Chính Sách Bảo Mật oktm

Giới Thiệu Và Phạm Vi Áp Dụng

oktm là nền tảng cá cược trực tuyến hoạt động theo giấy phép cờ bạc quốc tế, phục vụ người dùng tại Việt Nam và nhiều quốc gia khác trên thế giới. Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế.

Chính sách này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua:

• Website chính thức tại https://oktm.cam và tất cả tên miền phụ liên quan.
• Ứng dụng di động oktm trên các nền tảng iOS và Android.
• Tương tác với đội ngũ hỗ trợ khách hàng qua live chat, email hoặc Zalo.
• Bất kỳ dịch vụ nào khác mà oktm cung cấp và có dẫn chiếu đến Chính sách này.

Dữ Liệu Chúng Tôi Thu Thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Bản sao CMND/CCCD/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, v.v.) phục vụ giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trao đổi qua live chat, email hoặc Zalo với bộ phận hỗ trợ.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, số tiền cược.
• Dữ liệu điều hướng: Các trang đã xem, thứ tự truy cập, thời gian ở lại mỗi trang, nguồn giới thiệu truy cập.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6 của Chính sách này.

Mục Đích Sử Dụng Dữ Liệu

oktm sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liên tục và ổn định.
2. Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền theo quy định quốc tế.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác.
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử của bạn (chỉ khi bạn đồng ý).
6. Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan chức năng, trả lời lệnh tòa án hoặc các nghĩa vụ pháp lý khác.
7. Phân tích và cải thiện nền tảng: Hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện tính năng và trải nghiệm người dùng.
8. Chơi có trách nhiệm: Theo dõi các mô hình cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và can thiệp hỗ trợ kịp thời.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của oktm đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và cá nhân hóa, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và phân tích rủi ro là lợi ích hợp pháp chúng tôi theo đuổi mà không ảnh hưởng quá mức đến quyền riêng tư của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oktm không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các studio game cấp phép nội dung cho nền tảng octm có thể nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ.
• Dịch vụ xác minh danh tính: Đối tác KYC chuyên nghiệp được sử dụng để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án.
• Đối tác phân tích: Dịch vụ phân tích dữ liệu ẩn danh giúp chúng tôi hiểu hành vi sử dụng và cải thiện nền tảng.

Tất cả các bên thứ ba nhận dữ liệu đều được ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt, yêu cầu họ bảo vệ thông tin của bạn theo tiêu chuẩn ít nhất tương đương với tiêu chuẩn của oktm.

Cookie Và Công Nghệ Theo Dõi

oktm sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân hóa khác.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất và cách người dùng điều hướng trên nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng. Trình duyệt phổ biến như Chrome, Firefox và Safari đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

Biện Pháp Bảo Mật Dữ Liệu

oktm triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa TLS 1.3: Tất cả dữ liệu truyền tải qua mạng được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn bảo mật tương đương các ngân hàng lớn tại Việt Nam như Vietcombank hay Techcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Số tài khoản ngân hàng và thông tin thanh toán được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất hai lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Phân quyền truy cập nội bộ: Nhân viên oktm chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu.
• Sao lưu tự động: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày vào các máy chủ dự phòng ở vị trí địa lý riêng biệt.

Thời Gian Lưu Trữ Dữ Liệu

oktm chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của chúng tôi. Dữ liệu ẩn danh hóa không còn có thể nhận dạng bạn và có thể được lưu giữ cho mục đích thống kê tổng hợp.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà oktm lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ về bạn. Bạn cũng có thể tự cập nhật một số thông tin trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị hạn chế bởi nghĩa vụ pháp lý bắt buộc lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền không bị quyết định tự động: Không bị đưa ra quyết định quan trọng ảnh hưởng đến bạn chỉ dựa trên xử lý tự động mà không có sự can thiệp của con người.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh live chat 24/7. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn dữ liệu.

Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của oktm, dữ liệu cá nhân của bạn có thể được chuyển và xử lý ở các quốc gia ngoài Việt Nam, nơi luật bảo vệ dữ liệu có thể khác với quy định trong nước.

Trong những trường hợp như vậy, oktm đảm bảo áp dụng các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ dữ liệu tiêu chuẩn quốc tế với tất cả đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia được công nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa end-to-end khi dữ liệu vượt qua biên giới quốc gia.

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của oktm được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của nền tảng.

Để thực thi quy định này, oktm áp dụng các biện pháp sau:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối tự động đối với người dưới 18 tuổi.
• Xác minh tuổi thông qua quy trình KYC bắt buộc trước khi cho phép giao dịch tài chính.
• Theo dõi và điều tra các tài khoản có dấu hiệu được sử dụng bởi người chưa đủ tuổi.
• Đóng băng và chấm dứt ngay lập tức bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của oktm:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 trên nền tảng oktm — phản hồi trong vòng 2 phút
• Zalo: Phản hồi trong vòng 5 phút trong giờ hành chính
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc đối với các yêu cầu liên quan đến quyền dữ liệu

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của người chơi Việt Nam là nền tảng cho sự phát triển bền vững của oktm.