Chính Sách Bảo Mật ok386 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") được ban hành bởi ok386 và áp dụng cho toàn bộ dữ liệu cá nhân mà ok386 thu thập, xử lý và lưu trữ trong quá trình cung cấp dịch vụ nền tảng giải trí trực tuyến bao gồm casino trực tiếp, nổ hũ, đá gà, bắn cá, e-sport và các dịch vụ hỗ trợ liên quan tại địa chỉ ok386.win và các nền tảng kỹ thuật số liên kết chính thức.

ok386 nhận thức rõ rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý mà còn là nền tảng xây dựng lòng tin với người dùng. Mỗi thành viên khi đăng ký tài khoản ok386 đều trao cho chúng tôi sự tin tưởng về dữ liệu cá nhân của họ – và chúng tôi coi trọng sự tin tưởng đó hơn bất cứ điều gì. Chính sách này được viết bằng tiếng Việt dễ hiểu, không dùng thuật ngữ pháp lý rắc rối, để mọi thành viên dù ở Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào cũng có thể đọc và hiểu rõ ràng.

Chính sách này áp dụng cho: (1) tất cả thành viên đã đăng ký tài khoản ok386; (2) khách truy cập chưa đăng ký; (3) người dùng ứng dụng di động ok386; và (4) bất kỳ ai tương tác với dịch vụ hỗ trợ khách hàng của ok386 qua Zalo, Telegram hoặc live chat.

ok386 thu thập dữ liệu cá nhân của bạn thông qua các nguồn sau: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu được tự động ghi nhận khi bạn tương tác với nền tảng, và thông tin từ các đối tác xác minh danh tính được ủy quyền. Cụ thể:

• Thông tin đăng ký: Họ và tên đầy đủ, số điện thoại di động Việt Nam (dùng để xác minh OTP và khôi phục tài khoản), địa chỉ email (tùy chọn), ngày tháng năm sinh.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh mặt trước/sau giấy tờ tùy thân, ảnh selfie xác minh (chỉ thu thập khi bắt buộc theo ngưỡng giao dịch hoặc theo yêu cầu kiểm soát rủi ro).
• Thông tin tài chính: Số tài khoản ngân hàng đã đăng ký rút tiền, số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết. ok386 không lưu trữ số thẻ ngân hàng đầy đủ hoặc mã CVV dưới bất kỳ hình thức nào.
• Nội dung liên lạc: Lịch sử trao đổi với đội hỗ trợ khách hàng ok386 qua live chat, Zalo và Telegram (để giải quyết khiếu nại và cải thiện chất lượng dịch vụ).

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và múi giờ hệ thống.
• Dữ liệu hành vi: Trang nào bạn truy cập, thời gian dừng lại, các trò chơi đã chơi, lịch sử cược và tương tác với giao diện ok386.
• Dữ liệu vị trí gần đúng: Vị trí địa lý ở cấp độ tỉnh/thành phố dựa trên địa chỉ IP (không phải GPS chính xác), phục vụ mục đích phát hiện đăng nhập bất thường và tuân thủ pháp lý.

ok386 cam kết chỉ sử dụng dữ liệu của bạn đúng với các mục đích được công bố rõ ràng dưới đây. Chúng tôi sẽ không tái sử dụng dữ liệu cho mục đích khác mà không có sự đồng ý bổ sung từ bạn:

ok386 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để ok386 cung cấp dịch vụ mà bạn đã đăng ký – bao gồm tạo tài khoản, xử lý giao dịch và vận hành trò chơi.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý tùy chọn như gửi thông tin marketing, ok386 chỉ thực hiện khi bạn đã cho phép rõ ràng và luôn có thể thu hồi sự đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để ok386 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: ok386 có lợi ích hợp pháp trong việc phát hiện gian lận, cải thiện dịch vụ và đảm bảo an ninh hệ thống – các hoạt động này không xâm phạm quyền và lợi ích cơ bản của bạn.

ok386 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, ok386 có thể chia sẻ dữ liệu với các đối tác được ủy thác hoặc theo yêu cầu pháp lý:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và cam kết bảo mật tương đương ok386.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận dữ liệu nhận dạng để thực hiện xác minh danh tính theo quy định pháp luật. Dữ liệu này không được sử dụng cho mục đích nào khác.
• Nhà cung cấp game đối tác: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game khác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân.
• Cơ quan nhà nước có thẩm quyền: ok386 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp, chính thức từ cơ quan pháp luật Việt Nam hoặc cơ quan điều tra quốc tế liên quan, trong phạm vi bắt buộc theo pháp luật.

ok386 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Cookie không gây hại và không chứa thông tin cá nhân trực tiếp nhận dạng bạn.

