Chính Sách Bảo Mật
Dữ Liệu Người Dùng

ok333 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược và giải trí trực tuyến một cách an toàn, hợp pháp và có trách nhiệm. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập quá mức cần thiết.

Dữ liệu bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng Nền tảng ok333, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam, tỉnh/thành phố cư trú.
• Giấy tờ xác minh KYC: Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử MoMo hoặc ZaloPay đã liên kết (chỉ lưu token đã mã hóa, không lưu mật khẩu hay mã PIN).
• Thông tin hỗ trợ: Nội dung trao đổi qua email hoặc kênh chat khi bạn liên hệ đội ngũ chăm sóc khách hàng ok333.

Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng Nền tảng ok333, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo trải nghiệm ổn định và phát hiện hành vi bất thường:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên (session): thời gian truy cập, trang đã xem, thao tác điều hướng.
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược (không bao gồm thông tin thẻ thanh toán nguyên gốc).
• Dữ liệu Cookie và công nghệ theo dõi tương tự (xem thêm Phần 4 — Chính sách Cookie).

ok333 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các đối tác được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này chịu ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Danh tính thực của người dùng không được chia sẻ với các nhà cung cấp game.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý tài liệu xác minh theo quy trình bảo mật có chứng nhận. Dữ liệu KYC không được lưu trữ tại hệ thống của bên thứ ba sau khi xác minh hoàn tất.
• Cơ quan nhà nước có thẩm quyền: ok333 tuân thủ nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật Việt Nam.
• Đối tác phân tích bảo mật: Dữ liệu kỹ thuật (nhật ký hệ thống, địa chỉ IP đã băm) có thể được chia sẻ với đối tác an ninh mạng để phát hiện và ngăn chặn tấn công. Không bao gồm thông tin định danh cá nhân.

ok333 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của người dùng trước mọi nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy dữ liệu. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật liên tục.

• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt của bạn và máy chủ ok333 đều được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit). Ký hiệu ổ khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (tài liệu KYC, token thanh toán, mật khẩu) được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào dữ liệu cá nhân người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege). Toàn bộ truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: ok333 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi 6 tháng bởi đơn vị độc lập.
• Xác thực hai bước (2FA): ok333 cung cấp tính năng xác thực hai bước cho tất cả tài khoản. Chúng tôi khuyến khích mọi người dùng kích hoạt 2FA để tăng cường bảo vệ tài khoản trước nguy cơ đăng nhập trái phép.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 giám sát lưu lượng mạng bất thường, tự động khóa các địa chỉ IP có dấu hiệu tấn công và cảnh báo đội ngũ bảo mật ngay lập tức.

Thời gian lưu trữ dữ liệu

ok333 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản và KYC: 5 năm kể từ ngày đóng tài khoản (theo yêu cầu pháp lý về AML).
• Nhật ký giao dịch tài chính: 5 năm kể từ ngày giao dịch.
• Nhật ký chat hỗ trợ: 2 năm kể từ ngày phiên hỗ trợ kết thúc.
• Địa chỉ IP: Băm ẩn danh sau 30 ngày, xóa hoàn toàn sau 12 tháng.
• Dữ liệu phân tích ẩn danh: Lưu trữ không giới hạn thời gian vì không chứa thông tin định danh cá nhân.

ok333 nghiêm cấm tuyệt đối việc đăng ký và sử dụng Nền tảng bởi những người dưới 18 tuổi. Đây là quy định bắt buộc theo pháp luật Việt Nam và là cam kết đạo đức của ok333 trong hoạt động cá cược có trách nhiệm.

Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Quy trình xác minh tuổi (age verification) được thực hiện tại bước đăng ký tài khoản thông qua:

• Khai báo ngày sinh khi đăng ký — tài khoản bị từ chối tự động nếu tuổi dưới 18.
• Xác minh CCCD/CMND trong quy trình KYC bắt buộc trước khi nạp tiền lần đầu.
• Kiểm tra chéo thông tin với cơ sở dữ liệu xác minh danh tính độc lập.

Nếu ok333 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư (sau khi trừ tiền thưởng không đủ điều kiện) sẽ được hoàn trả và dữ liệu sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.