Chính Sách Bảo Mật
Thông Tin Người Dùng oktm

Giới Thiệu & Cam Kết Bảo Mật

oktm hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của mỗi người chơi. Chúng tôi xây dựng và duy trì hệ thống bảo mật toàn diện với mục tiêu duy nhất: bảo vệ dữ liệu của bạn khỏi mọi rủi ro tiềm ẩn trong môi trường kỹ thuật số.

Chính sách bảo mật này được soạn thảo nhằm giải thích một cách minh bạch và rõ ràng về:

• Loại thông tin cá nhân mà oktm thu thập từ thành viên và qua nền tảng của mình.
• Mục đích và cách thức chúng tôi sử dụng thông tin đó để vận hành và cải thiện dịch vụ.
• Các biện pháp kỹ thuật và tổ chức mà oktm áp dụng để bảo vệ dữ liệu cá nhân của bạn.
• Quyền của bạn với tư cách là chủ thể dữ liệu và cách thực hiện các quyền đó.

Chúng tôi cam kết tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Mọi hoạt động xử lý dữ liệu tại oktm đều được thực hiện trên nguyên tắc hợp pháp, công bằng và minh bạch.

Thông Tin Chúng Tôi Thu Thập

Trong quá trình cung cấp dịch vụ, oktm thu thập các loại thông tin sau từ thành viên:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động dùng để liên lạc và xác thực tài khoản.
• Số Chứng minh nhân dân / Căn cước công dân (CCCD) và bản sao giấy tờ tùy thân để thực hiện quy trình KYC (Xác minh danh tính).
• Địa chỉ cư trú tại Việt Nam (có thể bao gồm tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).

Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được dùng để thực hiện giao dịch nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và các hoạt động cá cược trên nền tảng.
• Số dư tài khoản và các khoản tiền thưởng hiện có.

Thông tin kỹ thuật & hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web được sử dụng để truy cập nền tảng.
• Nhật ký đăng nhập (thời gian, địa điểm, tần suất truy cập) nhằm phát hiện hoạt động bất thường.
• Dữ liệu hành vi người dùng trên nền tảng: các trò chơi đã chơi, thời lượng phiên, tần suất đặt cược.
• Thông tin cookie và mã nhận dạng phiên (session ID) phục vụ mục đích duy trì trạng thái đăng nhập.

Mục Đích Sử Dụng Dữ Liệu

oktm chỉ sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể, hợp pháp và đã được công bố rõ ràng. Cụ thể:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản thành viên; xác thực danh tính khi đăng nhập; xử lý các giao dịch tài chính nạp tiền và rút tiền bằng VNĐ.
• Cung cấp dịch vụ: Cho phép thành viên truy cập và sử dụng toàn bộ hệ sinh thái giải trí của oktm bao gồm casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và bàn chơi.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh bắt buộc nhằm tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc các hoạt động bất hợp pháp trên nền tảng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và các chương trình khuyến mãi phù hợp (nếu bạn đồng ý nhận).
• Cải tiến sản phẩm: Phân tích dữ liệu hành vi tổng hợp (dạng ẩn danh) để cải thiện hiệu suất nền tảng, thiết kế trải nghiệm người dùng tốt hơn.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân tại oktm đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đọc và đồng ý với Chính sách bảo mật này khi đăng ký tài khoản tại oktm. Sự đồng ý được ghi nhận rõ ràng và có thể rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý thông tin là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện giữa oktm và thành viên, bao gồm việc xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật, đặc biệt là các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Một số xử lý dữ liệu nhất định (như giám sát bảo mật, phát hiện gian lận) được thực hiện dựa trên lợi ích hợp pháp của oktm trong việc bảo vệ tính toàn vẹn của nền tảng và lợi ích của cộng đồng thành viên.

Chia Sẻ Thông Tin Với Bên Thứ Ba

oktm không bán, không trao đổi thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch nạp và rút tiền của thành viên. Các đơn vị này hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi casino, slot và đá gà có thể nhận mã nhận dạng người dùng ẩn danh để đảm bảo tính toàn vẹn của trò chơi — không bao gồm thông tin nhận dạng cá nhân.
• Đơn vị xác minh danh tính: Các tổ chức được ủy quyền thực hiện quy trình KYC có thể xử lý thông tin giấy tờ tùy thân của bạn theo hợp đồng bảo mật và chỉ cho mục đích xác minh.
• Cơ quan nhà nước có thẩm quyền: oktm có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, cơ quan thuế hoặc tòa án khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

Cookie & Công Nghệ Theo Dõi

Nền tảng oktm sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) nhằm cải thiện hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và phương thức thanh toán ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Giúp phát hiện và ngăn chặn các hành vi truy cập bất thường, bảo vệ tài khoản của bạn khỏi các cuộc tấn công phiên (session hijacking).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng trên nền tảng oktm.

Bảo Mật Dữ Liệu

oktm triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của thành viên. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ oktm được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit, đảm bảo không thể bị nghe lén trong quá trình truyền dữ liệu.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và giấy tờ tùy thân được mã hóa trước khi lưu trữ trên cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị viên oktm đều bắt buộc sử dụng 2FA. Thành viên được khuyến khích bật tính năng này để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: oktm thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác.
• Giám sát giao dịch bất thường: Hệ thống AI phân tích hành vi giao dịch theo thời gian thực, tự động đánh dấu và điều tra các giao dịch có dấu hiệu bất thường hoặc rủi ro cao.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định pháp luật Việt Nam và chính sách của oktm:

• Quyền được biết: Bạn có quyền yêu cầu oktm cung cấp thông tin rõ ràng về việc dữ liệu cá nhân của bạn đang được thu thập, xử lý và lưu trữ như thế nào.
• Quyền truy cập: Bạn có thể yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà oktm đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống oktm, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ lưu trữ theo pháp luật.
• Quyền phản đối: Bạn có quyền phản đối một số hoạt động xử lý dữ liệu nhất định, đặc biệt là xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của oktm qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Lưu Trữ & Xóa Dữ Liệu

oktm chỉ lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc theo quy định pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và kế toán tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, phục vụ mục đích kiểm tra tuân thủ pháp lý.
• Nhật ký bảo mật & truy cập: Được lưu trữ trong 12 tháng nhằm hỗ trợ điều tra sự cố bảo mật và phát hiện hành vi gian lận.
• Dữ liệu cookie & phiên: Cookie phiên tự động hết hạn khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng và có thể bị xóa thủ công bất kỳ lúc nào.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của oktm theo quy trình được kiểm soát chặt chẽ và có ghi nhận đầy đủ.

Thay Đổi Chính Sách Bảo Mật

oktm có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" được hiển thị ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng ảnh hưởng đến quyền của bạn.
• Hiển thị thông báo nổi bật trên nền tảng oktm trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ oktm sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách oktm xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tiếp trên nền tảng oktm, hoạt động 24/7 với đội ngũ hỗ trợ người Việt am hiểu các vấn đề về bảo mật và tài khoản.

oktm cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ. Đối với các trường hợp khẩn cấp liên quan đến bảo mật tài khoản, đội ngũ hỗ trợ 24/7 của chúng tôi sẽ xử lý ngay lập tức.