Chính Sách Bảo Mật
Dữ Liệu Cá Nhân oke98

01 Thu Thập Dữ Liệu Cá Nhân

oke98 thu thập dữ liệu cá nhân của người dùng khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính hoặc liên hệ với đội ngũ hỗ trợ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và vận hành dịch vụ một cách an toàn, hợp pháp và hiệu quả.

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ oke98, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số căn cước công dân (CCCD), ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh (khi được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc tên ví điện tử (MoMo, ZaloPay) đứng tên bạn — chỉ để xử lý nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (oke98 không lưu mật khẩu dạng văn bản thuần).

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng oke98, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên đăng nhập, thao tác đặt cược, lịch sử giao dịch.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn hiển thị và dữ liệu phân tích (xem thêm phần Cookies bên dưới).

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, oke98 có thể nhận dữ liệu về bạn từ các đối tác hợp pháp, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập (để hỗ trợ quy trình KYC).
• Đối tác thanh toán như MoMo, ZaloPay, VNPay — chỉ để xác nhận trạng thái giao dịch.
• Các cơ quan kiểm tra tín dụng hoặc phòng chống gian lận khi cần thiết theo quy định pháp luật.

Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo Chính sách bảo mật này và chỉ được dùng cho mục đích đã được nêu rõ.

02 Mục Đích Sử Dụng Dữ Liệu

oke98 sử dụng dữ liệu cá nhân thu thập được dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của oke98 (không xâm phạm quyền lợi của bạn), và sự đồng ý rõ ràng của bạn trong từng trường hợp cụ thể.

03 Chia Sẻ Và Tiết Lộ Dữ Liệu

oke98 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ như sau:

3.1 Đối tác cung cấp dịch vụ

oke98 có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính: Để hỗ trợ quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng đám mây: Để lưu trữ và vận hành hệ thống một cách an toàn.
• Nhà cung cấp dịch vụ phân tích: Để giúp chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm (dữ liệu được ẩn danh hóa khi có thể).

Tất cả đối tác dịch vụ đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với oke98, trong đó quy định rõ việc chỉ được xử lý dữ liệu theo hướng dẫn của oke98 và không được sử dụng cho mục đích riêng của họ.

3.2 Yêu cầu pháp lý

oke98 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm:

• Lệnh tòa án hoặc lệnh khám xét hợp lệ.
• Yêu cầu điều tra từ cơ quan thực thi pháp luật trong các vụ án hình sự.
• Yêu cầu tuân thủ từ cơ quan quản lý tài chính hoặc phòng chống rửa tiền.

Trong các trường hợp này, oke98 sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho bạn khi được phép làm vậy theo quy định pháp luật.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp oke98 tham gia vào giao dịch sáp nhập, mua lại hoặc bán một phần tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong tình huống này, oke98 sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn Chính sách này.

04 Cookies Và Công Nghệ Theo Dõi

oke98 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Tất cả cookie phi thiết yếu đều cần sự đồng ý rõ ràng của bạn trước khi được kích hoạt.

4.1 Phân loại cookies

• Cookie thiết yếu (luôn hoạt động): Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie tùy chọn (theo sở thích): Ghi nhớ ngôn ngữ, giao diện và các tùy chọn hiển thị cá nhân hóa của bạn. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích (cần đồng ý): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp oke98 cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie tiếp thị (cần đồng ý): Cho phép hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trên nền tảng oke98. oke98 không sử dụng cookie tiếp thị bên thứ ba để theo dõi bạn trên các trang web khác.

4.2 Quản lý cookies

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua bảng điều khiển cookie trên trang web oke98 hoặc trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

4.3 Thời hạn lưu trữ cookies

• Cookie phiên (session): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (persistent): Được lưu trữ trong tối đa 12 tháng kể từ lần truy cập gần nhất, sau đó tự động hết hạn.

05 Bảo Mật Và Lưu Trữ Dữ Liệu

oke98 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa trong lúc truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ oke98 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ cụ thể của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: oke98 thực hiện kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia độc lập.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng Việt Nam được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Trong trường hợp cần thiết để vận hành dịch vụ, dữ liệu có thể được xử lý tạm thời tại các quốc gia khác — tuy nhiên mọi việc chuyển giao dữ liệu xuyên biên giới đều tuân theo các biện pháp bảo vệ phù hợp và ràng buộc hợp đồng nghiêm ngặt.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, oke98 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ bản thân.
• Thực hiện ngay các biện pháp khắc phục và ngăn chặn sự cố tái diễn.
• Báo cáo sự cố cho cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành.

06 Quyền Của Người Dùng

oke98 tôn trọng và cam kết tạo điều kiện để bạn thực hiện đầy đủ các quyền về dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có và cách thực hiện chúng:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với oke98 thông qua:

• Live Chat: Trực tuyến 24/7 trên nền tảng oke98 — cách nhanh nhất để gửi yêu cầu.
• Email hỗ trợ: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư - [loại yêu cầu]".
• Zalo: oke98.support — hỗ trợ bằng tiếng Việt trong giờ hành chính.

oke98 sẽ xác nhận yêu cầu của bạn trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày với thông báo giải thích lý do.

07 Thời Hạn Lưu Trữ Dữ Liệu

oke98 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến cuối thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ từ người dùng, oke98 thực hiện quy trình tiêu hủy dữ liệu an toàn theo các bước sau:

• Xóa dữ liệu khỏi tất cả hệ thống sản xuất và cơ sở dữ liệu chính.
• Xóa dữ liệu khỏi các bản sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 90 ngày).
• Xóa hoặc ẩn danh hóa dữ liệu tại các hệ thống của đối tác dịch vụ theo hợp đồng.
• Lưu nhật ký xác nhận xóa để đáp ứng yêu cầu kiểm toán nếu cần.

08 Cập Nhật Chính Sách Bảo Mật

oke98 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo rõ ràng cho người dùng về mọi thay đổi quan trọng.

8.1 Thông báo thay đổi

• Thay đổi quan trọng: oke98 sẽ thông báo qua email đến địa chỉ đăng ký của bạn và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Được cập nhật trực tiếp trên trang này với ghi chú ngày cập nhật mới nhất.
• Thay đổi do yêu cầu pháp lý: Có thể có hiệu lực ngay lập tức — oke98 sẽ thông báo sớm nhất có thể.

8.2 Lịch sử phiên bản

• Phiên bản 3.0 — ngày 01 tháng 01 năm 2026: Phiên bản hiện hành. Cập nhật quy định về quyền của người dùng và thời hạn lưu trữ dữ liệu.
• Phiên bản 2.0 — ngày 01 tháng 06 năm 2025: Bổ sung chính sách cookie chi tiết và quyền chuyển dữ liệu.
• Phiên bản 1.0 — ngày 01 tháng 01 năm 2025: Phiên bản gốc khi ra mắt nền tảng oke98.

8.3 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách oke98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi:

• Email: [email protected] — tiêu đề: "Chính sách bảo mật – [nội dung yêu cầu]"
• Live Chat: Trực tuyến 24/7 trên nền tảng oke98
• Zalo: oke98.support
• Telegram: @oke98official

oke98 cam kết phản hồi mọi liên hệ về quyền riêng tư trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.