Chính Sách Bảo Mật Thông Tin — Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Tuyệt Đối Tại okbay

1 Phạm Vi Áp Dụng Chính Sách

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà okbay thu thập từ người dùng thông qua website chính thức, ứng dụng di động, email, tổng đài hỗ trợ hoặc bất kỳ kênh tương tác nào khác giữa okbay và người dùng.

Tài liệu này mô tả chi tiết về quy trình thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân theo quy định của Luật Bảo vệ Dữ liệu Cá nhân Việt Nam (Luật số 13/2023/QH15) cùng các văn bản hướng dẫn liên quan.

Bằng việc đăng ký tài khoản, truy cập nền tảng hoặc sử dụng dịch vụ okbay, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ pháp luật, okbay thu thập các loại thông tin sau đây:

2.1. Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ
• Ngày, tháng, năm sinh
• Địa chỉ email
• Số điện thoại di động
• Mật khẩu tài khoản (được mã hóa và lưu trữ dưới dạng hash, okbay không thể xem mật khẩu gốc)

2.2. Thông tin xác minh danh tính (KYC):

• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD)
• Ảnh chụp mặt trước và mặt sau của CMND/CCCD
• Ảnh chân dung selfie để so sánh với ảnh trên giấy tờ
• Địa chỉ thường trú (nếu cần thiết cho xác minh bổ sung)

2.3. Thông tin giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền
• Phương thức thanh toán sử dụng (tên ngân hàng, ví điện tử — không lưu trữ số tài khoản hoặc mật khẩu ngân hàng)
• Số dư tài khoản hiện tại
• Lịch sử tham gia các chương trình khuyến mãi

2.4. Dữ liệu hoạt động và hành vi:

• Lịch sử đặt cược (loại trò chơi, số tiền cược, kết quả)
• Thời gian đăng nhập và thời lượng sử dụng
• Địa chỉ IP khi truy cập
• Thông tin thiết bị (loại trình duyệt, hệ điều hành, kích thước màn hình)
• Lịch sử liên hệ với bộ phận hỗ trợ khách hàng

3 Mục Đích Sử Dụng Thông Tin

okbay sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, minh bạch sau đây:

• Cung cấp và quản lý dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch nạp-rút tiền, ghi nhận kết quả cá cược.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi theo quy định pháp luật, ngăn chặn gian lận và rửa tiền, bảo vệ tính toàn vẹn của nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật hoặc lệnh tòa án có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu hoạt động để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới, khắc phục lỗi kỹ thuật.
• Gửi thông báo quan trọng: Thông tin về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch, cảnh báo tài khoản.
• Marketing và khuyến mãi (nếu đồng ý): Gửi email giới thiệu các chương trình ưu đãi, thông báo sự kiện đặc biệt — chỉ khi người dùng đã chọn nhận thông tin marketing.

4 Thời Gian Lưu Trữ Dữ Liệu

okbay chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ các mục đích đã nêu hoặc để tuân thủ các yêu cầu pháp lý. Cụ thể:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch diễn ra, theo quy định phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng hoặc ngừng hoạt động, phục vụ mục đích kiểm toán và tuân thủ pháp luật.
• Dữ liệu hoạt động (logs): Lưu trữ tối đa 24 tháng cho mục đích phân tích và bảo mật, sau đó tự động xóa.
• Tài khoản không hoạt động: Nếu tài khoản không có giao dịch nào trong 12 tháng liên tục, okbay sẽ gửi thông báo nhắc nhở. Sau 24 tháng không hoạt động, tài khoản có thể bị đóng và dữ liệu không bắt buộc lưu trữ theo pháp luật sẽ được xóa.

Khi người dùng yêu cầu xóa tài khoản, okbay sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân không còn cần thiết cho mục đích pháp lý trong vòng 30 ngày làm việc, trừ những dữ liệu phải lưu trữ theo quy định pháp luật như đã nêu trên.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

okbay cam kết không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy:

5.1. Đối tác xử lý thanh toán:

Các ngân hàng, ví điện tử (MoMo, ZaloPay, Vietcombank) và cổng thanh toán cần một số thông tin tối thiểu (tên, số điện thoại, số tiền giao dịch) để xử lý giao dịch nạp-rút tiền của bạn. Các đối tác này tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật PCI-DSS.

