Chính Sách Bảo Mật
Bảo Vệ Dữ Liệu Của Bạn
Tại okkun

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng okkun, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (duyệt web thông thường).
• Thành viên đã đăng ký và đang hoạt động.
• Người dùng truy cập qua trình duyệt web trên máy tính, điện thoại thông minh hoặc máy tính bảng.
• Người dùng truy cập qua ứng dụng di động chính thức của okkun (nếu có).

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết thông qua nền tảng của chúng tôi. okkun không chịu trách nhiệm về các hoạt động xử lý dữ liệu của các bên thứ ba đó.

okkun thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

okkun sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch sau đây:

• Tạo lập và quản lý tài khoản thành viên của bạn.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp (nếu có).
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn.

• Xác minh danh tính và tuổi tác theo quy định (phòng chống người dưới 18 tuổi sử dụng dịch vụ).
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm pháp luật.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan thẩm quyền.
• Bảo vệ an toàn cho hệ thống và toàn thể cộng đồng người chơi.

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu và phân tích thống kê (dưới dạng dữ liệu ẩn danh tổng hợp).

Với sự đồng ý của bạn, okkun có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm mới. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong email.

okkun xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch v ụ mà bạn đã đồng ý khi đăng ký tài khoản tại okkun.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an ninh mạng, và phân tích thống kê nội bộ nhằm cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và một số loại cookie không thiết yếu, chúng tôi sẽ xin phép bạn một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

okkun không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong những trường hợp được kiểm soát chặt chẽ sau:

Để xử lý các giao dịch tài chính qua MoMo, ZaloPay, Vietcombank và các cổng thanh toán khác, okkun chia sẻ thông tin giao dịch tối thiểu cần thiết với các nhà cung cấp dịch vụ thanh toán đã được xác thực. Tất cả đối tác thanh toán đều phải tuân thủ tiêu chuẩn bảo mật PCI DSS.

Các nhà cung cấp phần mềm trò chơi quốc tế có thể nhận một số dữ liệu kỹ thuật ẩn danh (không bao gồm thông tin định danh cá nhân) nhằm đảm bảo tính toàn vẹn và công bằng của trò chơi.

okkun có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước, cơ quan thực thi pháp luật khi có yêu cầu hợp lệ theo quy định pháp luật hiện hành. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

okkun đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất:

• Toàn bộ kết nối giữa thiết bị của bạn và máy chủ okkun được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Chứng chỉ SSL được gia hạn tự động và giám sát liên tục 24/7.
• Áp dụng giao thức HSTS (HTTP Strict Transport Security) để ngăn chặn tấn công downgrade.

• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — okkun không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (encryption at rest) bằng AES-256.
• Máy chủ được đặt tại các trung tâm dữ liệu cấp độ Tier III với kiểm soát vật lý nghiêm ngặt.

• Nguyên tắc quyền tối thiểu (Least Privilege): nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ.
• Mọi hành động truy cập dữ liệu đều được ghi lại trong nhật ký kiểm toán (audit log) và được xem xét định kỳ.

• Kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ mỗi 6 tháng bởi đơn vị bảo mật độc lập.
• Chương trình Bug Bounty công khai khuyến khích các nhà nghiên cứu bảo mật báo cáo lỗ hổng có trách nhiệm.
• Cập nhật vá lỗi bảo mật được triển khai trong vòng 24 giờ kể từ khi được xác nhận là nghiêm trọng.

okkun chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố.
• Dữ liệu marketing: Xóa ngay sau khi bạn rút lại sự đồng ý hoặc hủy đăng ký.
• Nội dung hỗ trợ khách hàng: Lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây. okkun cam kết tạo điều kiện tối đa để bạn thực hiện các quyền này:

okkun sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Không thể tắt. Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật phiên làm việc, và ghi nhớ ngôn ngữ. Không thu thập thông tin cá nhân có thể nhận dạng.

Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật) nhằm cải thiện hiệu năng. Có thể tắt mà không ảnh hưởng đến chức năng cơ bản.

Ghi nhớ tùy chọn của bạn như tên hiển thị, cài đặt giao diện và tùy chọn thông báo để cung cấp trải nghiệm cá nhân hóa hơn.

Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn. Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua cài đặt cookie.

okkun tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi thực hiện các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em.

• Tất cả tài khoản đăng ký mới đều phải trải qua quy trình xác minh tuổi bắt buộc.
• Nếu okkun phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ nghi ngờ con em đã đăng ký tài khoản có thể liên hệ ngay với bộ phận hỗ trợ của okkun để được xử lý ưu tiên.

okkun có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo cho bạn qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách bảo mật và cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ okkun sau ngày có hiệu lực được coi là sự chấp thuận với phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả tại Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách okkun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Bước 1: Gửi yêu cầu chi tiết qua email với đầy đủ thông tin tài khoản và mô tả vấn đề.
• Bước 2: Nhận email xác nhận và mã phiếu yêu cầu trong vòng 4 giờ làm việc.
• Bước 3: Bộ phận DPO xem xét và phản hồi giải quyết trong vòng 72 giờ làm việc.
• Bước 4: Nếu không hài lòng với kết quả, bạn có quyền leo thang khiếu nại lên Ban Giám đốc okkun.

Bạn có quyền gửi khiếu nại liên quan đến việc xử lý dữ liệu cá nhân lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành, nếu bạn cho rằng okkun đã xử lý dữ liệu của bạn không đúng quy định.