Chính Sách Bảo Mật
ok80 – Bảo Vệ Quyền
Riêng Tư Của Bạn

Chính sách Bảo mật này ("Chính sách") được áp dụng cho toàn bộ thành viên, khách truy cập và người dùng bất kỳ dịch vụ nào của ok80, bao gồm website chính thức ok80.org, ứng dụng di động ok80 trên Android và iOS, tất cả các tính năng và dịch vụ liên kết.

ok80 đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) theo định nghĩa của pháp luật bảo vệ dữ liệu cá nhân. Chúng tôi quyết định mục đích và phương thức xử lý dữ liệu của bạn, đồng thời chịu toàn bộ trách nhiệm pháp lý liên quan.

Chính sách này được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 1 tháng 7 năm 2023. Bằng cách sử dụng dịch vụ ok80, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

ok80 chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích xử lý. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu không phục vụ hoạt động cung cấp dịch vụ hợp pháp.

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email (nếu có), tên đăng nhập và mật khẩu (được lưu trữ dưới dạng băm mã hóa, không thể đọc ngược).
• Tài liệu xác minh danh tính (KYC): Số CMND/CCCD, ảnh mặt trước-sau giấy tờ tùy thân, ảnh chân dung xác minh (selfie). Dữ liệu KYC được xử lý bởi hệ thống xác minh được mã hóa riêng biệt và chỉ nhân sự có thẩm quyền mới được truy cập.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền. ok80 không lưu trữ số thẻ tín dụng hay mã CVV — thông tin thanh toán được xử lý bởi các cổng thanh toán được chứng nhận PCI-DSS.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, bao gồm chat Zalo, Telegram, email và các phiếu yêu cầu hỗ trợ.

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, ID thiết bị, cài đặt ngôn ngữ và múi giờ.
• Dữ liệu hành vi sử dụng: Trang bạn truy cập, thời gian ở lại, trình tự click, tính năng sử dụng, lịch sử tìm kiếm trong nền tảng và luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game và số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 9 – Chính sách Cookie.

ok80 sử dụng dữ liệu cá nhân của bạn cho các mục đích được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, theo dõi lịch sử cá cược và duy trì hoạt động toàn bộ nền tảng ok80.
• Xác minh danh tính và phòng chống gian lận: Xác nhận bạn đủ 18 tuổi, thực hiện thẩm định khách hàng (KYC/AML) theo quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, giám sát hoạt động bất thường, gửi cảnh báo bảo mật và quản lý xác thực hai lớp.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp, theo dõi và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và hiệu suất nền tảng ok80.
• Thông tin và khuyến mãi (có đồng ý): Gửi thông báo về khuyến mãi, thưởng VIP và tin tức ok80 — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam khi có yêu cầu hợp pháp.

ok80 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây, theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trải nghiệm chơi game.
• Đồng ý của chủ thể dữ liệu: Đối với các hoạt động marketing, cá nhân hóa không thiết yếu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cơ bản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các nghĩa vụ pháp lý bắt buộc — bao gồm xác minh danh tính, báo cáo tài chính theo luật AML/CTF và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ bảo mật nền tảng và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và lợi ích hợp pháp của bạn.

ok80 có thể chia sẻ dữ liệu của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ được ủy thác: Cổng thanh toán (được yêu cầu tuân thủ PCI-DSS), dịch vụ xác minh danh tính KYC, dịch vụ phân tích bảo mật và nhà cung cấp game (chỉ chia sẻ ID phiên chơi ẩn danh, không phải thông tin cá nhân thực).
• Yêu cầu pháp luật: ok80 sẽ tiết lộ dữ liệu khi nhận được lệnh của tòa án, cơ quan điều tra hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. ok80 sẽ thông báo cho bạn về việc tiết lộ này trong phạm vi pháp luật cho phép.
• Hệ thống phòng chống gian lận: ok80 tham gia mạng lưới phòng chống gian lận cờ bạc liên nền tảng. Dữ liệu nhận dạng hành vi gian lận có thể được chia sẻ với các thành viên mạng lưới nhằm bảo vệ toàn hệ sinh thái.
• Sáp nhập hoặc chuyển giao kinh doanh: Trong trường hợp ok80 sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn Chính sách này.

Tất cả bên thứ ba nhận dữ liệu từ ok80 đều phải ký kết thỏa thuận bảo mật dữ liệu và tuân thủ các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của ok80.

ok80 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ ok80 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-GCM. Chứng chỉ SSL được kiểm tra định kỳ và tự động gia hạn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, CMND/CCCD, số tài khoản ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu và phần lưu trữ đám mây. Mật khẩu được băm bằng bcrypt không thể giải mã ngược.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — nhân viên ok80 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của mình. Toàn bộ truy cập nội bộ được ghi log và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện bất thường và cảnh báo đội ngũ bảo mật trong vài giây.
• Kiểm tra thâm nhập định kỳ: ok80 thuê đơn vị bảo mật độc lập thực hiện penetration testing (kiểm tra thâm nhập) ít nhất 2 lần mỗi năm để phát hiện và khắc phục lỗ hổng.

ok80 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật Việt Nam:

Sau khi hết thời gian lưu trữ, ok80 sẽ xóa an toàn dữ liệu bằng phương pháp ghi đè nhiều lần (DoD 5220.22-M) hoặc hủy vật lý thiết bị lưu trữ, đảm bảo không thể phục hồi.

ok80 tôn trọng và bảo vệ đầy đủ các quyền của bạn với tư cách là chủ thể dữ liệu theo quy định pháp luật Việt Nam:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ ok80 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]". ok80 cam kết phản hồi trong vòng 10 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.

ok80 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại cookie ok80 sử dụng:

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ok80.

ok80 áp dụng các biện pháp kỹ thuật để ngăn chặn người dưới 18 tuổi đăng ký, bao gồm xác minh ngày sinh bắt buộc và quy trình KYC. Nếu ok80 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị chấm dứt ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa an toàn trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản ok80, vui lòng liên hệ ngay qua [email protected] để ok80 xử lý kịp thời và bảo mật.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach), ok80 cam kết thực hiện quy trình ứng phó nhanh chóng và minh bạch:

• Phát hiện và ngăn chặn (0–6 giờ): Đội ngũ bảo mật ok80 xác định và cô lập sự cố, ngăn chặn thiệt hại lan rộng thêm.
• Đánh giá phạm vi ảnh hưởng (6–24 giờ): Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ nghiêm trọng.
• Thông báo người dùng bị ảnh hưởng (24–72 giờ): Thành viên có tài khoản bị ảnh hưởng sẽ nhận thông báo qua SMS hoặc email kèm hướng dẫn bảo vệ tài khoản ngay lập tức.
• Báo cáo cơ quan chức năng (72 giờ): Báo cáo sự cố đến Bộ Thông tin và Truyền thông và các cơ quan có thẩm quyền theo quy định Nghị định 13/2023/NĐ-CP.
• Khắc phục và cải thiện: Vá lỗ hổng bảo mật, tăng cường kiểm soát và công bố báo cáo sau sự cố (post-incident report) cho người dùng.

ok80 có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, pháp luật hoặc thực tiễn bảo mật. Mọi cập nhật quan trọng sẽ được thông báo đến thành viên qua:

• Thông báo nổi bật trên website ok80 ít nhất 14 ngày trước ngày có hiệu lực.
• Thông báo đẩy qua ứng dụng di động ok80.
• Thông báo qua Zalo OA: ok80.official và Telegram: @ok80support đối với thay đổi quan trọng.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản hiện tại được cập nhật ngày 11 tháng 05 năm 2026. © 2026 ok80. Bảo lưu mọi quyền.