Chính Sách Bảo Mật
Dữ Liệu 97ok

1 Giới Thiệu

Chào mừng bạn đến với Chính Sách Bảo Mật của 97ok — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng với mỗi người dùng, và cam kết thực hiện đầy đủ trách nhiệm bảo vệ dữ liệu cá nhân của bạn.

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả các dịch vụ được cung cấp bởi 97ok thông qua trang web https://97ok.cam, ứng dụng di động và các kênh liên lạc liên quan. Tài liệu này giải thích:

• Chúng tôi thu thập loại thông tin nào về bạn và bằng cách nào.
• Chúng tôi sử dụng thông tin đó vào mục đích gì.
• Chúng tôi chia sẻ thông tin với ai và trong những hoàn cảnh nào.
• Chúng tôi bảo vệ thông tin của bạn như thế nào.
• Bạn có những quyền gì đối với dữ liệu cá nhân của mình.

Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 97ok qua địa chỉ email hỗ trợ được liệt kê ở cuối tài liệu này.

2 Thông Tin Chúng Tôi Thu Thập

97ok thu thập thông tin theo nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

2.1. Thông tin bạn trực tiếp cung cấp:

• Khi đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa và lưu trữ an toàn — chúng tôi không bao giờ có thể đọc được mật khẩu thực của bạn).
• Khi xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie cầm theo giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước), thông tin tài khoản ngân hàng hoặc ví điện tử đứng tên bạn.
• Khi thực hiện giao dịch: Thông tin tài khoản thanh toán, số tiền giao dịch, phương thức thanh toán (MoMo, ZaloPay, Vietcombank, Techcombank, BIDV...) và nội dung chuyển khoản.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử trao đổi qua live chat hoặc email với bộ phận chăm sóc khách hàng.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, trò chơi đã tham gia, tỷ lệ cược, kết quả cá cược.
• Cookies và công nghệ theo dõi: File cookie phiên làm việc, cookie chức năng và cookie phân tích lưu lượng truy cập ẩn danh.

3 Mục Đích Sử Dụng Thông Tin

97ok sử dụng thông tin thu thập được vào các mục đích hợp pháp và cụ thể sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý đăng nhập, quản lý lịch sử giao dịch và cá cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi (18+), ngăn chặn hành vi gian lận và rửa tiền theo yêu cầu pháp lý.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền và rút tiền an toàn, đối soát với đối tác thanh toán được ủy quyền.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp, xử lý yêu cầu kỹ thuật và cung cấp tư vấn.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, hiệu suất nền tảng và danh mục trò chơi.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và chương trình thành viên — chỉ khi bạn đã đồng ý nhận thông tin.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu rủi ro nghiện cờ bạc để can thiệp kịp thời và bảo vệ sức khỏe người chơi.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

97ok không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game quốc tế (game providers) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin cá nhân nhận dạng của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền nhận tài liệu xác minh để xử lý quy trình định danh theo yêu cầu pháp lý.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin cần thiết theo yêu cầu của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hạ tầng đám mây, phân tích dữ liệu và bảo mật mạng hoạt động theo hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ đã thỏa thuận.

5 Bảo Mật Dữ Liệu

97ok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước cho tài khoản người dùng để tăng cường bảo vệ trước các cuộc tấn công chiếm đoạt tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi các chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 97ok chỉ được phép truy cập dữ liệu người dùng trong phạm vi trách nhiệm công việc của họ, theo nguyên tắc đặc quyền tối thiểu.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

6 Cookies Và Công Nghệ Theo Dõi

97ok sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

Các loại cookies chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không lưu trữ thông tin cá nhân nhận dạng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giao diện và cài đặt âm thanh để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi tối ưu hóa thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, chống tấn công CSRF và bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của trang web. Cookie thiết yếu không thể bị vô hiệu hóa do chúng cần thiết cho hoạt động cơ bản của dịch vụ.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 97ok đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa thông tin cá nhân của bạn trong các trường hợp phù hợp, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

8 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của 97ok, thông tin cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, chúng tôi đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc tuân thủ các cơ chế chuyển dữ liệu được quốc tế công nhận.
• Hợp đồng với đối tác nhận dữ liệu bao gồm các điều khoản bảo vệ dữ liệu bắt buộc theo tiêu chuẩn quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại điểm đến.
• Bạn sẽ được thông báo nếu có bất kỳ thay đổi đáng kể nào về địa điểm xử lý dữ liệu của bạn.

9 Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của 97ok chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Quy trình xác minh độ tuổi (KYC) được thực hiện bắt buộc cho mọi tài khoản trước khi cho phép thực hiện giao dịch tài chính.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi sử dụng dịch vụ 97ok có thể liên hệ ngay với chúng tôi để được hỗ trợ xử lý khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

97ok có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email thông báo gửi đến địa chỉ email đăng ký tài khoản của bạn.
• Thông báo nổi bật trên trang chủ hoặc trong giao diện tài khoản khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn nắm rõ cách dữ liệu của bạn được bảo vệ.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hoặc cách 97ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web 97ok.
• Thời gian phản hồi: Trong vòng 24 giờ làm việc với câu hỏi thông thường; 72 giờ với yêu cầu quyền dữ liệu chính thức.