Chính Sách Bảo Mật OK92 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

OK92 thu thập thông tin theo nguyên tắc tối thiểu cần thiết – chỉ lấy những gì thực sự cần để cung cấp dịch vụ an toàn và chất lượng cho bạn. Dưới đây là danh sách đầy đủ các loại dữ liệu được thu thập.

Thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND (khi xác minh danh tính).
• Thông tin liên lạc: Số điện thoại, địa chỉ email dùng để đăng ký tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp/rút tiền. OK92 không lưu trữ mật khẩu hay mã OTP của tài khoản ngân hàng hay ví điện tử của bạn.
• Thông tin xác minh danh tính: Ảnh CCCD/CMND hai mặt và ảnh chân dung selfie khi quy trình KYC (Know Your Customer) được yêu cầu.

Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, sảnh game truy cập, thời gian phiên chơi, tỷ lệ thắng/thua theo thời gian.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, thưởng khuyến mãi đã nhận.

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. OK92 không dùng dữ liệu của bạn cho mục đích nào ngoài những gì được liệt kê dưới đây.

Câu trả lời ngắn gọn là: OK92 không bán và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Nhưng để hoàn toàn minh bạch, dưới đây là các trường hợp dữ liệu có thể được chia sẻ với bên ngoài OK92.

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay ngân hàng, thông tin giao dịch cần thiết (số tiền, mã giao dịch, thông tin tài khoản của bạn) được chia sẻ với nhà cung cấp thanh toán để xử lý giao dịch. Đây là điều bắt buộc để hệ thống hoạt động được.
• Nhà cung cấp game bên thứ ba: Một số sảnh game tại OK92 được vận hành bởi nhà cung cấp bên thứ ba. Để bạn chơi được trong sảnh đó, dữ liệu phiên chơi tối thiểu (ID tài khoản, số dư, lịch sử ván) cần được chia sẻ với nhà cung cấp. Chúng tôi chỉ hợp tác với các nhà cung cấp đã ký thỏa thuận bảo mật dữ liệu với OK92.
• Cơ quan chức năng và pháp luật: OK92 có nghĩa vụ pháp lý phải cung cấp thông tin cho cơ quan chức năng khi có lệnh tòa án hợp lệ, yêu cầu điều tra tội phạm tài chính, hoặc các nghĩa vụ báo cáo theo quy định chống rửa tiền. Trong trường hợp này, OK92 không có lựa chọn nào khác ngoài tuân thủ.
• Trường hợp chuyển nhượng doanh nghiệp: Nếu OK92 được mua lại, sáp nhập hay chuyển nhượng một phần hoặc toàn bộ hoạt động, dữ liệu thành viên có thể được chuyển cho bên tiếp nhận. Trong trường hợp này, OK92 sẽ thông báo đến thành viên trước và đảm bảo bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

Bảo mật kỹ thuật là lớp bảo vệ đầu tiên và quan trọng nhất cho dữ liệu của bạn. OK92 đầu tư nghiêm túc vào hạ tầng bảo mật và liên tục cập nhật theo các mối đe dọa mới nhất.

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ OK92 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ URL bắt đầu bằng https:// là dấu hiệu bạn đang kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu – nghĩa là ngay cả đội ngũ kỹ thuật OK92 cũng không thể đọc được mật khẩu gốc của bạn. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò: Không phải tất cả nhân viên OK92 đều có thể truy cập dữ liệu thành viên. Quyền truy cập được phân cấp nghiêm ngặt – chỉ những bộ phận có nhu cầu thực sự (hỗ trợ khách hàng, tài chính, kiểm soát gian lận) mới có thể xem thông tin cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): OK92 hỗ trợ 2FA cho tài khoản thành viên và bắt buộc 2FA cho tất cả nhân viên khi truy cập hệ thống nội bộ. Điều này ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Mọi hành vi truy cập bất thường vào dữ liệu thành viên đều kích hoạt cảnh báo và quy trình phản ứng sự cố tức thì.
• Kiểm tra bảo mật định kỳ: OK92 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập bên ngoài.

OK92 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Dưới đây là giải thích rõ ràng về các loại cookie được sử dụng.

• Cookie bắt buộc (không thể tắt): Đây là cookie cần thiết để website hoạt động được – lưu trữ phiên đăng nhập, giỏ cược hiện tại, cài đặt ngôn ngữ và các tùy chọn cơ bản. Không có cookie bắt buộc thì bạn không thể đăng nhập hay đặt cược được.
• Cookie phân tích: Giúp OK92 hiểu cách thành viên sử dụng website – trang nào được xem nhiều nhất, tính năng nào hay gặp lỗi, tốc độ tải trang trung bình. Thông tin này hoàn toàn ẩn danh và chỉ dùng để cải thiện sản phẩm.
• Cookie bảo mật: Nhận diện thiết bị đáng tin cậy để giảm tần suất xác thực OTP, phát hiện đăng nhập từ thiết bị lạ và bảo vệ tài khoản khỏi tấn công CSRF.
• Cookie tùy chọn (có thể tắt): Ghi nhớ tùy chọn giao diện, sảnh game yêu thích và các cài đặt cá nhân hóa. Tắt loại cookie này không ảnh hưởng đến chức năng chính nhưng bạn sẽ cần thiết lập lại tùy chọn mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ khiến một số tính năng của OK92 không hoạt động được. OK92 không sử dụng cookie theo dõi quảng cáo hay chia sẻ dữ liệu cookie với mạng quảng cáo bên thứ ba.

Là thành viên OK92, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. OK92 tôn trọng và thực hiện đầy đủ các quyền này theo quy định pháp luật.