Chính Sách Bảo Mật OKND – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

oknd chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý thanh toán và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu thừa hay thu thập dữ liệu với mục đích chưa được xác định.

Dữ liệu mà oknd thu thập được sử dụng cho những mục đích cụ thể và hợp pháp. oknd không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

• Cung cấp và vận hành dịch vụ: Dữ liệu tài khoản và hoạt động được dùng để duy trì tài khoản, xử lý đặt cược, tính toán thắng thua và cung cấp toàn bộ chức năng của nền tảng oknd một cách chính xác.
• Xác minh danh tính và tuổi: oknd có nghĩa vụ pháp lý xác minh người dùng từ đủ 18 tuổi và xác minh danh tính thực tế trong một số trường hợp nhất định. Dữ liệu danh tính chỉ được dùng cho mục đích này.
• Xử lý giao dịch tài chính: Lịch sử giao dịch được lưu để xử lý nạp/rút tiền chính xác, giải quyết tranh chấp và cung cấp bảng sao kê cho người dùng khi có yêu cầu.
• Chăm sóc khách hàng: Nội dung trao đổi với CSKH được lưu để theo dõi tiến độ giải quyết vấn đề, cải thiện chất lượng hỗ trợ và làm bằng chứng khi cần giải quyết khiếu nại.
• Phát hiện gian lận và bảo mật: Dữ liệu kỹ thuật và hành vi chơi game được phân tích tự động để phát hiện các dấu hiệu gian lận, tấn công tài khoản hoặc vi phạm điều khoản trước khi gây hại thực sự.
• Tuân thủ pháp luật: Một số dữ liệu cần được lưu giữ để tuân thủ yêu cầu pháp lý về chống rửa tiền (AML), tài trợ khủng bố và các quy định quản lý cờ bạc quốc tế.
• Cải thiện dịch vụ: Dữ liệu ẩn danh tổng hợp (không thể nhận dạng cá nhân) được dùng để phân tích xu hướng sử dụng, cải thiện trải nghiệm người dùng và phát triển tính năng mới tại oknd.
• Liên lạc quan trọng: Số điện thoại và email được dùng để gửi thông báo về tài khoản, cập nhật chính sách và thông tin về giao dịch. Bạn có thể tắt thông báo tiếp thị bất cứ lúc nào trong cài đặt tài khoản.

oknd không bán hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, oknd phải chia sẻ một số dữ liệu nhất định với các đối tác kỹ thuật trong phạm vi được giới hạn chặt chẽ.

Tất cả đối tác nhận dữ liệu từ oknd đều phải ký thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc về mặt hợp đồng chỉ được sử dụng dữ liệu cho mục đích được quy định. oknd kiểm tra định kỳ việc tuân thủ của các đối tác và chấm dứt hợp tác nếu phát hiện vi phạm.

oknd đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Đây không phải là chi phí tùy chọn mà là yêu cầu bắt buộc trong cam kết bảo vệ người dùng của oknd. Dưới đây là những lớp bảo vệ đang hoạt động mỗi ngày để giữ an toàn cho dữ liệu của bạn.

• Mã hóa truyền tải SSL/TLS 256-bit: Tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ oknd đều được mã hóa. Không có dữ liệu nào truyền dưới dạng văn bản thô, kể cả trong mạng nội bộ.
• Mã hóa mật khẩu bất đối xứng: Mật khẩu của bạn không bao giờ được lưu dưới dạng có thể đọc được. oknd dùng thuật toán băm mật khẩu một chiều với salt ngẫu nhiên – ngay cả kỹ sư kỹ thuật của oknd cũng không thể biết mật khẩu gốc của bạn.
• Xác thực OTP bắt buộc khi rút tiền: Mỗi yêu cầu rút tiền yêu cầu xác nhận qua mã OTP gửi về số điện thoại đã đăng ký. Ngay cả khi ai đó biết mật khẩu của bạn, họ không thể rút tiền nếu không có điện thoại của bạn.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống oknd được bảo vệ bởi tường lửa nhiều lớp và phần mềm phát hiện xâm nhập tự động hoạt động liên tục, cảnh báo ngay khi có hành vi truy cập bất thường.
• Giám sát bảo mật 24/7: Đội kỹ thuật bảo mật của oknd theo dõi nhật ký hệ thống và cảnh báo tự động liên tục. Bất kỳ dấu hiệu tấn công hay truy cập trái phép nào đều được phát hiện và xử lý trong vòng vài phút.
• Kiểm tra bảo mật độc lập định kỳ: oknd thuê bên thứ ba kiểm tra bảo mật (penetration testing) ít nhất mỗi năm một lần và sau mỗi lần triển khai hệ thống lớn để phát hiện lỗ hổng trước khi kẻ tấn công có thể lợi dụng.

