Chính Sách Bảo Mật
ok9a2

ok9a2 thu thập thông tin cá nhân của hội viên thông qua hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

ok9a2 sử dụng thông tin cá nhân của hội viên chỉ cho các mục đích hợp pháp và cần thiết sau đây:

ok9a2 xử lý dữ liệu cá nhân của hội viên dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản & Điều Kiện mà hội viên đã đồng ý khi đăng ký tài khoản, bao gồm cung cấp dịch vụ, xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: ok9a2 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, rửa tiền và các hành vi vi phạm pháp luật, đòi hỏi phải xử lý một số loại dữ liệu kỹ thuật và hành vi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và cung cấp cho cơ quan chức năng theo yêu cầu của pháp luật phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi email tiếp thị hoặc thông báo khuyến mãi, ok9a2 sẽ xin phép hội viên một cách rõ ràng và hội viên có thể rút lại sự đồng ý bất kỳ lúc nào.

ok9a2 có thể chia sẻ thông tin cá nhân của hội viên với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận được thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền của hội viên.
• Nhà cung cấp phần mềm trò chơi: Để vận hành các trò chơi (Baccarat, Slot, v.v.), một số dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp phần mềm đã được chứng nhận. Họ không nhận dạng thông tin cá nhân của hội viên.
• Dịch vụ xác minh danh tính (KYC): ok9a2 sử dụng đối tác xác minh danh tính bên thứ ba để kiểm tra tính hợp lệ của giấy tờ tùy thân, tuân thủ các quy định AML/KYC.
• Cơ quan pháp luật: ok9a2 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu với ok9a2, cam kết xử lý thông tin hội viên theo các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

ok9a2 sử dụng cookie và các công nghệ lưu trữ tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo website hoạt động bình thường. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách hội viên sử dụng website (trang nào được truy cập nhiều, thời gian trên trang, v.v.) để giúp ok9a2 cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt thông báo và các tùy chỉnh giao diện cá nhân.
• Cookie phân tích: Hỗ trợ ok9a2 phân tích xu hướng sử dụng nhằm tối ưu hóa nền tảng. Dữ liệu này được ẩn danh hóa trước khi phân tích.

ok9a2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của hội viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ok9a2 được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): ok9a2 cung cấp tùy chọn bảo mật 2FA cho tài khoản hội viên, tăng cường thêm một lớp bảo vệ ngoài mật khẩu.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để ngăn chặn các cuộc tấn công mạng.
• Kiểm toán bảo mật định kỳ: ok9a2 thực hiện kiểm tra bảo mật độc lập và kiểm thử xâm nhập định kỳ để phát hiện và khắc phục các điểm yếu tiềm ẩn.
• Phân quyền truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng cho toàn bộ nhân viên và hệ thống nội bộ.

ok9a2 chỉ lưu trữ dữ liệu cá nhân của hội viên trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của hội viên sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của ok9a2.

Là hội viên của ok9a2, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email hoặc Live Chat: