🔐 Chính Sách Bảo Mật – okibo Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thành viên và người truy cập website okibo.net, bao gồm nhưng không giới hạn: người dùng đã đăng ký tài khoản, người truy cập chưa đăng ký, và bất kỳ ai tương tác với dịch vụ của okibo thông qua bất kỳ thiết bị hoặc nền tảng nào. Bằng việc truy cập okibo.net, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

Chính sách bảo mật của okibo được xây dựng phù hợp với các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân, nhằm đảm bảo quyền riêng tư của mỗi thành viên được tôn trọng và bảo vệ ở mức cao nhất. okibo liên tục cập nhật và nâng cao biện pháp bảo mật để theo kịp các mối đe dọa an ninh mạng ngày càng tinh vi.

Điều 2: Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin cá nhân do Thành viên cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ okibo, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (để xử lý giao dịch nạp/rút tiền).
• Thông tin xác minh (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh danh tính.

2.2 Thông tin tự động thu thập

Khi bạn truy cập okibo.net, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Trang bạn truy cập, thời gian truy cập, thời lượng phiên làm việc.
• Dữ liệu cookie và mã định danh thiết bị (device fingerprint).
• Vị trí địa lý ước tính (dựa trên IP, không phải GPS chính xác).

2.3 Thông tin giao dịch

okibo ghi nhận lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và mọi hoạt động tài chính trong tài khoản của Thành viên. Dữ liệu này cần thiết cho việc vận hành dịch vụ, giải quyết tranh chấp và tuân thủ quy định phòng chống rửa tiền.

Điều 3: Mục Đích Sử Dụng Thông Tin

okibo sử dụng thông tin cá nhân của Thành viên cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và giải trí.
• Xác minh danh tính: Đảm bảo Thành viên đủ 18 tuổi, xác minh tính hợp lệ của thông tin đăng ký và phòng chống gian lận.
• Bảo mật tài khoản: Phát hiện truy cập bất thường, ngăn chặn đăng nhập trái phép, gửi cảnh báo bảo mật qua SMS/email.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu ẩn danh) để tối ưu giao diện, hiệu suất và trải nghiệm người dùng.
• Truyền thông: Gửi thông báo khuyến mãi, cập nhật dịch vụ và tin tức liên quan (Thành viên có quyền từ chối nhận tại bất kỳ thời điểm nào).
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, thực hiện nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố.

Điều 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

okibo cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Đối tác thanh toán: Chia sẻ thông tin cần thiết (tên, số tài khoản) với ngân hàng, MoMo, ZaloPay, VNPay để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ: Đối tác cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Yêu cầu pháp lý: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc theo quy định pháp luật bắt buộc.
• Bảo vệ quyền lợi: Chia sẻ thông tin khi cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của okibo, thành viên và công chúng.

Mọi bên thứ ba nhận dữ liệu từ okibo đều phải ký thỏa thuận bảo mật và chỉ được sử dụng thông tin cho mục đích đã được xác định rõ ràng.

Điều 5: Biện Pháp Bảo Vệ Dữ Liệu

okibo triển khai nhiều lớp bảo mật để bảo vệ thông tin cá nhân của Thành viên:

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa SSL/TLS 256-bit trong quá trình truyền tải giữa thiết bị và máy chủ okibo.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash (bcrypt) — không ai, kể cả nhân viên okibo, có thể đọc được mật khẩu gốc.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS giám sát 24/7, tự động phát hiện và ngăn chặn tấn công.
• Kiểm soát truy cập: Nhân viên okibo chỉ truy cập dữ liệu Thành viên khi có lý do hợp lệ liên quan đến công việc, với phân quyền nghiêm ngặt theo nguyên tắc "quyền tối thiểu" (least privilege).
• Giám sát và kiểm toán: Mọi truy cập vào dữ liệu Thành viên đều được ghi log, kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ.
• Sao lưu bảo mật: Dữ liệu được sao lưu mã hóa hàng ngày tại nhiều trung tâm dữ liệu, đảm bảo khôi phục nhanh trong trường hợp sự cố.

