Chính Sách Bảo Mật Thông Tin
Người Dùng 0ok9

Giới Thiệu & Phạm Vi Áp Dụng

1.1 Về chính sách này. Chính sách Bảo mật này mô tả cách 0ok9 (vận hành tại địa chỉ https://0ok9.app) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng nền tảng cá cược trực tuyến của chúng tôi. Tài liệu này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 0ok9.

1.2 Phạm vi áp dụng. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 0ok9 từ mọi thiết bị, bao gồm máy tính để bàn, điện thoại di động, máy tính bảng và các thiết bị kết nối internet khác. Chính sách áp dụng cho toàn bộ dữ liệu được thu thập thông qua website, ứng dụng di động (nếu có) và các kênh liên lạc chính thức của 0ok9.

1.3 Đồng ý với chính sách. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 0ok9, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

1.4 Ngôn ngữ chính thức. Phiên bản tiếng Việt của tài liệu này là phiên bản chính thức và có giá trị pháp lý cao nhất. Trong trường hợp có sự khác biệt giữa các phiên bản ngôn ngữ, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp. Khi đăng ký và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.) để phục vụ giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm tài liệu tùy theo yêu cầu xác minh.

2.2 Thông tin thu thập tự động. Khi bạn sử dụng nền tảng 0ok9, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ước tính ở cấp độ thành phố.
• Dữ liệu hành vi: Lịch sử cược, thời gian sử dụng, trang đã truy cập, các thao tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời điểm.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cài đặt, ngôn ngữ và các tùy chọn cá nhân hóa.

Mục Đích Sử Dụng Dữ Liệu

3.1 Các mục đích chính. 0ok9 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều được thực hiện minh bạch và có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, gian lận và hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp tư vấn bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan quản lý có thẩm quyền.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

4.1 Các cơ sở pháp lý. 0ok9 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý minh bạch sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa 0ok9 và người dùng (cung cấp dịch vụ cá cược, xử lý thanh toán).
• Sự đồng ý rõ ràng: Đối với việc gửi thông tin tiếp thị và một số loại dữ liệu nhạy cảm, 0ok9 chỉ xử lý khi có sự đồng ý rõ ràng, cụ thể từ người dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của 0ok9, miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo các giao dịch đáng ngờ theo yêu cầu của cơ quan chức năng.

Chia Sẻ & Tiết Lộ Thông Tin

5.1 Nguyên tắc không chia sẻ thương mại. 0ok9 không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi và không có ngoại lệ.

5.2 Các trường hợp được phép chia sẻ. Trong một số tình huống hạn chế và cụ thể, 0ok9 có thể cần chia sẻ thông tin:

• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV), nhà cung cấp trò chơi và các đối tác kỹ thuật thiết yếu khác — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, 0ok9 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong các trường hợp điều tra gian lận liên tổ chức, 0ok9 có thể chia sẻ thông tin cần thiết với các đơn vị có thẩm quyền.
• Sự đồng ý của bạn: Trong trường hợp bạn cấp phép rõ ràng bằng văn bản cho việc chia sẻ thông tin cụ thể.

Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Hạ tầng bảo mật. Dữ liệu người dùng của 0ok9 được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật sau:

• Mã hóa dữ liệu lưu trữ (AES-256) và dữ liệu truyền tải (TLS 1.3).
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết cho công việc.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi sau sự cố (disaster recovery).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.

6.2 Vị trí lưu trữ. Dữ liệu người dùng của 0ok9 được lưu trữ chủ yếu trên các máy chủ đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Trong một số trường hợp vận hành cần thiết, dữ liệu có thể được xử lý hoặc lưu trữ tạm thời ở các khu vực pháp lý khác — tuy nhiên mọi trường hợp đều được bảo vệ bởi các biện pháp bảo mật tương đương.

6.3 Quy trình xử lý sự cố bảo mật. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, 0ok9 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Cookie & Công Nghệ Theo Dõi

7.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 0ok9. Cookie giúp nền tảng nhận diện thiết bị của bạn, ghi nhớ tùy chọn và cung cấp trải nghiệm cá nhân hóa.

7.2 Các loại cookie 0ok9 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.

7.3 Quản lý cookie. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 0ok9.

Quyền Của Người Dùng

8.1 Danh sách quyền của bạn. Với tư cách là người dùng 0ok9, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà 0ok9 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là trong các hoạt động tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu cụ thể nào bất cứ lúc nào.

8.2 Cách thực hiện quyền. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Vui lòng cung cấp tên đăng nhập và mô tả rõ quyền bạn muốn thực hiện. 0ok9 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Thời Hạn Lưu Trữ Dữ Liệu

9.1 Nguyên tắc lưu trữ tối thiểu. 0ok9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

9.2 Thời hạn lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính.
• Tài liệu KYC: 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định AML/KYC quốc tế.
• Nhật ký hành vi và kỹ thuật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Từ 1 ngày (cookie phiên) đến 12 tháng (cookie lưu dài hạn), tùy loại.

Trẻ Em & Người Chưa Đủ Tuổi

10.1 Giới hạn độ tuổi nghiêm ngặt. Dịch vụ của 0ok9 chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là quy định bắt buộc và không có ngoại lệ. 0ok9 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

10.2 Không thu thập dữ liệu trẻ em. 0ok9 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng dữ liệu của người chưa đủ tuổi đã được thu thập vô tình, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan.

10.3 Vai trò của phụ huynh. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ 0ok9, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email [email protected] để được xử lý ưu tiên và khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

11.1 Quyền cập nhật. 0ok9 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

11.2 Thông báo thay đổi quan trọng. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 0ok9 cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 7 ngày.
• Trong một số trường hợp quan trọng, yêu cầu người dùng xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

11.3 Lưu trữ lịch sử phiên bản. Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Điều này đảm bảo tính minh bạch và cho phép người dùng theo dõi các thay đổi theo thời gian.

Liên Hệ & Khiếu Nại

12.1 Cán bộ bảo vệ dữ liệu. 0ok9 có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Team) chịu trách nhiệm đảm bảo tuân thủ Chính sách Bảo mật này và xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân của người dùng.

12.2 Cách liên hệ. Mọi câu hỏi, góp ý hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của 0ok9, vui lòng liên hệ:

• Email: [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (Thứ Hai đến Thứ Sáu)
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

12.3 Khiếu nại với cơ quan quản lý. Nếu bạn không hài lòng với cách 0ok9 xử lý khiếu nại của bạn về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền liên quan tại Việt Nam.