Chính Sách Bảo Mật
Thông Tin Người Dùng ok8368

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách ok8368 — vận hành tại ok8368.club — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và an toàn.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách vãng lai và bất kỳ ai tương tác với nền tảng ok8368.club, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.

1.1. Thông tin về bên kiểm soát dữ liệu

ok8368 đóng vai trò là bên kiểm soát dữ liệu chịu trách nhiệm về toàn bộ thông tin cá nhân được thu thập và xử lý thông qua nền tảng. Nếu bạn có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ đội ngũ hỗ trợ qua Zalo hoặc Telegram được niêm yết tại phần liên hệ của trang web.

1.2. Cập nhật chính sách

ok8368 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình vận hành, công nghệ bảo mật hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 07 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất được ghi rõ ở đầu tài liệu này.

2. Dữ Liệu Chúng Tôi Thu Thập

ok8368 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo đảm an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

2.1. Dữ liệu bạn cung cấp chủ động

Đây là thông tin bạn tự nguyện cung cấp khi đăng ký tài khoản, liên hệ hỗ trợ, tham gia khảo sát hoặc cập nhật hồ sơ cá nhân. Việc cung cấp đầy đủ và chính xác thông tin này là điều kiện để sử dụng đầy đủ các dịch vụ của ok8368, đặc biệt là tính năng nạp và rút tiền.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập ok8368.club, hệ thống tự động ghi nhận một số thông tin kỹ thuật như địa chỉ IP, loại thiết bị và trình duyệt. Dữ liệu này được sử dụng để phát hiện hoạt động bất thường, ngăn chặn gian lận và tối ưu hóa hiệu suất nền tảng. ok8368 không sử dụng dữ liệu tự động này để lập hồ sơ cá nhân hóa quảng cáo bên ngoài.

3. Mục Đích Sử Dụng Thông Tin

ok8368 sử dụng dữ liệu cá nhân của bạn theo nguyên tắc tối giản hóa — chỉ thu thập đúng những gì cần thiết và chỉ sử dụng cho các mục đích đã công bố. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Vận hành tài khoản: Xác minh danh tính, quản lý đăng nhập, xử lý giao dịch nạp/rút tiền bằng VNĐ qua các phương thức nội địa.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn đa tài khoản, giám sát giao dịch đáng ngờ theo thời gian thực 24/7.
• Tuân thủ pháp luật (KYC/AML): Xác minh độ tuổi (18+), chống rửa tiền theo quy định hiện hành, lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng dưới dạng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ tải trang và đa dạng trò chơi.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi bạn liên hệ đội ngũ hỗ trợ để giải quyết khiếu nại hoặc thắc mắc.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi, khuyến mãi dành riêng cho thành viên ok8368 (chỉ khi bạn đã đồng ý nhận thông báo).

4. Chia Sẻ Và Tiết Lộ Dữ Liệu

ok8368 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

4.1. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, ok8368 chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán đã được xác thực như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch và bị ràng buộc bởi chính sách bảo mật nghiêm ngặt của riêng họ.

4.2. Nhà cung cấp dịch vụ công nghệ

ok8368 sử dụng một số dịch vụ công nghệ bên thứ ba (hosting, bảo mật, phân tích) để vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo chỉ thị của ok8368 và không được sử dụng dữ liệu cho mục đích riêng của họ.

4.3. Yêu cầu pháp lý

ok8368 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của ok8368, ngăn chặn hành vi gian lận hoặc bảo vệ sự an toàn của người dùng khác. Trong mọi trường hợp, ok8368 chỉ cung cấp đúng phần dữ liệu được yêu cầu, không cung cấp thừa.

5. Cookie Và Công Nghệ Theo Dõi

ok8368.club sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:

5.1. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ok8368. ok8368 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi hành vi (behavioral advertising).

6. Biện Pháp Bảo Mật Dữ Liệu

ok8368 đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ ok8368 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256-GCM trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): ok8368 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ok8368 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự tham gia của đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng, và chỉ ở mức tối thiểu cần thiết để thực hiện nhiệm vụ.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ok8368. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ ok8368 qua Zalo hoặc Telegram. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà ok8368 đang lưu trữ về bạn, bao gồm nguồn gốc thu thập, mục đích sử dụng và danh sách bên thứ ba đã nhận dữ liệu (nếu có).
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin cá nhân không chính xác hoặc không còn phù hợp. ok8368 sẽ thực hiện chỉnh sửa trong vòng 05 ngày làm việc.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ trường hợp ok8368 có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc ok8368 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích hành vi. Việc phản đối sẽ được thực hiện ngay lập tức và không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản của bạn.
• Quyền hạn chế xử lý: Trong thời gian ok8368 đang xem xét khiếu nại của bạn, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu liên quan đến nội dung khiếu nại đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: CSV, JSON) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý cho phép ok8368 xử lý dữ liệu cá nhân bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

8. Lưu Trữ Và Xóa Dữ Liệu

ok8368 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

8.1. Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản cơ bản: Trong suốt thời gian tài khoản còn hoạt động và tối đa 05 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 07 năm theo yêu cầu pháp lý về lưu trữ hồ sơ kế toán và chống rửa tiền.
• Nhật ký bảo mật (security logs): 12 tháng kể từ ngày ghi nhận để phục vụ điều tra sự cố nếu có.
• Dữ liệu cookie phân tích: Tối đa 90 ngày theo cài đặt cookie đã nêu tại Mục 5.
• Thông tin liên lạc hỗ trợ: 24 tháng kể từ lần tương tác cuối cùng để phục vụ tra cứu lịch sử hỗ trợ.

8.2. Quy trình xóa dữ liệu

Khi đến thời hạn hoặc khi người dùng yêu cầu xóa dữ liệu hợp lệ, ok8368 thực hiện xóa dữ liệu theo quy trình nhiều bước: (1) Vô hiệu hóa quyền truy cập vào dữ liệu; (2) Xóa khỏi hệ thống lưu trữ chính; (3) Xóa khỏi hệ thống sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 30 ngày). Đối với dữ liệu vật lý (nếu có), ok8368 áp dụng phương pháp tiêu hủy an toàn không thể khôi phục.

8.3. Ẩn danh hóa dữ liệu

Trong một số trường hợp, thay vì xóa hoàn toàn, ok8368 có thể ẩn danh hóa dữ liệu của bạn (loại bỏ toàn bộ thông tin có thể nhận dạng cá nhân) để sử dụng cho mục đích thống kê và nghiên cứu cải thiện dịch vụ. Dữ liệu đã được ẩn danh hóa không còn liên kết với bạn theo bất kỳ cách nào và do đó không còn thuộc phạm vi điều chỉnh của Chính sách bảo mật này.