkio không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, okkio có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu độc lập với okkio.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung Casino, Đá Gà và Nổ Hũ nhận mã định danh tài khoản ẩn danh (không phải thông tin cá nhân đầy đủ) để xử lý kết quả trò chơi và số dư.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh được chia sẻ với các công cụ phân tích để cải thiện hiệu suất và trải nghiệm người dùng. Dữ liệu này không chứa thông tin nhận dạng cá nhân.
• Cơ quan chức năng: okkio có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam. Trong trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với cam kết bảo vệ quyền riêng tư không thay đổi.

5 Cookie & Công Nghệ Theo Dõi

okkio sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie mà okkio sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để vận hành cơ bản của website — duy trì phiên đăng nhập, bảo mật CSRF, phân phối tải máy chủ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang được xem nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát — giúp okkio cải thiện nội dung và thiết kế.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm khi bạn quay lại.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, xác định thiết bị đáng tin cậy và ngăn chặn tấn công giả mạo phiên (session hijacking). Đây là thành phần quan trọng trong hệ thống bảo mật đa lớp của okkio.

Bạn có thể quản lý tùy chọn cookie qua phần cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trong tài khoản okkio. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

6 Bảo Mật & Lưu Trữ Dữ Liệu

okkio đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất có thể:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ okkio được mã hóa bằng TLS 1.3 (SSL 256-bit), đảm bảo không bên nào có thể đọc lén thông tin của bạn trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trên máy chủ. Ngay cả nhân viên nội bộ okkio cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ những nhân viên okkio có nhu cầu nghiệp vụ thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi hành động truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tài khoản quản trị nội bộ của okkio bắt buộc sử dụng xác thực hai yếu tố để ngăn chặn truy cập trái phép từ bên trong.
• Kiểm tra bảo mật định kỳ: okkio thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) và đánh giá rủi ro bảo mật (security audit) ít nhất mỗi 6 tháng một lần với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu phân tán với mã hóa đầu cuối để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: okkio chỉ lưu trữ dữ liệu trong thời gian cần thiết để đáp ứng mục đích đã công bố:

7 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà okkio đang lưu giữ. okkio cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách nhanh chóng và không rào cản:

• Quyền truy cập: Bạn có quyền yêu cầu okkio cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Đa số thông tin có thể tự cập nhật trong phần cài đặt tài khoản; thông tin KYC cần liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Còn được gọi là "quyền được quên lãng" — bạn có thể yêu cầu okkio xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định. Lưu ý: một số dữ liệu không thể xóa do nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu okkio tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét, hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc okkio xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích chính đáng nhưng ảnh hưởng đến quyền lợi của bạn.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không cần giải thích lý do. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] hoặc qua Live Chat 24/7. okkio cam kết phản hồi trong vòng 72 giờ và hoàn thành xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

8 Bảo Vệ Người Chơi Vị Thành Niên

okkio nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là cam kết không thể thỏa hiệp của chúng tôi trong việc bảo vệ người chơi chưa đủ tuổi theo quy định pháp luật Việt Nam.

• Xác minh độ tuổi bắt buộc: Tất cả người dùng phải khai báo ngày sinh khi đăng ký. okkio thực hiện xác minh tuổi thông qua quy trình KYC đối với tài khoản thực hiện giao dịch tài chính.
• Không thu thập dữ liệu trẻ em: Nếu okkio phát hiện dữ liệu cá nhân của người dưới 18 tuổi đã bị thu thập do khai báo sai, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Công cụ kiểm soát của phụ huynh: Nếu bạn nghi ngờ người thân chưa đủ tuổi đang sử dụng dịch vụ okkio, hãy liên hệ ngay với đội ngũ hỗ trợ để được hỗ trợ khóa tài khoản và báo cáo sự việc.

9 Thay Đổi Chính Sách Bảo Mật

okkio có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo các cách sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật để bạn luôn biết đang đọc phiên bản mới nhất.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh các thay đổi khi cần thiết.

Việc bạn tiếp tục sử dụng dịch vụ okkio sau khi chính sách được cập nhật được coi là sự chấp thuận đối với phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư thực trước ngày thay đổi có hiệu lực.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách okkio xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức dưới đây:

• Email bảo mật: [email protected] — Phản hồi trong vòng 24 giờ trong ngày làm việc.
• Live Chat 24/7: Kênh hỗ trợ trực tiếp nhanh nhất — phản hồi trong vài phút, hoạt động liên tục không gián đoạn.
• Telegram: Hỗ trợ tiếng Việt 24/7 — lý tưởng cho các yêu cầu bảo mật khẩn cấp cần xử lý nhanh.

Trong trường hợp bạn phát hiện hoặc nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay lập tức qua Live Chat để đội ngũ bảo mật okkio có thể khóa tài khoản tạm thời và tiến hành điều tra trong thời gian sớm nhất. Chúng tôi ưu tiên cao nhất cho các yêu cầu bảo mật khẩn cấp.