Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Của okbay

Chính sách bảo mật này ("Chính sách") mô tả cách okbay ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website okbay.app cùng toàn bộ các dịch vụ liên quan.

okbay tôn trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng okbay, bao gồm khách vãng lai (chưa đăng ký tài khoản) và thành viên đã đăng ký. Bằng cách sử dụng dịch vụ okbay, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này.

okbay thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho các giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) và các thông tin liên hệ khác.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng và luồng điều hướng trên website.
• Dữ liệu giao dịch: Lịch sử cá cược, số tiền đặt cược, kết quả trò chơi, lịch sử nạp/rút tiền và các giao dịch tài chính liên quan.
• Cookie và dữ liệu phiên: Thông tin được lưu trữ qua cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).

2.3. Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật.
• Thông tin từ các nhà cung cấp dịch vụ thanh toán khi bạn thực hiện giao dịch.

okbay sử dụng thông tin cá nhân của bạn cho các mục đích sau:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, okbay xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép okbay xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: okbay có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của okbay, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

okbay không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong những trường hợp cụ thể và có kiểm soát:

5.1. Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), đơn vị xác minh danh tính KYC, nhà cung cấp dịch vụ đám mây và phân tích dữ liệu. Các đối tác này chỉ được phép sử dụng dữ liệu của bạn theo đúng chỉ dẫn của okbay và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

okbay có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo đúng quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp okbay tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo dữ liệu tiếp tục được bảo vệ theo tiêu chuẩn tương đương.

okbay sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện tính năng và nội dung. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của website. Để biết thêm chi tiết, vui lòng tham khảo hướng dẫn quản lý cookie của trình duyệt bạn đang sử dụng.

okbay áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ okbay được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống okbay được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

okbay chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ theo yêu cầu của quy định phòng chống rửa tiền, thường là 5–7 năm.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng kể từ ngày thu thập.
• Nhật ký bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của okbay.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu okbay cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu okbay tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc okbay xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ okbay qua live chat 24/7 trên website hoặc gửi email đến [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

okbay cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối khi cần thiết.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua các kênh hỗ trợ.

okbay không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác minh ngày sinh và thực hiện kiểm tra KYC để đảm bảo tuân thủ quy định về độ tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng chúng tôi có thể đang lưu trữ thông tin của người chưa đủ tuổi, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

okbay có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên website okbay.app.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập.

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ okbay sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản.