Chính Sách Bảo Mật okxxx1

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách okxxx1 – vận hành tại tên miền okxxx1.net – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng của chúng tôi. Tài liệu này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực được phép truy cập dịch vụ okxxx1.

Chúng tôi hiểu rằng khi bạn tin tưởng cung cấp thông tin cá nhân, bạn đang đặt niềm tin vào okxxx1. Đó là lý do chúng tôi xây dựng hệ thống bảo mật dữ liệu theo tiêu chuẩn quốc tế và cam kết công khai, minh bạch về cách thức hoạt động của mình. Chính sách bảo mật này là một phần không thể tách rời của Điều khoản và Điều kiện của okxxx1.

2 Dữ Liệu Chúng Tôi Thu Thập

okxxx1 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết:

Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm – không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD (hai mặt), ảnh chân dung selfie, bằng chứng địa chỉ cư trú. Dữ liệu KYC được mã hóa và chỉ nhân viên được ủy quyền mới có thể truy cập.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu trữ mã OTP, mật khẩu ví hoặc thông tin thẻ thanh toán đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung chat, email hoặc phiếu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng của okxxx1.

Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian trong phiên, các tính năng đã sử dụng trong nền tảng okxxx1.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn hiển thị, token xác thực. Xem thêm tại mục 5.

Loại Dữ Liệu	Nguồn Thu Thập	Bắt Buộc?
Họ tên, email, SĐT	Đăng ký tài khoản	Có
CMND/CCCD	Quy trình KYC	Khi rút tiền
Tài khoản ngân hàng/ví	Thiết lập thanh toán	Khi nạp/rút
Địa chỉ IP, thiết bị	Tự động khi truy cập	Có
Lịch sử cược	Hoạt động trong game	Có
Cookie phiên	Trình duyệt người dùng	Có

3 Mục Đích Sử Dụng Dữ Liệu

okxxx1 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau. Chúng tôi không xử lý dữ liệu của bạn ngoài những mục đích đã được liệt kê trừ khi có sự đồng ý rõ ràng từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phát thưởng chính xác.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu, tuân thủ các nghĩa vụ chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, sử dụng nhiều tài khoản, bot và các hành vi vi phạm điều khoản của okxxx1.
• Cải thiện trải nghiệm: Phân tích hành vi người dùng để tối ưu hóa giao diện, đề xuất game phù hợp và cá nhân hóa nội dung trên nền tảng okxxx1.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, cập nhật về chính sách và thông báo bảo mật quan trọng.
• Marketing (có thể từ chối): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi đặc biệt qua email/SMS – bạn có thể hủy đăng ký bất cứ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

okxxx1 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán nội địa (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Các hãng phát triển game tích hợp vào okxxx1 có thể nhận ID người chơi và dữ liệu cược để đảm bảo kết quả game chính xác. Họ không nhận thông tin định danh cá nhân của bạn.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, CDN và dịch vụ email hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với okxxx1.
• Cơ quan pháp luật: okxxx1 có nghĩa vụ cung cấp thông tin khi có lệnh/yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu.

Tất cả đối tác bên thứ ba đều được okxxx1 thẩm định kỹ lưỡng và ký kết thỏa thuận bảo mật dữ liệu (DPA) trước khi có quyền truy cập vào bất kỳ dữ liệu người dùng nào.

5 Cookie & Công Nghệ Theo Dõi

okxxx1 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của okxxx1.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ tải và bố cục giao diện.
• Cookie tùy chỉnh: Ghi nhớ các cài đặt của bạn như ngôn ngữ, tỷ lệ cược ưa thích và game yêu thích để tiết kiệm thời gian mỗi lần đăng nhập vào okxxx1.
• Cookie phân tích: Giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất để ưu tiên phát triển. Dữ liệu hoàn toàn được ẩn danh hóa.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của okxxx1 hoạt động không đúng hoặc bạn không thể đăng nhập.

6 Bảo Mật Dữ Liệu

okxxx1 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Mọi kết nối đều được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu không bao giờ được truyền dưới dạng văn bản thuần.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (bcrypt), số CMND và thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Mọi hoạt động đáng ngờ đều được cảnh báo và điều tra ngay lập tức.
• Kiểm tra bảo mật định kỳ: okxxx1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

7 Lưu Trữ & Thời Hạn Giữ Dữ Liệu

okxxx1 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng (để tuân thủ nghĩa vụ AML/CTF).
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Hồ sơ KYC: Được lưu giữ 5 năm sau khi tài khoản đóng.
• Nhật ký truy cập & bảo mật: Lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu marketing: Bị xóa ngay khi bạn hủy đăng ký nhận thông tin khuyến mãi từ okxxx1.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về cá nhân bạn.

8 Quyền Của Người Dùng

Với tư cách là người dùng của okxxx1, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@okxxx1.net hoặc Live Chat 24/7:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà okxxx1 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu của bạn, ngoại trừ những dữ liệu chúng tôi bắt buộc phải giữ theo luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại của bạn được xem xét.
• Quyền phản đối: Phản đối việc okxxx1 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

okxxx1 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian này có thể kéo dài thêm 60 ngày và chúng tôi sẽ thông báo cho bạn.

9 Trẻ Em & Người Chưa Thành Niên

okxxx1 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi. Mọi tài khoản được phát hiện thuộc về người chưa thành niên sẽ bị đóng ngay lập tức, toàn bộ số dư (bao gồm cả tiền gốc nạp vào) có thể bị giữ lại trong quá trình điều tra.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã đăng ký tài khoản tại okxxx1, hãy liên hệ ngay với chúng tôi qua support@okxxx1.net để được xử lý ưu tiên. Chúng tôi sẽ xóa toàn bộ dữ liệu liên quan ngay sau khi xác minh.

10 Thay Đổi Chính Sách Bảo Mật

okxxx1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng okxxx1 trong ít nhất 7 ngày.

Việc bạn tiếp tục sử dụng dịch vụ của okxxx1 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách okxxx1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@okxxx1.net – phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Truy cập nền tảng okxxx1 và nhấn nút chat – thời gian phản hồi trung bình dưới 3 phút.
• Câu hỏi thường gặp: Xem trang FAQ để tìm câu trả lời nhanh cho các vấn đề phổ biến về bảo mật tài khoản.