Bảo Vệ Thông Tin Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

ok915 thu thập thông tin cá nhân của người dùng thông qua các phương thức sau trong quá trình đăng ký, xác minh tài khoản và sử dụng dịch vụ trên nền tảng ok915.club.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu khi cần thiết theo yêu cầu xác minh.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được cung cấp khi thực hiện nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện với bộ phận chăm sóc khách hàng.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động trên nền tảng.
• Cookie và bộ nhớ đệm: Dữ liệu phiên, tùy chọn ngôn ngữ, cài đặt hiển thị.
• Dữ liệu vị trí: Khu vực địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí chính xác).

ok915 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và tuổi tác (18+).
• Xử lý giao dịch nạp tiền và rút tiền bằng VNĐ qua các phương thức thanh toán được hỗ trợ.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7 và giải quyết khiếu nại.
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, và các hoạt động bất hợp pháp.
• Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Cải thiện trải nghiệm người dùng, cá nhân hóa nội dung và tối ưu hiệu suất nền tảng.
• Gửi thông báo về giao dịch, cập nhật bảo mật và thông tin dịch vụ quan trọng.
• Gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).

ok915 không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

Nhà cung cấp dịch vụ được ủy quyền

ok915 có thể chia sẻ thông tin cần thiết với các đối tác kỹ thuật và dịch vụ được ký kết hợp đồng bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, v.v.) để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính độc lập phục vụ quy trình KYC.
• Nhà cung cấp hạ tầng điện toán đám mây và bảo mật mạng.

Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng với mục đích được chỉ định.

Yêu cầu pháp lý

ok915 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của ok915 và người dùng.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ok915.club. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng.

Các loại cookie ok915 sử dụng

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi có thể cải thiện trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện. Có thể tắt.
• Cookie phân tích: Giúp ok915 hiểu các tính năng nào được sử dụng nhiều nhất để ưu tiên cải thiện. Có thể tắt.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng quản lý cookie trên ok915.club. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

ok915 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL mở rộng (EV SSL).
• Lưu trữ mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — ngay cả nhân viên ok915 cũng không thể đọc mật khẩu của bạn.
• Mã hóa dữ liệu nhạy cảm tại chỗ bằng AES-256.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động 24/7.
• Xác thực hai lớp (2FA) tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện.

Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm nghiêm trọng.

ok915 tôn trọng và hỗ trợ đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân ok915 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết (có thể bị giới hạn bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.

ok915 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập hệ thống: Tối đa 12 tháng phục vụ mục đích bảo mật và kiểm tra lỗi.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Lịch sử hỗ trợ khách hàng: Tối đa 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại được. ok915 tiến hành rà soát và dọn dẹp dữ liệu định kỳ mỗi quý.

ok915 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua các kênh sau:

• Thông báo nổi bật trên trang chủ ok915.club trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi trọng yếu).
• Thông báo trong ứng dụng hoặc khi đăng nhập lần tiếp theo.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 (Phiên bản 2.4). Việc tiếp tục sử dụng dịch vụ ok915 sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình theo quy trình đã mô tả ở mục Quyền của người dùng.