Chính Sách Bảo Mật ok386

ok386 thu thập và xử lý dữ liệu cá nhân của người chơi chỉ với các mục đích cụ thể, hợp pháp và minh bạch. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu của ok386:

• Xác minh danh tính và độ tuổi người chơi (bắt buộc từ đủ 21 tuổi trở lên)
• Tạo và quản lý tài khoản người chơi an toàn trên nền tảng ok386
• Xử lý giao dịch nạp tiền, rút tiền và hoàn trả tiền thưởng
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 hiệu quả
• Gửi thông báo về giao dịch, khuyến mãi và cập nhật dịch vụ (với sự đồng ý của người chơi)
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện sản phẩm và trải nghiệm người dùng

ok386 không sử dụng dữ liệu cá nhân của người chơi ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của người chơi đó.

ok386 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, ok386 có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, v.v.), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming), và dịch vụ xác minh danh tính — chỉ nhận dữ liệu cần thiết cho nhiệm vụ cụ thể
• Yêu cầu pháp lý: cơ quan chức năng, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản
• Bảo vệ quyền lợi: khi cần thiết để ngăn chặn gian lận, bảo vệ tài sản của ok386 hoặc đảm bảo an toàn cho người chơi khác
• Chuyển nhượng kinh doanh: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao với cam kết bảo mật tương đương

Mọi bên thứ ba được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý với ok386 và cam kết xử lý dữ liệu đúng theo tiêu chuẩn ok386 quy định.

ok386 áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo đảm tính toàn vẹn, bảo mật và sẵn sàng của dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit trên toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ ok386
• Mã hóa dữ liệu nhạy cảm tại rest (at-rest encryption) trên hệ thống lưu trữ
• Tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và các mối đe dọa phổ biến
• Xác thực hai lớp (2FA) sẵn có cho mọi tài khoản người chơi
• Giám sát bảo mật thời gian thực 24/7 với hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập bên ngoài
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Sao lưu dữ liệu tự động hàng ngày trên hệ thống máy chủ dự phòng địa lý

Mặc dù ok386 nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay cho ok386 nếu phát hiện bất kỳ hoạt động trái phép nào trên tài khoản.

ok386 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, v.v.) để giúp ok386 cải thiện dịch vụ. Có thể tắt.
• Cookie chức năng: ghi nhớ tùy chọn của người dùng như ngôn ngữ, cài đặt hiển thị và lịch sử đăng nhập để cá nhân hóa trải nghiệm. Có thể tắt.

Người chơi có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc vô hiệu hóa một số chức năng quan trọng của nền tảng ok386. ok386 không sử dụng cookie quảng cáo bên thứ ba hay mạng theo dõi quảng cáo.

ok386 lưu trữ dữ liệu cá nhân của người chơi chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản cho mục đích tuân thủ pháp lý và phòng chống gian lận
• Lịch sử giao dịch tài chính: lưu trữ 7 năm theo quy định kế toán và kiểm toán
• Nhật ký bảo mật và đăng nhập: lưu trữ 2 năm để phát hiện và điều tra sự cố
• Nội dung chat hỗ trợ: lưu trữ 2 năm kể từ ngày cuộc trò chuyện kết thúc
• Dữ liệu cookie phiên: xóa tự động sau khi phiên trình duyệt kết thúc

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Người chơi có thể yêu cầu xóa dữ liệu sớm hơn; ok386 sẽ xem xét và xử lý yêu cầu trong phạm vi nghĩa vụ pháp lý cho phép.

Để cung cấp dịch vụ chất lượng cao cho người chơi tại Việt Nam, ok386 có thể lưu trữ và xử lý dữ liệu trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu quốc tế, ok386 đảm bảo:

• Quốc gia nhận dữ liệu phải có mức bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn ok386 áp dụng
• Thỏa thuận xử lý dữ liệu ràng buộc pháp lý được ký kết với mọi bên tiếp nhận
• Mã hóa đầu cuối (end-to-end) được áp dụng cho dữ liệu nhạy cảm trong quá trình truyền tải
• Người chơi có quyền yêu cầu thông tin về quốc gia lưu trữ dữ liệu của mình

ok386 không chuyển dữ liệu đến quốc gia hoặc tổ chức nằm trong danh sách trừng phạt quốc tế hoặc bị coi là rủi ro cao về bảo vệ dữ liệu.