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt bảo mật. Không thể tắt vì đây là nền tảng vận hành cốt lõi của dịch vụ ok386.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để ok386 hiểu người dùng tương tác với nền tảng như thế nào và cải thiện giao diện, tốc độ tải trang.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn trò chơi yêu thích của bạn giữa các phiên truy cập khác nhau.

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ok386.

ok386 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn bảo quản, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi.

Dữ liệu được lưu trữ trên máy chủ đặt trong các trung tâm dữ liệu với chứng nhận bảo mật quốc tế. ok386 áp dụng các biện pháp kỹ thuật phù hợp để đảm bảo dữ liệu không bị truy cập, rò rỉ hoặc thay đổi trái phép trong suốt thời gian lưu trữ.

ok386 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với SSL 256-bit cho toàn bộ kết nối. Chứng chỉ HSTS (HTTP Strict Transport Security) ngăn chặn tấn công giảm cấp giao thức.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật ok386 cũng không thể đọc được mật khẩu của bạn. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (MFA): Quyền truy cập vào hệ thống quản trị ok386 đòi hỏi xác thực nhiều yếu tố. Người dùng cũng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: ok386 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗi kịp thời.
• Tường lửa và DDoS protection: Hệ thống tường lửa đa lớp và bảo vệ chống tấn công từ chối dịch vụ phân tán (DDoS) bảo vệ hạ tầng ok386 liên tục 24/7.

Là thành viên ok386, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. ok386 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

ok386 áp dụng chính sách nghiêm cấm tuyệt đối đối với người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức bất biến của ok386.

ok386 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Hệ thống đăng ký ok386 yêu cầu xác nhận tuổi trong quy trình đăng ký và áp dụng xác minh bổ sung đối với các tài khoản có dấu hiệu về tuổi không phù hợp. Nếu ok386 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và dữ liệu sẽ được xóa hoàn toàn trong vòng 48 giờ.

Trong một số trường hợp giới hạn, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam – chủ yếu trong bối cảnh hệ thống sao lưu dự phòng và kết nối với đối tác cung cấp game quốc tế. ok386 đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Chỉ chuyển đến các quốc gia và vùng lãnh thổ được xem là có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả đối tác quốc tế nhận dữ liệu từ ok386 đều phải ký Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc công cụ pháp lý tương đương.
• Dữ liệu được mã hóa hoàn toàn trước khi chuyển và chỉ được giải mã bởi đơn vị nhận được ủy quyền rõ ràng.

ok386 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ok386 sẽ:

• Gửi thông báo trực tiếp qua SMS đến số điện thoại đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập ok386 yêu cầu bạn xem xét và xác nhận chấp thuận Chính sách mới.
• Lưu giữ các phiên bản Chính sách cũ và cung cấp cho bạn theo yêu cầu để so sánh những thay đổi.

Đối với những thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi cơ bản, ok386 sẽ cập nhật ngày sửa đổi ở đầu trang và thông báo qua banner trên website. Ngày cập nhật hiện tại: 01/01/2026.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, hãy liên hệ Bộ phận Bảo vệ Quyền riêng tư của ok386 qua các kênh sau. Tất cả yêu cầu về quyền riêng tư đều được xử lý ưu tiên và hoàn toàn bảo mật:

• Email quyền riêng tư: [email protected] – Tiêu đề email: "YÊU CẦU QUYỀN RIÊNG TƯ" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 48 giờ.
• Zalo: ok386.support – Phản hồi trong vòng 5 phút, hỗ trợ tiếng Việt 24/7.
• Telegram: @ok386official – Xử lý các yêu cầu khẩn cấp về bảo mật tài khoản.

ok386 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, ok386 sẽ thông báo cho bạn trước ngày 30 và cung cấp thông tin cập nhật về tiến độ xử lý.