Chính Sách Bảo Mật
của ok95

ok95 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và được cá nhân hóa. Chúng tôi chỉ thu thập dữ liệu đúng với mục đích đã công bố và không thu thập thông tin vượt quá phạm vi cần thiết.

ok95 thu thập dữ liệu thông qua các kênh sau: biểu mẫu đăng ký tài khoản, quá trình xác minh danh tính (KYC), hoạt động sử dụng nền tảng, liên lạc với đội ngũ hỗ trợ khách hàng, và tự động thông qua cookie khi bạn truy cập trang web ok95.

ok95 sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp đã được xác định trước. Mọi hoạt động xử lý dữ liệu đều được thực hiện theo nguyên tắc minh bạch và có cơ sở pháp lý rõ ràng.

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, xử lý giao dịch nạp rút tiền và cung cấp toàn bộ chức năng cá cược trên nền tảng ok95.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi theo yêu cầu pháp lý.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, rửa tiền hoặc lạm dụng chương trình khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện trải nghiệm nền tảng, tối ưu hóa giao diện và phát triển tính năng mới.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ dành riêng cho bạn (chỉ khi bạn đã đồng ý nhận thông báo).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

ok95 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, ok95 có thể chia sẻ dữ liệu hạn chế với các đối tác đã được kiểm duyệt nhằm vận hành dịch vụ:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý nạp rút tiền an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với đối tác xác minh danh tính được chứng nhận để tuân thủ quy định chống rửa tiền.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và máy chủ được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan chức năng: ok95 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

Tất cả các bên thứ ba nhận dữ liệu từ ok95 đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận. ok95 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

ok95 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie ok95 sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với ok95 (trang được truy cập nhiều nhất, thời gian trên trang) để cải thiện hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng dữ liệu tổng hợp để hiểu xu hướng sử dụng và cải thiện thiết kế sản phẩm. Dữ liệu này không liên kết với thông tin cá nhân của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng ok95. ok95 không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng chính.

ok95 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 trên toàn bộ cơ sở dữ liệu chứa thông tin người dùng.
• Kiểm soát truy cập nội bộ theo nguyên tắc "quyền tối thiểu" – chỉ nhân viên có nhu cầu thực sự mới được tiếp cận dữ liệu cụ thể.
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên ok95 truy cập vào hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện ít nhất hai lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát log hoạt động 24/7 với cảnh báo tự động khi phát hiện hành vi bất thường.
• Quy trình ứng phó sự cố bảo mật được luyện tập định kỳ với cam kết thông báo người dùng trong vòng 72 giờ khi xảy ra vi phạm dữ liệu ảnh hưởng đến họ.

ok95 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thi ết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ nội bộ và quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu giữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Log hoạt động và bảo mật: Được lưu giữ tối đa 2 năm phục vụ mục đích điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie và phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị: Được xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu giữ, ok95 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình chuẩn, đảm bảo dữ liệu không thể được khôi phục hoặc nhận dạng lại.

ok95 tôn trọng và bảo đảm các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có quyền thực hiện các yêu cầu sau bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ ok95:

• Quyền truy cập: Yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà ok95 đang lưu giữ về bạn. ok95 sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu ok95 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý buộc ok95 phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu ok95 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc ok95 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã diễn ra trước đó.

ok95 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối trẻ em dưới 18 tuổi đăng ký và sử dụng dịch vụ ok95.

• ok95 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) bắt buộc được áp dụng để ngăn chặn người dưới tuổi truy cập nền tảng.
• Nếu ok95 phát hiện dữ liệu của người dùng dưới 18 tuổi đã bị thu thập, chúng tôi sẽ xóa ngay lập tức và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản ok95 có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

ok95 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo rõ ràng đến người dùng.

• ok95 sẽ thông báo về các thay đổi quan trọng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung mà không thay đổi bản chất xử lý dữ liệu, ok95 có thể cập nhật mà không cần thông báo trước.
• Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang Chính sách bảo mật để bạn dễ dàng kiểm tra.
• Việc tiếp tục sử dụng dịch vụ ok95 sau khi thay đổi có hiệu lực được coi là sự chấp nhận phiên bản chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật này là Phiên bản 2.4, có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế toàn bộ các phiên bản trước đó.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok95 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – thời gian phản hồi tối đa 24 giờ làm việc. Đối với yêu cầu liên quan đến quyền dữ liệu, thời gian xử lý tối đa 30 ngày.
• Telegram: @ok95official – hỗ trợ trực tiếp tiếng Việt 24/7, thích hợp cho các vấn đề bảo mật khẩn cấp cần phản hồi nhanh.
• Zalo: ok95.support – hỗ trợ tiếng Việt từ 8:00 đến 23:00 hàng ngày.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng ok95, vui lòng báo cáo có trách nhiệm qua email [email protected] với tiêu đề "[SECURITY]" để được xử lý ưu tiên.