Chính Sách Bảo Mật
Dữ Liệu ok559

📋 1. Thu Thập Thông Tin Cá Nhân

ok559 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý hiện hành tại Việt Nam.

1.1. Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay), hình thức thanh toán ưa thích;
• Hồ sơ xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie cầm giấy tờ, hóa đơn điện/nước hoặc sao kê ngân hàng (bằng chứng cư trú);
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ khách hàng, nội dung email và phản hồi khảo sát.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ok559, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị;
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem;
• Hành vi người dùng: lịch sử đặt cược, số tiền giao dịch, trò chơi ưa thích;
• Dữ liệu vị trí địa lý gần đúng (dựa trên địa chỉ IP, không thu thập GPS chính xác trừ khi bạn cho phép);
• Cookie, pixel theo dõi và các công nghệ tương tự (xem chi tiết tại Mục 4).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, ok559 có thể nhận thông tin về bạn từ các đối tác được ủy quyền, bao gồm: nhà cung cấp dịch vụ thanh toán (khi xác minh giao dịch), đối tác tiếp thị liên kết (khi bạn đăng ký qua liên kết giới thiệu), và cơ sở dữ liệu xác minh danh tính độc lập phục vụ mục đích tuân thủ pháp luật về phòng chống rửa tiền (AML).

🎯 2. Mục Đích Sử Dụng Dữ Liệu

ok559 sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của bạn. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

2.1. Tiếp thị và thông báo khuyến mãi

ok559 chỉ gửi các thông báo tiếp thị, ưu đãi và khuyến mãi cho bạn khi bạn đã đồng ý nhận thông tin này trong quá trình đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc điều chỉnh tại phần Cài đặt thông báo trong tài khoản ok559 của bạn. Việc hủy tiếp thị không ảnh hưởng đến các thông báo giao dịch bắt buộc (xác nhận nạp/rút tiền, cảnh báo bảo mật...).

2.2. Ra quyết định tự động và lập hồ sơ

ok559 sử dụng hệ thống phân tích dữ liệu tự động để phát hiện hành vi bất thường, ngăn chặn gian lận và đánh giá rủi ro. Các quyết định tự động có thể ảnh hưởng đến giới hạn giao dịch hoặc trạng thái tài khoản của bạn. Nếu bạn bị ảnh hưởng bởi quyết định tự động và muốn yêu cầu xem xét lại bởi nhân viên, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

ok559 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

3.1. Đối tác cung cấp dịch vụ (Nhà thầu phụ)

ok559 hợp tác với một số đối tác kỹ thuật và vận hành được tuyển chọn kỹ lưỡng để cung cấp dịch vụ, bao gồm: nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu, nhà cung cấp giải pháp thanh toán và ví điện tử, nhà cung cấp phần mềm trò chơi (game provider), dịch vụ phân tích dữ liệu và phát hiện gian lận, và dịch vụ email/SMS marketing (chỉ khi có sự đồng ý của bạn). Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu của bạn theo hướng dẫn cụ thể từ ok559.

3.2. Yêu cầu pháp lý và cơ quan nhà nước

ok559 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án khi được yêu cầu hợp pháp bằng văn bản, hoặc khi việc tiết lộ là cần thiết để: ngăn chặn hoạt động phạm tội, bảo vệ quyền lợi hợp pháp của ok559 trước nguy cơ tranh chấp pháp lý, hoặc tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.

3.3. Chuyển giao doanh nghiệp

Trong trường hợp ok559 thực hiện sáp nhập, mua lại hoặc chuyển nhượng toàn bộ/một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước ít nhất 30 ngày trước khi bất kỳ sự chuyển giao nào có hiệu lực, và bạn có quyền yêu cầu xóa tài khoản trước thời điểm đó.

🍪 4. Chính Sách Cookie Và Công Nghệ Theo Dõi

ok559 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm người dùng tốt hơn, phân tích lưu lượng truy cập và hỗ trợ các hoạt động tiếp thị. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website ok559.asia.

4.1. Các loại cookie ok559 sử dụng

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không có chúng, dịch vụ ok559 không thể hoạt động bình thường.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (số trang xem, thời gian trên trang, nguồn truy cập). Dùng để cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Theo dõi hành vi duyệt web để phục vụ quảng cáo phù hợp. Chỉ được kích hoạt khi bạn đã đồng ý nhận cookie tiếp thị.

4.2. Quản lý và từ chối cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển Cookie xuất hiện khi bạn truy cập ok559.asia lần đầu, hoặc bất kỳ lúc nào qua phần Cài đặt quyền riêng tư trong tài khoản của bạn. Ngoài ra, bạn có thể cấu hình trình duyệt để từ chối toàn bộ cookie hoặc nhận thông báo khi cookie được đặt. Lưu ý: việc từ chối cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng ok559.

🔐 5. Bảo Mật Và Lưu Trữ Dữ Liệu

ok559 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hạ tầng bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ok559 được mã hóa hoàn toàn;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản bổ sung qua SMS OTP hoặc ứng dụng xác thực;
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký (audit log) đầy đủ;
• Trung tâm dữ liệu đạt chuẩn ISO 27001: Máy chủ ok559 được đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với hệ thống sao lưu dữ liệu tự động mỗi 24 giờ;
• Kiểm tra bảo mật định kỳ: ok559 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đội ngũ kiểm toán độc lập.

5.1. Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, ok559 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (qua email đã đăng ký), đồng thời áp dụng ngay các biện pháp khắc phục và báo cáo cơ quan chức năng theo quy định pháp luật hiện hành.

⚖️ 6. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo các quy định về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân mà ok559 đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ok559 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu có thể phải lưu giữ theo yêu cầu pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc bằng máy;
• Quyền không bị quyết định tự động: Yêu cầu xem xét lại bởi con người đối với các quyết định hoàn toàn tự động ảnh hưởng đáng kể đến bạn.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu cá nhân" hoặc "Yêu cầu xóa dữ liệu"). ok559 sẽ xác nhận nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo lý do.

🗂️ 7. Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

ok559 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1. Tài khoản không hoạt động

Tài khoản ok559 không có bất kỳ hoạt động đăng nhập hoặc giao dịch nào trong vòng 24 tháng liên tiếp sẽ được coi là tài khoản không hoạt động. ok559 sẽ gửi thông báo qua email đã đăng ký trước 30 ngày trước khi áp dụng chính sách lưu trữ dữ liệu rút gọn. Số dư còn lại trong tài khoản không hoạt động sẽ được bảo toàn và bạn có thể kích hoạt lại tài khoản bất kỳ lúc nào bằng cách đăng nhập và hoàn tất xác minh danh tính.

🔄 8. Cập Nhật Chính Sách Bảo Mật

ok559 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải tại trang này kèm ngày có hiệu lực mới.

8.1. Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — chẳng hạn như thay đổi mục đích sử dụng dữ liệu, đối tác chia sẻ dữ liệu mới, hoặc thay đổi thời hạn lưu trữ — ok559 sẽ thông báo trực tiếp qua email đã đăng ký ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản chính sách mới.

8.2. Lịch sử phiên bản

• Phiên bản 3.0 — Ngày 01/01/2026: Cập nhật toàn diện, bổ sung quyền người dùng theo tiêu chuẩn bảo vệ dữ liệu quốc tế và quy định AML mới nhất;
• Phiên bản 2.5 — Ngày 01/07/2025: Bổ sung điều khoản cookie chi tiết, cập nhật danh sách đối tác thanh toán ViettelPay;
• Phiên bản 2.0 — Ngày 01/01/2025: Tái cơ cấu toàn bộ tài liệu, thêm điều khoản về quyết định tự động và chuyển giao dữ liệu quốc tế;
• Phiên bản 1.5 — Ngày 15/06/2024: Cập nhật thời hạn lưu trữ dữ liệu KYC và chính sách tài khoản không hoạt động.

8.3. Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách ok559 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua địa chỉ email [email protected]. Đội ngũ chuyên trách sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu của bạn.