Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

01Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách oknd — đơn vị vận hành nền tảng giải trí trực tuyến tại oknd.io — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng đăng ký và sử dụng dịch vụ tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng truy cập oknd.io, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người dùng ứng dụng di động (nếu có). Chính sách bảo mật là một phần không tách rời của Điều khoản & Điều kiện của oknd.

02Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Tuỳ thuộc vào cách bạn tương tác với nền tảng oknd, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1 Dữ liệu thu thập tự động

Khi bạn truy cập oknd.io, hệ thống tự động ghi lại một số dữ liệu kỹ thuật thông qua cookie, web beacon và công nghệ theo dõi tương tự. Dữ liệu này được dùng để cải thiện trải nghiệm người dùng, phát hiện gian lận và đảm bảo an toàn cho tài khoản của bạn.

2.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, oknd có thể nhận dữ liệu bổ sung từ các nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (MoMo, ZaloPay, VNPay...) hoặc cơ sở dữ liệu phòng chống rửa tiền. Mọi dữ liệu từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn cung cấp trực tiếp.

03Mục Đích Sử Dụng Dữ Liệu

oknd sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, cung cấp quyền truy cập trò chơi và hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi tối thiểu 18+ theo yêu cầu pháp lý.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản người dùng trước truy cập trái phép.
• Cải thiện nền tảng: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật tài khoản và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch và phản hồi yêu cầu từ cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ.

04Chia Sẻ & Chuyển Giao Dữ Liệu

4.1 Các bên được tiếp cận dữ liệu

oknd không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thẻ Visa/Mastercard — chỉ để hoàn tất giao dịch tài chính.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận để xác nhận danh tính và tuổi của người dùng.
• Nhà phát hành trò chơi: Một số dữ liệu phiên chơi có thể được chia sẻ với nhà phát hành game để hỗ trợ kỹ thuật và giải quyết tranh chấp kết quả.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hoặc quốc tế.

4.2 Chuyển dữ liệu ra ngoài lãnh thổ

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. oknd đảm bảo rằng mọi chuyển giao dữ liệu xuyên biên giới đều tuân thủ các cơ chế bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá mức độ bảo vệ đầy đủ.

05Chính Sách Cookie & Theo Dõi

oknd sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng và cải thiện trải nghiệm người dùng. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tuỳ chọn cookie qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên oknd.io. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

06Thời Gian Lưu Trữ Dữ Liệu

oknd chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn. Nguyên tắc lưu giữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ KYC và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu AML.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trong 2 năm kể từ lần tương tác cuối.
• Dữ liệu phân tích ẩn danh: Không có thời hạn cụ thể vì không chứa thông tin nhận dạng cá nhân.
• Cookie: Xem bảng cookie ở Điều 5 để biết thời hạn cụ thể từng loại.

Khi dữ liệu hết thời hạn lưu giữ hoặc không còn cần thiết, oknd sẽ xoá hoặc ẩn danh hoá dữ liệu một cách an toàn theo quy trình nội bộ đã được kiểm toán.

07Quyền Của Người Dùng Về Dữ Liệu

Với tư cách là người dùng oknd, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

08Bảo Mật Kỹ Thuật & Tổ Chức

oknd triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước mọi nguy cơ truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn:

8.1 Bảo mật kỹ thuật

• Mã hoá truyền tải: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hoá lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu tại máy chủ;
• Xác thực hai yếu tố (2FA): Khả dụng và được khuyến nghị cho mọi tài khoản người dùng;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Kiểm tra thâm nhập: Được thực hiện ít nhất một lần mỗi năm bởi đơn vị độc lập.

8.2 Bảo mật tổ chức

• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng;
• Đào tạo nhân viên: Toàn bộ nhân sự xử lý dữ liệu được đào tạo định kỳ về bảo mật thông tin;
• Thoả thuận bảo mật: Tất cả đối tác và nhà cung cấp bên thứ ba phải ký kết NDA và tuân thủ chính sách bảo mật của oknd.

8.3 Ứng phó sự cố

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, oknd cam kết thông báo cho các cá nhân bị ảnh hưởng và cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn GDPR và thông lệ quốc tế tốt nhất.

09Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của oknd chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, oknd sẽ lập tức khoá tài khoản, xoá toàn bộ dữ liệu liên quan và hoàn trả số dư thực còn lại theo phương thức thanh toán gốc. Nếu bạn tin rằng một người chưa đủ tuổi đang sử dụng dịch vụ oknd, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi.

10Liên Kết Đến Trang Web Bên Ngoài

Nền tảng oknd có thể chứa các liên kết đến trang web của nhà cung cấp trò chơi, đối tác thanh toán hoặc các nguồn thông tin liên quan. Chính sách bảo mật của oknd không áp dụng cho các trang web bên ngoài này.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào. oknd không chịu trách nhiệm về các hoạt động thu thập và xử lý dữ liệu của các trang web bên ngoài.

11Cập Nhật Chính Sách Bảo Mật

oknd có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật nội bộ.

Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ oknd.io trong ít nhất 7 ngày;
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ oknd sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Điều 7.

12Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc tin rằng quyền riêng tư của bạn đã bị vi phạm, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của oknd:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Kênh hỗ trợ: Live chat tiếng Việt 24/7 trên oknd.io
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận yêu cầu hợp lệ

Nếu bạn không hài lòng với cách oknd xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của bạn.