Chính Sách Bảo Mật

Khi đăng ký và sử dụng dịch vụ ok9a2, chúng tôi thu thập các thông tin cá nhân sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện, phường/xã).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ, hóa đơn điện/nước/ngân hàng làm bằng chứng địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu dạng đã mã hóa (hash), câu hỏi bảo mật.

Khi bạn truy cập và sử dụng nền tảng ok9a2, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên truy cập: Trang web được truy cập, thời gian truy cập, thời gian ở lại trang, đường dẫn điều hướng.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, trò chơi đã tham gia, số tiền đặt cược, kết quả thắng/thua.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie tùy chọn ngôn ngữ, cookie phân tích hành vi người dùng (xem mục 6).

ok9a2 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, MoMo, ZaloPay) khi xác nhận giao dịch.
• Dịch vụ xác minh danh tính bên thứ ba trong quá trình thực hiện KYC.
• Cơ sở dữ liệu kiểm tra danh sách đen phòng chống rửa tiền (AML screening).
• Nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) khi liên quan đến tranh chấp kết quả game.

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard để hoàn tất giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hosting, dịch vụ bảo mật đám mây và phân tích dữ liệu ẩn danh được cấp quyền truy cập giới hạn vào dữ liệu cần thiết để vận hành dịch vụ.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp khác nhận dữ liệu phiên chơi tối thiểu để cung cấp trò chơi và giải quyết tranh chấp kỹ thuật.
• Yêu cầu pháp lý: ok9a2 sẽ tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong các trường hợp nghi ngờ gian lận, rửa tiền hoặc hoạt động bất hợp pháp nghiêm trọng, dữ liệu có thể được chia sẻ với các cơ quan điều tra liên quan.

ok9a2 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 / SSL 256-bit. Dữ liệu không bao giờ được truyền qua kênh không mã hóa.
• Mã hóa lưu trữ: Mật khẩu được lưu trữ dưới dạng bcrypt hash với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF phát hiện và chặn các tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác.
• Xác thực hai yếu tố (2FA): ok9a2 hỗ trợ 2FA qua SMS OTP hoặc ứng dụng authenticator để tăng cường bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: ok9a2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập định kỳ.

• Quyền truy cập dữ liệu cá nhân người chơi bị giới hạn theo nguyên tắc tối thiểu quyền hạn (least privilege) — chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập.
• Toàn bộ nhân viên ok9a2 được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu khi nhận việc.
• Nhật ký truy cập (access log) được ghi nhận và giám sát để phát hiện các truy cập bất thường từ nội bộ.

Người chơi ok9a2 có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ok9a2 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập]". ok9a2 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ok9a2 sử dụng cookie để cải thiện trải nghiệm người chơi và đảm bảo hoạt động bình thường của nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cốt lõi. Không thể tắt.
• Cookie tùy chọn: Lưu trữ tùy chọn ngôn ngữ, giao diện hiển thị và các cài đặt cá nhân hóa để tăng tiện ích sử dụng.
• Cookie phân tích: Thu thập dữ liệu sử dụng đã ẩn danh hóa giúp ok9a2 hiểu cách người chơi tương tác với nền tảng để cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công session hijacking và CSRF.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể làm ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ ok9a2.