oknd chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi không còn cần thiết, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được kiểm toán.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và trong ít nhất 5 năm sau khi tài khoản đóng, do yêu cầu pháp lý về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Lịch sử giao dịch: Được lưu trong tối thiểu 5 năm theo quy định pháp luật. Sau đó được xóa hoặc ẩn danh hóa hoàn toàn nếu không còn cần thiết.
• Dữ liệu hỗ trợ khách hàng: Các cuộc hội thoại CSKH được lưu trong 2 năm để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ, sau đó được xóa.
• Dữ liệu kỹ thuật và log: Nhật ký truy cập và dữ liệu kỹ thuật thường được lưu trong 90 ngày cho mục đích phát hiện gian lận và bảo mật, sau đó được xóa tự động.
• Yêu cầu xóa dữ liệu của người dùng: Nếu bạn yêu cầu xóa dữ liệu, oknd sẽ xóa những dữ liệu không thuộc diện bắt buộc lưu giữ theo pháp luật trong vòng 30 ngày làm việc. Dữ liệu tài chính và nhận dạng cần thiết cho nghĩa vụ pháp lý sẽ được giữ lại trong thời hạn quy định ngay cả khi tài khoản đã đóng.

oknd sử dụng cookie và công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie oknd đang dùng và mục đích của từng loại.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc cài đặt tài khoản oknd. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng không hoạt động đúng.

oknd công nhận và tôn trọng đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là những quyền bạn có và cách thực hiện từng quyền tại oknd.

Toàn bộ dịch vụ của oknd chỉ dành cho người từ đủ 18 tuổi trở lên. oknd không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, oknd yêu cầu xác nhận ngày sinh và thực hiện kiểm tra độ tuổi. Bất kỳ tài khoản nào phát hiện thuộc người dưới 18 tuổi sẽ bị khóa ngay lập tức.
• Toàn bộ dữ liệu liên quan đến tài khoản của người dưới 18 tuổi sẽ được xóa ngay sau khi phát hiện, trừ những thông tin cần giữ lại cho mục đích điều tra và phòng ngừa trong tương lai.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em đang sử dụng tài khoản oknd, hãy liên hệ ngay với chúng tôi qua support@oknd.my. oknd sẽ xử lý trường hợp này ưu tiên và kín đáo.
• oknd không bao giờ tiếp thị hay gửi bất kỳ thông tin liên quan đến cờ bạc đến địa chỉ email hay số điện thoại được xác định là của người dưới 18 tuổi.

oknd có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách thu thập và xử lý dữ liệu, các yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật.

• Với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng hoặc cách dữ liệu được sử dụng, oknd sẽ thông báo ít nhất 7 ngày trước khi phiên bản mới có hiệu lực qua email và thông báo trong tài khoản.
• Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này để bạn dễ dàng kiểm tra xem có phiên bản mới nào kể từ lần đọc cuối hay không.
• Nếu bạn không đồng ý với những thay đổi trong chính sách bảo mật mới, bạn có thể đóng tài khoản và yêu cầu rút toàn bộ số dư trước ngày phiên bản mới có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ oknd sau ngày phiên bản mới có hiệu lực được coi là bạn đã đồng ý với những thay đổi đó.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại oknd, hãy liên hệ với chúng tôi theo các kênh dưới đây.

• Email bảo mật dữ liệu: support@oknd.my – Ghi rõ tiêu đề liên quan đến bảo mật hoặc quyền dữ liệu để được ưu tiên xử lý. Thời gian phản hồi tối đa 48 giờ làm việc.
• Live Chat: Truy cập oknd.my và nhấn biểu tượng chat ở góc dưới. Phản hồi trong dưới 30 giây, hoạt động 24/7 kể cả ngày lễ.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật tiềm năng trong hệ thống oknd, hãy báo cáo có trách nhiệm qua email với tiêu đề "Security Vulnerability Report". oknd có chương trình thưởng cho những báo cáo hợp lệ.
• Khiếu nại về bảo mật: Nếu bạn không hài lòng với cách oknd xử lý dữ liệu của mình sau khi đã liên hệ, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của mình.