Chính Sách Bảo Mật – oking

1 Dữ Liệu Chúng Tôi Thu Thập

oking chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ an toàn, hiệu quả và tuân thủ các tiêu chuẩn phòng chống rửa tiền quốc tế. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

1.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email đang hoạt động
• Số điện thoại di động
• Tên đăng nhập và mật khẩu (được lưu dưới dạng hash mã hóa, không lưu dạng văn bản thô)
• Địa chỉ cư trú (tỉnh/thành phố)

1.2 Thông tin xác minh danh tính (KYC)

• Ảnh chụp CMND/CCCD hoặc Hộ chiếu còn hiệu lực
• Ảnh chân dung khi xác minh
• Số giấy tờ tùy thân (được mã hóa khi lưu trữ)

1.3 Thông tin giao dịch tài chính

• Lịch sử nạp tiền và rút tiền
• Phương thức thanh toán đã sử dụng (tên ví điện tử, ngân hàng — không lưu số thẻ đầy đủ)
• Số dư tài khoản tại các thời điểm giao dịch

1.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP khi đăng nhập
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời gian đăng nhập và thời lượng phiên chơi
• Lịch sử trò chơi, loại trò chơi đã tham gia, mức cược
• Cookie và dữ liệu phiên (session data) phục vụ bảo mật đăng nhập

2 Mục Đích Sử Dụng Dữ Liệu

oking sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau:

oking cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

oking xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là điều kiện cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: oking có nghĩa vụ thu thập và lưu trữ một số loại dữ liệu nhất định theo yêu cầu của các tiêu chuẩn phòng chống rửa tiền quốc tế (AML) và tiêu chuẩn bảo vệ người chơi có trách nhiệm.
• Lợi ích hợp pháp: Giám sát giao dịch bất thường và ngăn chặn gian lận để bảo vệ quyền lợi của toàn bộ người chơi trên nền tảng.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email marketing, bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ [email protected].

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oking chỉ chia sẻ dữ liệu cá nhân của người chơi trong các trường hợp hạn chế và cần thiết sau đây. Trong mọi trường hợp, chúng tôi yêu cầu đối tác tuân thủ nghĩa vụ bảo mật tương đương:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp tiền và rút tiền, oking chia sẻ thông tin giao dịch tối thiểu cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu họ xử lý theo quy định pháp luật hiện hành.

4.2 Nhà cung cấp trò chơi

Để cung cấp trải nghiệm chơi game, một số dữ liệu như ID người chơi và thông tin phiên chơi được chia sẻ với các đối tác cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, v.v.) theo thỏa thuận bảo mật nghiêm ngặt. Các nhà cung cấp này không nhận thông tin danh tính thực của bạn.

4.3 Yêu cầu pháp lý

oking có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho người chơi về yêu cầu tiết lộ dữ liệu trong phạm vi pháp luật cho phép.

4.4 Bảo vệ quyền lợi nền tảng

Trong trường hợp điều tra gian lận, tranh chấp pháp lý hoặc vi phạm điều khoản nghiêm trọng, oking có thể chia sẻ dữ liệu cần thiết với các cơ quan điều tra hoặc đơn vị tư vấn pháp lý có liên quan.

5 Thời Gian Lưu Trữ Dữ Liệu

oking lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên hệ thống.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Dữ liệu giao dịch tài chính: Được lưu trữ trong 7 năm theo tiêu chuẩn kiểm toán tài chính quốc tế.
• Dữ liệu KYC: Được lưu trữ theo yêu cầu pháp lý, tối thiểu 5 năm sau lần xác minh cuối cùng.
• Cookie và dữ liệu phiên: Được xóa tự động sau khi phiên đăng nhập kết thúc hoặc theo cài đặt trình duyệt của bạn.
• Email marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ đã được kiểm toán.

6 Biện Pháp Bảo Mật Kỹ Thuật

oking triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ oking được mã hóa end-to-end.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại oking có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chặn các cuộc tấn công SQL injection, XSS, brute force và các mối đe dọa phổ biến khác theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Hệ thống oking được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi bên thứ ba độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu người chơi, theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ vào hệ thống lưu trữ dự phòng được mã hóa riêng biệt.