5.2. Nhà cung cấp dịch vụ kỹ thuật:

Các đối tác công nghệ hỗ trợ vận hành hạ tầng máy chủ, dịch vụ email, hệ thống phân tích dữ liệu có thể truy cập một phần dữ liệu trong quá trình cung cấp dịch vụ cho okbay. Tất cả các đối tác này đều ký cam kết bảo mật (NDA) và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

5.3. Cơ quan có thẩm quyền:

okbay có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan quản lý nhà nước, cơ quan công an, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định của pháp luật Việt Nam.

5.4. Chuy ển nhượng doanh nghiệp:

Trong trường hợp okbay tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước về bất kỳ thay đổi quan trọng nào liên quan đến quyền sở hữu hoặc cách xử lý dữ liệu của họ.

6 Bảo Mật & Mã Hóa Dữ Liệu

okbay triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ thông tin:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ okbay được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trữ trên hệ thống được mã hóa bằng chuẩn AES-256, một trong những chuẩn mã hóa mạnh nhất hiện nay.
• Mật khẩu an toàn: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — okbay không lưu và không thể khôi phục mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tính năng 2FA có sẵn cho tất cả tài khoản, thêm một lớp bảo vệ ngoài mật khẩu thông thường.
• Kiểm tra thâm nhập: Hệ thống okbay được kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập nhằm phát hiện và vá lỗ hổng kịp thời.
• Giám sát bất thường: Hệ thống tự động giám sát 24/7 phát hiện các hoạt động đăng nhập bất thường và kịp thời cảnh báo người dùng.
• Phân quyền truy cập nội bộ: Nhân viên okbay chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).

7 Quyền Của Người Dùng

Theo quy định của Luật Bảo vệ Dữ liệu Cá nhân Việt Nam, người dùng có các quyền đầy đủ sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà okbay đang lưu trữ về bạn, dưới dạng file dễ đọc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị hạn chế bởi nghĩa vụ pháp lý. Sau khi yêu cầu được xác nhận, okbay sẽ xử lý trong vòng 30 ngày làm việc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu okbay tạm ngừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc okbay xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong danh sách trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". okbay sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Cookie & Công Nghệ Theo Dõi

okbay sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Cụ thể:

8.1. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật tài khoản. Không thể tắt cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, tỷ lệ cược hiển thị, chủ đề giao diện.
• Cookie marketing (nếu đồng ý): Theo dõi hiệu quả các chiến dịch quảng cáo và cá nhân hóa nội dung hiển thị — chỉ được kích hoạt khi người dùng chấp thuận rõ ràng.

8.2. Quản lý cookie:

Bạn có thể kiểm soát cookie thông qua bảng quản lý cookie xuất hiện khi truy cập lần đầu, hoặc điều chỉnh cài đặt trong trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng quan trọng của nền tảng.

9 Bảo Vệ Trẻ Em & Người Vị Thành Niên

okbay nghiêm túc thực hiện các biện pháp ngăn chặn người dưới 18 tuổi tiếp cận và sử dụng dịch vụ. Dịch vụ cá cược trực tuyến của okbay chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam.

• Quy trình đăng ký tài khoản yêu cầu xác nhận ngày sinh và xác minh danh tính.
• Hệ thống xác minh danh tính (KYC) bắt buộc trước khi người dùng có thể thực hiện giao dịch tài chính.
• okbay không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, okbay sẽ khóa tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.

10 Cập Nhật Chính Sách

okbay có thể sửa đổi, bổ sung hoặc cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau: email đã đăng ký, thông báo hiển thị khi đăng nhập, hoặc thông báo nổi bật trên trang chủ okbay. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn được điều chỉnh để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ okbay sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản theo quy trình được hướng dẫn trong Điều khoản và Điều kiện sử dụng của okbay.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách okbay xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email gợi ý: "Yêu cầu bảo mật – [Nội dung yêu cầu của bạn]"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Chat trực tiếp: Hỗ trợ tiếng Việt 24/7 trên nền tảng okbay

Ngoài ra, nếu bạn tin rằng okbay đã xử lý dữ liệu cá nhân của bạn không đúng quy định pháp luật và chúng tôi chưa giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cơ quan Bảo vệ Dữ liệu Cá nhân thuộc Bộ Công an theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân.