Chính Sách Bảo Mật OK2 – Thông Tin Của Bạn Luôn Được Bảo Vệ

Để cung cấp dịch vụ hoạt động đúng nghĩa, OK2 cần thu thập một số thông tin từ người dùng. Nguyên tắc của chúng tôi là chỉ thu thập những gì thực sự cần thiết – không hơn. Dưới đây là các loại dữ liệu và hoàn cảnh thu thập cụ thể:

Mỗi loại dữ liệu OK2 thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu vì tò mò hay để dự trữ – mọi thông tin đều phục vụ trực tiếp cho trải nghiệm và sự an toàn của chính bạn:

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, khôi phục tài khoản khi bạn quên mật khẩu và đảm bảo chỉ bạn mới có thể truy cập tài khoản của mình.
• Xử lý giao dịch tài chính: Ghi nhận chính xác các giao dịch nạp/rút, đảm bảo tiền đến đúng tài khoản, xử lý hoàn tiền khi phát sinh tranh chấp.
• Cá nhân hóa trải nghiệm: Hiển thị game phù hợp với sở thích của bạn, ghi nhớ cài đặt giao diện và cung cấp đề xuất khuyến mãi phù hợp – chỉ từ chính OK2, không phải bên thứ ba.
• Hỗ trợ khách hàng: Khi bạn liên hệ hỗ trợ, nhân viên OK2 cần truy cập lịch sử giao dịch và tài khoản để giải quyết vấn đề của bạn hiệu quả và chính xác.
• Bảo mật và phòng gian lận: Địa chỉ IP và thông tin thiết bị được dùng để phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi bị chiếm đoạt.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan cấp phép và quy định phòng chống rửa tiền quốc tế.
• Cải thiện nền tảng: Phân tích dữ liệu sử dụng tổng hợp (ẩn danh, không thể truy vết cá nhân) để cải thiện tốc độ tải, giao diện và trải nghiệm người dùng.

OK2 cam kết không dùng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở đây mà không có sự đồng ý rõ ràng từ phía bạn trước.

Dữ liệu người dùng tại OK2 được lưu trữ trên hệ thống máy chủ chuyên dụng đặt tại trung tâm dữ liệu cấp độ doanh nghiệp với các biện pháp bảo vệ kỹ thuật nhiều lớp. Cụ thể:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin cá nhân, lịch sử giao dịch) được mã hóa ngay cả khi lưu trữ trên đĩa, không chỉ khi truyền tải.
• Tường lửa & phát hiện xâm nhập: Hệ thống IDS/IPS chạy 24/7 giám sát và chặn các cuộc tấn công mạng trước khi chúng có thể tiếp cận dữ liệu người dùng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập nội bộ đều được ghi log.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày sang hệ thống dự phòng ở vị trí địa lý khác nhau, đảm bảo không bao giờ mất dữ liệu dù xảy ra sự cố phần cứng.
• Thời hạn lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động cộng thêm 5 năm theo yêu cầu pháp lý. Sau khi tài khoản bị đóng và hết thời hạn yêu cầu, dữ liệu sẽ được xóa an toàn.

OK2 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, một số bên đối tác kỹ thuật có thể được cấp quyền truy cập hạn chế vào dữ liệu cần thiết:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay): Nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Họ không nhận thông tin cá nhân đầy đủ hay lịch sử cá cược của bạn.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play…): Nhận mã người dùng ẩn danh và số dư tài khoản để kết nối phiên chơi. Họ không biết danh tính thật của bạn là ai.
• Dịch vụ phòng chống gian lận: Địa chỉ IP và dữ liệu thiết bị được chia sẻ với hệ thống phát hiện gian lận để bảo vệ tài khoản và số dư của chính bạn.
• Cơ quan pháp luật: OK2 chỉ cung cấp thông tin người dùng khi có yêu cầu chính thức từ cơ quan pháp luật có thẩm quyền, và chỉ cung cấp những gì được yêu cầu cụ thể.

Tất cả các bên đối tác kể trên đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng thông tin bạn cho bất kỳ mục đích nào ngoài phạm vi được quy định.

Nền tảng OK2 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Đây là điều bình thường với hầu hết website – nhưng chúng tôi muốn bạn biết rõ chúng tôi dùng gì và để làm gì:

• Cookie thiết yếu: Duy trì phiên đăng nhập của bạn, ghi nhớ cài đặt ngôn ngữ và giao diện. Không thể tắt loại cookie này vì nếu không có chúng, website không thể hoạt động bình thường.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh (tổng hợp, không thể truy vết cá nhân) để OK2 hiểu người dùng dùng tính năng nào nhiều nhất, trang nào tải chậm… phục vụ việc cải thiện nền tảng.
• Cookie chống gian lận: Ghi nhớ thiết bị đã đăng nhập để phát hiện đăng nhập từ thiết bị lạ và cảnh báo bạn.

OK2 không dùng cookie quảng cáo của bên thứ ba (third-party advertising cookies) – loại cookie theo dõi bạn qua nhiều website để phục vụ quảng cáo. Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt của mình bất kỳ lúc nào, nhưng lưu ý rằng xóa cookie thiết yếu có thể khiến bạn cần đăng nhập lại và một số tính năng có thể không hoạt động đúng.

Theo chính sách của OK2 và phù hợp với chuẩn GDPR, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Đây không phải quyền "trên giấy" – bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ hỗ trợ:

OK2 có chính sách nghiêm ngặt về bảo vệ trẻ em. Nền tảng chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dùng dưới 18 tuổi.

Khi phát hiện tài khoản được đăng ký hoặc sử dụng bởi người dưới 18 tuổi, OK2 sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư (nếu có) về phương thức thanh toán ban đầu sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đang sử dụng nền tảng OK2, hãy liên hệ ngay với chúng tôi qua support@ok2.online để được xử lý kịp thời. Chúng tôi cũng khuyến khích sử dụng phần mềm kiểm soát nội dung gia đình để ngăn trẻ em truy cập các trang web không phù hợp.

OK2 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ ok2.online ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua SMS hoặc tin nhắn trong ứng dụng đến tài khoản đã đăng ký.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng OK2 sau ngày có hiệu lực đồng nghĩa với việc chấp thuận chính sách đã được cập nhật.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu, hoặc muốn báo cáo một vấn đề bảo mật trên nền tảng OK2, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@ok2.online – tiêu đề email ghi rõ "Chính sách bảo mật" hoặc "Báo cáo lỗ hổng bảo mật".
• Live Chat: Trên website ok2.online – hỗ trợ 24/7, phản hồi trong 2 phút.
• Zalo/Telegram: Thông tin liên hệ cập nhật tại trang Câu hỏi thường gặp.

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng OK2 – dù nhỏ – hãy báo cáo ngay cho chúng tôi thay vì khai thác. Chúng tôi có chương trình ghi nhận và khen thưởng đối với các báo cáo bảo mật có giá trị từ cộng đồng người dùng.

OK2 xử lý mọi yêu cầu liên quan đến quyền riêng tư và bảo mật trong vòng 30 ngày làm việc. Đối với các vấn đề khẩn cấp ảnh hưởng trực tiếp đến an toàn tài khoản, đội ngũ của chúng tôi phản hồi trong vòng 24 giờ.