Chính Sách Bảo Mật
ok900 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm an toàn cho người chơi Việt Nam, ok900 thu thập một số thông tin cần thiết trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động nghiệp vụ — không thu thập thông tin thừa.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản ok900, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (ok900 không lưu mật khẩu dạng văn bản thô).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền — chỉ thu thập để xử lý giao dịch.
• Hồ sơ xác minh danh tính: Ảnh CCCD/CMND, ảnh chân dung, bằng chứng địa chỉ khi yêu cầu KYC.

1.2 Thông tin tự động thu thập

Khi bạn truy cập và sử dụng ok900.ws, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử cược (phục vụ mục đích cải thiện dịch vụ và phát hiện gian lận).
• Cookie và dữ liệu lưu trữ cục bộ: Chi tiết tại Mục 5 bên dưới.

ok900 sử dụng thông tin thu thập được vào các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là toàn bộ các mục đích xử lý dữ liệu mà chúng tôi thực hiện:

ok900 sẽ không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước. Nếu chúng tôi cần xử lý dữ liệu vào một mục đích mới, bạn sẽ được thông báo và có quyền từ chối.

ok900 không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong những trường hợp cụ thể sau:

3.1 Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay và Vietcombank để xử lý giao dịch. Các đối tác này có chính sách bảo mật độc lập và chịu trách nhiệm về dữ liệu trong phạm vi họ xử lý.

3.2 Nhà cung cấp phần mềm trò chơi

Một số dữ liệu phiên chơi (session data) có thể được chia sẻ với các nhà cung cấp phần mềm casino và trò chơi để đảm bảo hoạt động của trò chơi và xác minh kết quả. Dữ liệu này không bao gồm thông tin tài chính hay nhận dạng đầy đủ.

3.3 Nghĩa vụ pháp lý

ok900 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành, lệnh của tòa án, hoặc trong khuôn khổ điều tra về hoạt động rửa tiền, gian lận hay các tội phạm tài chính khác.

ok900 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không mong muốn.

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ ok900.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa ở tầng cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Đội ngũ bảo mật phản ứng sự cố trong vòng 1 giờ.
• Kiểm thử bảo mật định kỳ: ok900 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày tới các vị trí lưu trữ dự phòng được bảo mật riêng biệt.

ok900 sử dụng cookie và các công nghệ lưu trữ tương tự (localStorage, sessionStorage) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích l ưu lượng truy cập. Dưới đây là các loại cookie mà chúng tôi sử dụng:

5.1 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, nếu vô hiệu hóa cookie thiết yếu, một số tính năng của ok900 — bao gồm đăng nhập và đặt cược — sẽ không hoạt động bình thường. Cookie phân tích và tiếp thị có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

ok900 không sử dụng cookie của bên thứ ba nhằm mục đích theo dõi người dùng trên các trang web khác ngoài phạm vi ok900.ws. Chúng tôi không tích hợp pixel theo dõi mạng xã hội hay công cụ quảng cáo của bên ngoài.

ok900 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ ok900 qua live chat hoặc email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ok900 đang lưu trữ về bạn. ok900 sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật (ví dụ: hồ sơ giao dịch tài chính cần lưu giữ theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ok900 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết khiếu nại hoặc xem xét yêu cầu của bạn.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị, khuyến mãi từ ok900 bất kỳ lúc nào bằng cách liên hệ hỗ trợ hoặc sử dụng tùy chọn hủy đăng ký trong email.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu ok900 cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.

ok900 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã khai báo, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Trong trường hợp tài khoản bị đóng theo yêu cầu của người chơi, ok900 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân không còn cần thiết về mặt pháp lý trong vòng 90 ngày kể từ ngày đóng tài khoản.

ok900 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng.

8.1 Thông báo thay đổi

Khi có thay đổi đáng kể trong chính sách bảo mật, ok900 sẽ thông báo tới người chơi qua ít nhất một trong các kênh sau: email đăng ký tài khoản, thông báo trong trang cá nhân khi đăng nhập, hoặc thông báo nổi bật trên trang chủ ok900.ws trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực.

8.2 Lịch sử phiên bản

ok900 lưu giữ lịch sử tất cả các phiên bản Chính sách bảo mật đã ban hành. Phiên bản hiện tại (2.1) có hiệu lực từ ngày 01 tháng 01 năm 2026. Người chơi có quyền yêu cầu xem lại các phiên bản trước nếu cần thiết.

8.3 Đồng ý với chính sách cập nhật

Việc tiếp tục sử dụng dịch vụ ok900 sau khi Chính sách bảo mật được cập nhật và có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.