Mặc dù oking áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Người chơi cũng cần thực hiện các biện pháp bảo mật từ phía mình như sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực 2FA.

7 Chính Sách Cookie

oking sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật phiên đăng nhập. Cụ thể:

7.1 Cookie bắt buộc

Các cookie này là cần thiết để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật form và lưu trữ tùy chọn ngôn ngữ. Bạn không thể từ chối cookie bắt buộc mà không ảnh hưởng đến chức năng dịch vụ.

7.2 Cookie phân tích

Chúng tôi sử dụng các cookie phân tích để hiểu cách người chơi tương tác với nền tảng (trang nào được truy cập nhiều nhất, lỗi nào thường gặp nhất) nhằm liên tục cải thiện dịch vụ. Dữ liệu phân tích được ẩn danh hóa trước khi xử lý.

7.3 Cookie marketing (tùy chọn)

Nếu bạn đồng ý, chúng tôi có thể sử dụng cookie để cá nhân hóa nội dung quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc liên hệ [email protected].

8 Quyền Của Người Chơi Đối Với Dữ Liệu

oking tôn trọng và đảm bảo đầy đủ các quyền của người chơi liên quan đến dữ liệu cá nhân theo các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà oking đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi (như họ tên, ngày sinh) yêu cầu cung cấp bằng chứng tài liệu.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu oking có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu oking tạm ngừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại hoặc yêu cầu cụ thể.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc oking xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Mật Tài Khoản – Trách Nhiệm Người Chơi

Bảo mật tài khoản là trách nhiệm chung giữa oking và người chơi. Để bảo vệ tài khoản của mình, bạn cần tuân thủ các nguyên tắc sau:

• Sử dụng mật khẩu mạnh, có ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ oking.
• Bật xác thực hai yếu tố (2FA) nếu có trong cài đặt tài khoản.
• Đăng xuất khỏi tài khoản sau khi sử dụng xong, đặc biệt trên thiết bị dùng chung.
• Không truy cập tài khoản qua mạng Wi-Fi công cộng không bảo mật.
• Thay đổi mật khẩu ngay lập tức nếu nghi ngờ tài khoản bị xâm phạm và liên hệ hỗ trợ qua [email protected].

10 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu và đảm bảo tính liên tục của hệ thống, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, oking đảm bảo:

• Việc chuyển dữ liệu quốc tế chỉ được thực hiện đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu (DPA) phù hợp được ký kết với tất cả đối tác xử lý dữ liệu quốc tế.
• Dữ liệu nhạy cảm (KYC, tài chính) được mã hóa bổ sung trước khi truyền tải qua biên giới.

11 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, oking cam kết:

• Điều tra và xác định phạm vi sự cố trong vòng 72 giờ sau khi phát hiện.
• Thông báo trực tiếp đến các người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 7 ngày làm việc nếu sự cố có nguy cơ gây hại cho quyền lợi của họ.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, hậu quả tiềm tàng và các biện pháp khắc phục đã và đang được thực hiện.
• Cung cấp hướng dẫn cụ thể cho người chơi về các bước cần thực hiện để bảo vệ bản thân (đổi mật khẩu, theo dõi giao dịch, v.v.).

12 Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng oking có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách Bảo mật này chỉ áp dụng cho oking.asia và các dịch vụ trực tiếp của chúng tôi. oking không chịu trách nhiệm về chính sách bảo mật hay thực hành xử lý dữ liệu của các bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

13 Cập Nhật Chính Sách Bảo Mật

oking có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ oking.asia trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 8.

14 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách oking xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật: [email protected] (phản hồi trong 48 giờ làm việc)
• 🕐 Hỗ trợ trực tuyến: 24/7 – Tiếng Việt
• 🌐 Website: oking.asia

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa), vui lòng ghi rõ tiêu đề email "Yêu cầu quyền dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi xác minh danh tính thành công.