Điều 6: Cookie & Công Nghệ Theo Dõi

okibo sử dụng cookie và công nghệ tương tự cho các mục đích:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn cá nhân. Không thể tắt loại cookie này vì nó cần thiết cho hoạt động của website.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng website (trang nào được xem nhiều, thời gian trung bình trên mỗi trang) để cải thiện trải nghiệm người dùng.
• Cookie tiếp thị: Giúp hiển thị các khuyến mãi phù hợp với sở thích của Thành viên. Loại cookie này có thể được tắt trong cài đặt trình duyệt.

Thành viên có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt tất cả cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của okibo.net.

Điều 7: Thời Gian Lưu Trữ Dữ Liệu

okibo lưu trữ thông tin cá nhân theo các nguyên tắc sau:

• Thông tin tài khoản: được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo quy định phòng chống rửa tiền).
• Lịch sử giao dịch: lưu trữ tối thiểu 7 năm kể từ ngày giao dịch phát sinh.
• Dữ liệu KYC: lưu trữ tối thiểu 5 năm sau khi chấm dứt quan hệ thành viên.
• Dữ liệu log kỹ thuật: lưu trữ tối đa 12 tháng, sau đó xóa tự động.
• Cookie: thời gian tồn tại tùy loại, từ phiên truy cập (session cookie) đến tối đa 24 tháng (persistent cookie).

Sau khi hết thời gian lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết ngược về cá nhân cụ thể.

Điều 8: Quyền Của Thành Viên

Thành viên okibo có các quyền sau đối với dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà okibo đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ (trừ các trường đã xác minh KYC).
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ khi okibo có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian chờ giải quyết khiếu nại.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào thông qua link "Hủy đăng ký" trong mỗi email hoặc liên hệ hỗ trợ.
• Quyền xuất dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân dưới định dạng phổ biến (PDF hoặc CSV).

Để thực hiện bất kỳ quyền nào ở trên, Thành viên vui lòng liên hệ bộ phận hỗ trợ khách hàng okibo qua live chat. Yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ khi nhận được và xác minh danh tính người yêu cầu.

Điều 9: Bảo Mật Thanh Toán

okibo áp dụng các biện pháp bảo mật đặc biệt cho giao dịch tài chính:

• Thông tin thẻ ngân hàng không bao giờ được lưu trữ trên máy chủ okibo. Giao dịch được xử lý qua cổng thanh toán đạt chuẩn PCI DSS Level 1.
• Mỗi giao dịch rút tiền đều yêu cầu xác thực OTP gửi về số điện thoại đã đăng ký.
• Hệ thống phát hiện gian lận (fraud detection) tự động giám sát mọi giao dịch bất thường: số tiền lớn bất thường, tần suất giao dịch cao bất thường, thay đổi thiết bị đột ngột.
• Rút tiền chỉ được thực hiện về tài khoản chính chủ — cùng tên với tài khoản okibo đã đăng ký.

Điều 10: Bảo Vệ Người Chưa Đủ Tuổi

okibo cam kết không thu thập hoặc xử lý dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, okibo sẽ:

• Đóng tài khoản ngay lập tức.
• Hoàn trả số dư nạp về nguồn gốc (nếu xác minh được).
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó.
• Hủy mọi cược và giao dịch liên quan.

Phụ huynh và người giám hộ có thể liên hệ bộ phận hỗ trợ okibo để báo cáo nếu nghi ngờ người chưa thành niên đang sử dụng dịch vụ.

Điều 11: Cập Nhật Chính Sách Bảo Mật

okibo có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mỗi lần cập nhật, ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi tương ứng. Đối với các thay đổi trọng yếu ảnh hưởng đến quyền của Thành viên, okibo sẽ gửi thông báo qua email hoặc tin nhắn hệ thống ít nhất 7 ngày trước khi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ okibo sau khi chính sách mới có hiệu lực đồng nghĩa với việc Thành viên chấp nhận các điều khoản cập nhật.

Điều 12: Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật của okibo, hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ:

• Live chat: Truy cập okibo.net, nhấn biểu tượng chat ở góc màn hình — hỗ trợ 24/7 bằng tiếng Việt.
• Email: [email protected] (thời gian phản hồi: tối đa 24 giờ).

⚠️ Quan trọng: okibo không bao giờ yêu cầu mật khẩu của bạn qua email, tin nhắn hoặc cuộc gọi. Nếu nhận được yêu cầu như vậy, đó là lừa đảo — vui lòng báo ngay cho bộ phận hỗ trợ okibo.