Chính Sách Bảo Mật ok12 — Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1.1. ok12 thu thập và xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau: sự đồng ý của thành viên (khi đăng ký tài khoản), thực hiện hợp đồng dịch vụ (xử lý giao dịch, cung cấp trò chơi), tuân thủ nghĩa vụ pháp lý (KYC, AML, báo cáo thuế), và lợi ích chính đáng (phòng chống gian lận, bảo mật hệ thống).

1.2. Thành viên có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ [email protected]. Tuy nhiên, việc rút đồng ý có thể ảnh hưởng đến khả năng tiếp tục sử dụng một số dịch vụ của ok12.

2.1. ok12 chỉ chia sẻ dữ liệu cá nhân với các bên thứ ba trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt — dữ liệu phiên chơi ẩn danh, không bao gồm thông tin tài chính cá nhân.
• Cơ quan pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với ok12.

2.2. ok12 nghiêm cấm tất cả đối tác thứ ba sử dụng dữ liệu nhận được cho bất kỳ mục đích nào ngoài phạm vi được ủy quyền.

3.1. ok12 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, ghi nhớ phiên đăng nhập, phân tích lưu lượng truy cập và phát hiện hành vi bất thường.

3.2. Các loại cookie ok12 sử dụng bao gồm: cookie thiết yếu (cần thiết để website hoạt động), cookie hiệu suất (đo lường và phân tích), và cookie chức năng (ghi nhớ tùy chọn người dùng). ok12 không sử dụng cookie quảng cáo của bên thứ ba.

3.3. Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của ok12.

4.1. ok12 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu thời hạn lưu trữ dài hơn:

• Thông tin tài khoản hoạt động: trong toàn bộ thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML).
• Dữ liệu KYC: tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày liên hệ cuối cùng.
• Cookie và dữ liệu phiên: theo cấu hình từng loại cookie (thường từ phiên làm việc đến 12 tháng).

4.2. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của ok12.

5.1. Theo chính sách của ok12, thành viên có các quyền sau đây đối với dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà ok12 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu dưới định dạng có thể đọc được bằng máy tính.

5.2. Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến [email protected]. ok12 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

6.1. ok12 áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%.

6.2. Thành viên có trách nhiệm:

• Không chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai, kể cả nhân viên ok12.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho ok12 nếu phát hiện hoặc nghi ngờ tài khoản bị xâm phạm.
• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và thay đổi định kỳ.

6.3. ok12 không chịu trách nhiệm với các tổn thất phát sinh do thành viên để lộ thông tin đăng nhập hoặc do sử dụng mạng Wi-Fi công cộng không an toàn.

7.1. Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro nghiêm trọng đến quyền lợi của thành viên, ok12 cam kết thông báo cho các thành viên bị ảnh hưởng trong thời gian sớm nhất có thể, không quá 72 giờ kể từ khi phát hiện.

7.2. Thông báo vi phạm sẽ bao gồm: mô tả về tính chất vi phạm, loại dữ liệu bị ảnh hưởng, biện pháp ok12 đã và đang thực hiện để khắc phục, và hướng dẫn cho thành viên để tự bảo vệ.

7.3. ok12 sẽ điều tra toàn bộ các sự cố bảo mật và thực hiện các biện pháp phòng ngừa cần thiết để tránh tái phát.