Chính Sách Bảo Mật
Thông Tin Người Dùng ok79

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ ok79, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động Việt Nam
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được băm một chiều), câu hỏi bảo mật
• Thông tin địa chỉ: Tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Tài liệu xác minh danh tính: Căn cước công dân, hộ chiếu, ảnh selfie xác minh (khi yêu cầu KYC)
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử MoMo/ZaloPay (chỉ lưu đủ để xử lý giao dịch)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ok79, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Thông tin kết nối: Địa chỉ IP, múi giờ, nhà mạng di động
• Dữ liệu sử dụng: Trang đã truy cập, thời gian truy cập, thao tác trong ứng dụng, lịch sử tìm kiếm trên nền tảng
• Dữ liệu cookie và theo dõi: Cookie phiên đăng nhập, cookie phân tích, số nhận dạng thiết bị

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ok79 có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy để phục vụ mục đích xác minh danh tính và phòng chống gian lận:

• Nhà cung cấp dịch vụ xác minh danh tính KYC độc lập
• Cổng thanh toán và ngân hàng đối tác (xác nhận giao dịch)
• Cơ sở dữ liệu kiểm tra rủi ro và phòng chống rửa tiền (AML)

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

ok79 chỉ chia sẻ thông tin người dùng trong các trường hợp sau:

• Nhà cung cấp dịch vụ đối tác: Các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ KYC, và các nhà cung cấp trò chơi casino chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ của họ.
• Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền của Việt Nam, ok79 có thể cung cấp thông tin người dùng theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: ok79 có thể chia sẻ thông tin với các đối tác bảo mật và tổ chức phòng chống gian lận để bảo vệ hệ thống và người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp ok79 tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.
• Đồng ý của bạn: ok79 có thể chia sẻ dữ liệu với bên thứ ba cho các mục đích khác khi được bạn đồng ý rõ ràng trước đó.

3.2 Nhà cung cấp dịch vụ bên thứ ba

Mọi đối tác bên thứ ba có quyền truy cập dữ liệu người dùng của ok79 đều phải ký kết thỏa thuận xử lý dữ liệu bảo mật, cam kết chỉ sử dụng dữ liệu cho mục đích được ủy quyền và áp dụng các biện pháp bảo mật kỹ thuật phù hợp. ok79 thường xuyên kiểm tra và đánh giá việc tuân thủ bảo mật của các đối tác này.

3.3 Dữ liệu tổng hợp và ẩn danh

ok79 có thể chia sẻ dữ liệu tổng hợp, ẩn danh hóa (không thể nhận dạng cá nhân) với các đối tác nghiên cứu và phân tích thị trường. Các dữ liệu này không chứa thông tin có thể nhận dạng cá nhân và không vi phạm quyền riêng tư của bạn.

5.1 Các biện pháp bảo mật kỹ thuật

ok79 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa trực tuyến:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ
• Băm mật khẩu: Mật khẩu được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS, DDoS và các mối đe dọa phổ biến khác
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục với cảnh báo thời gian thực
• Kiểm tra bảo mật định kỳ: ok79 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập

5.2 Biện pháp bảo mật tổ chức

Bên cạnh các biện pháp kỹ thuật, ok79 áp dụng các quy trình bảo mật tổ chức nghiêm ngặt:

• Nguyên tắc quyền truy cập tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên định kỳ hàng quý
• Quy trình kiểm tra lý lịch cho tất cả nhân viên có quyền truy cập dữ liệu nhạy cảm
• Chính sách thiết bị làm việc bảo mật và quy định xử lý dữ liệu từ xa

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, ok79 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về loại dữ liệu bị ảnh hưởng, phạm vi tác động và các biện pháp ok79 đang thực hiện để khắc phục. Chúng tôi cũng sẽ cung cấp hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ tài khoản của mình.

7.1 Nguyên tắc lưu trữ tối thiểu

ok79 tuân thủ nguyên tắc lưu trữ dữ liệu tối thiểu — chúng tôi chỉ giữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

7.2 Thời gian lưu trữ theo loại dữ liệu

7.3 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến thời hạn xóa hoặc khi bạn yêu cầu xóa tài khoản, ok79 thực hiện quy trình xóa dữ liệu an toàn theo các tiêu chuẩn kỹ thuật được công nhận quốc tế. Dữ liệu được ghi đè nhiều lần hoặc phá hủy bằng phương pháp không thể khôi phục. Đối với dữ liệu phải lưu giữ theo yêu cầu pháp lý, dữ liệu sẽ được ẩn danh hóa triệt để trước khi lưu trữ tiếp.

7.4 Yêu cầu xóa tài khoản

Nếu bạn muốn xóa tài khoản ok79 và toàn bộ dữ liệu liên quan, hãy liên hệ với bộ phận hỗ trợ khách hàng. Sau khi xác minh danh tính thành công, ok79 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Lưu ý rằng một số dữ liệu tài chính và KYC phải được lưu giữ theo yêu cầu pháp lý dù tài khoản đã bị xóa, như được nêu trong bảng thời gian lưu trữ ở trên.