Chính Sách Bảo Mật
Dữ Liệu 09ok

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi nền tảng 09ok ("09ok", "chúng tôi") khi người dùng ("bạn") truy cập và sử dụng website 09ok.tech cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho mọi người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đang trong quá trình xác minh danh tính (KYC). Bằng cách tiếp tục sử dụng nền tảng 09ok, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này.

09ok thu thập các loại thông tin sau từ người dùng theo từng giai đoạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (cho quy trình xác minh KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử để thực hiện giao dịch nạp/rút tiền;
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng 09ok qua Zalo, Telegram hoặc email.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Dữ liệu phiên đăng nhập: thời gian đăng nhập/đăng xuất, thời lượng phiên làm việc;
• Lịch sử đặt cược, lịch sử giao dịch và hành vi điều hướng trên nền tảng;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 6).

09ok sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, khôi phục mật khẩu và quản lý cài đặt tài khoản người dùng;
• Cung cấp dịch vụ cốt lõi: Xử lý đặt cược thể thao, trò chơi casino, nổ hũ, đá gà và các dịch vụ giải trí trực tuyến khác trên nền tảng 09ok;
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền, hoàn tiền và xử lý tranh chấp tài chính;
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản và lạm dụng khuyến mãi;
• Hỗ trợ khách hàng: Phản hồi thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ;
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam và yêu cầu của cơ quan chức năng;
• Cá nhân hóa trải nghiệm: Gợi ý kèo cược, trò chơi và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng người dùng;
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, bảo mật tài khoản và thông tin khuyến mãi (nếu người dùng đồng ý nhận).

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 09ok xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với Chính sách bảo mật này, bạn đã cung cấp sự đồng ý hợp pháp cho 09ok xử lý dữ liệu cần thiết để cung cấp dịch vụ;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện giữa 09ok và người dùng — bao gồm xử lý cược, thanh toán và quản lý tài khoản;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là lưu trữ hồ sơ KYC và lịch sử giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

09ok không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, 09ok có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đối tác xử lý USDT TRC20 — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Các đối tác cung cấp sảnh casino và trò chơi có thể nhận mã định danh người chơi ẩn danh để ghi nhận kết quả trò chơi;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan chức năng theo quy định pháp luật Việt Nam;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật và phân tích dữ liệu có ký kết hợp đồng bảo mật nghiêm ngặt với 09ok.

09ok sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie 09ok sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 09ok.

09ok áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 09ok được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): 09ok hỗ trợ và khuyến khích người dùng kích hoạt xác thực 2 lớp để bảo vệ tài khoản;
• Tường lửa & IDS/IPS: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7;
• Phân quyền truy cập nội bộ: Nhân viên 09ok chỉ được truy cập dữ liệu người dùng theo đúng phạm vi công việc, có ghi nhật ký đầy đủ;
• Kiểm tra bảo mật định kỳ: 09ok thực hiện kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) hàng quý bởi đội ngũ kỹ thuật độc lập.

09ok chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại chủ thể dữ liệu.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 09ok:

• Quyền được biết: Được thông báo về mọi hoạt động thu thập, xử lý và chia sẻ dữ liệu liên quan đến bạn;
• Quyền đồng ý: Chủ động đồng ý hoặc từ chối các mục đích xử lý dữ liệu không bắt buộc, đặc biệt là nhận thông tin tiếp thị;
• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 09ok đang lưu trữ về bạn trong vòng 15 ngày làm việc;
• Quyền chỉnh sửa: Yêu cầu cập nhật và sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ các trường hợp pháp luật yêu cầu lưu trữ bắt buộc;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc tranh chấp;
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào;
• Quyền khiếu nại: Gửi khiếu nại đến 09ok hoặc cơ quan quản lý nhà nước có thẩm quyền nếu cho rằng dữ liệu bị xử lý vi phạm pháp luật.

Dịch vụ của 09ok chỉ dành cho người từ đủ 18 tuổi trở lên. 09ok nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng.

09ok không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và khóa tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính thực tế của chủ tài khoản.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài do yêu cầu kỹ thuật và vận hành của nền tảng. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 09ok đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Áp dụng các biện pháp bảo vệ hợp đồng phù hợp với quy định tại Điều 25 Nghị định 13/2023/NĐ-CP;
• Thực hiện đánh giá tác động về bảo vệ dữ liệu (DPIA) trước khi thực hiện mọi hoạt động chuyển dữ liệu quốc tế có rủi ro cao;
• Thông báo cho Bộ Công an theo quy định trong trường hợp chuyển dữ liệu cá nhân nhạy cảm ra nước ngoài.

09ok bảo lưu quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc tính năng dịch vụ mới. Mọi thay đổi sẽ được đăng tải tại trang này kèm ngày cập nhật mới nhất.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, 09ok sẽ thông báo qua:

• Email gửi đến địa chỉ email đã đăng ký trong tài khoản;
• Thông báo nổi bật trên giao diện người dùng khi đăng nhập lần tiếp theo;
• Thông báo qua kênh Zalo hoặc Telegram chính thức của 09ok.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 09ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật dữ liệu: [email protected]
• 💬 Zalo: 09ok.tech
• ✈️ Telegram: @09oktech
• 🕐 Thời gian phản hồi: trong vòng 15 ngày làm việc