Chính Sách Bảo Mật
Dữ Liệu Người Chơi

2.1 Vận hành dịch vụ

Dữ liệu của bạn được sử dụng để:

• Tạo và quản lý tài khoản người chơi tại okff.
• Xác minh danh tính và tuổi người chơi (18+ theo quy định).
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, ngân hàng.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7.
• Gửi thông báo giao dịch, xác nhận đặt cược và kết quả trò chơi.

2.2 An toàn và tuân thủ pháp luật

okff sử dụng dữ liệu để:

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm.
• Tuân thủ các quy định phòng chống rửa tiền (AML) hiện hành.
• Xác minh người chơi không nằm trong danh sách tự loại trừ.
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý.
• Bảo vệ an ninh hệ thống và ngăn chặn truy cập trái phép.

2.3 Cải thiện dịch vụ

Thông tin hành vi người dùng được phân tích để:

• Cải thiện trải nghiệm người chơi trên website và ứng dụng di động.
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp.
• Gửi thông tin khuyến mãi phù hợp với sở thích người chơi (nếu bạn đã đồng ý nhận).
• Phân tích xu hướng sử dụng để phát triển tính năng mới.
• Tối ưu hóa hiệu suất hệ thống và thời gian tải trang.

3.1 Trường hợp được phép chia sẻ

okff chỉ chia sẻ thông tin của bạn trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đơn vị thanh toán được ủy quyền — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp KYC/AML: Các đối tác xác minh danh tính được cấp phép để hoàn thành quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, lưu trữ đám mây và dịch vụ email ký kết thỏa thuận bảo mật dữ liệu.
• Theo yêu cầu pháp lý: Khi có lệnh từ cơ quan tư pháp hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

3.2 Cam kết không chia sẻ

okff cam kết tuyệt đối không chia sẻ thông tin của bạn với:

• Bất kỳ tổ chức tiếp thị hoặc quảng cáo bên thứ ba nào vì mục đích thương mại.
• Các nhà cái hoặc nền tảng cờ bạc khác không thuộc hệ thống okff.
• Cá nhân hoặc tổ chức không có căn cứ pháp lý để tiếp cận dữ liệu.
• Bất kỳ ai nếu bạn không đồng ý, trừ trường hợp pháp luật Việt Nam bắt buộc.

Mỗi đối tác được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép sử dụng thông tin đúng với mục đích đã thỏa thuận.

4.1 Các loại cookie okff sử dụng

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), cài đặt hiển thị và sở thích trò chơi của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để cải thiện trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác thực thiết bị đã đăng ký và ngăn chặn giả mạo phiên làm việc.

4.2 Quản lý cookie

Bạn có quyền kiểm so át cookie thông qua:

• Cài đặt trình duyệt: Hầu hết trình duyệt (Chrome, Firefox, Safari, Cốc Cốc) cho phép bạn xem, xóa và chặn cookie trong phần Cài đặt > Quyền riêng tư.
• Bảng điều khiển cookie của okff: Truy cập phần Cài đặt tài khoản > Quyền riêng tư để tùy chỉnh cookie không thiết yếu.
• Lưu ý quan trọng: Tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của nền tảng.

Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến trải nghiệm cá cược cơ bản của bạn.

5.1 Biện pháp kỹ thuật

okff áp dụng các biện pháp kỹ thuật tiên tiến để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — okff không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tùy chọn qua OTP gửi đến số điện thoại đăng ký.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS).
• Cơ sở dữ liệu được mã hóa tĩnh (encryption at rest) trên toàn bộ hạ tầng lưu trữ.

5.2 Biện pháp tổ chức

Bên cạnh các giải pháp kỹ thuật, okff còn áp dụng các chính sách nội bộ nghiêm ngặt:

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Chính sách hạn chế truy cập tối thiểu (Principle of Least Privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc.
• Kiểm tra lý lịch đầy đủ đối với nhân sự có quyền tiếp cận dữ liệu nhạy cảm.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 24 giờ kể từ khi phát hiện.

5.3 Quy trình thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người chơi, okff cam kết:

• Thông báo cho người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi tác động và các biện pháp khắc phục đã và đang thực hiện.
• Cung cấp hướng dẫn cụ thể để người chơi bảo vệ tài khoản, bao gồm thay đổi mật khẩu và kích hoạt 2FA.
• Hỗ trợ miễn phí và ưu tiên cho người chơi bị ảnh hưởng trong suốt quá trình xử lý sự cố.

7.1 Thời gian lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh theo yêu cầu pháp lý về AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định tài chính hiện hành.
• Dữ liệu hành vi và phân tích: Lưu trữ tối đa 24 tháng dưới dạng ẩn danh hóa.
• Log truy cập và bảo mật: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie phân tích: Hết hạn sau 12 tháng kể từ lần truy cập cuối.

7.2 Xóa dữ liệu sau khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, okff thực hiện quy trình xóa dữ liệu như sau:

• Trong vòng 30 ngày: Xóa dữ liệu cá nhân có thể nhận dạng trực tiếp khỏi hệ thống hoạt động.
• Trong vòng 90 ngày: Xóa khỏi hệ thống sao lưu và lưu trữ dự phòng.
• Dữ liệu bắt buộc lưu trữ: Hồ sơ KYC và lịch sử giao dịch được lưu trữ theo yêu cầu pháp lý (tối thiểu 5 năm) nhưng bị khóa hoàn toàn, không được sử dụng cho bất kỳ mục đích nào khác.
• Dữ liệu ẩn danh: Một số dữ liệu thống kê tổng hợp (không thể nhận dạng cá nhân) có thể được giữ lại vô thời hạn cho mục đích phân tích hệ thống.

8.1 Quy trình cập nhật

okff có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh:

• Thay đổi trong quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
• Cải tiến quy trình và công nghệ bảo mật nội bộ của okff.
• Phản hồi và góp ý từ cộng đồng người chơi.
• Mở rộng hoặc thay đổi phạm vi dịch vụ cung cấp.

8.2 Thông báo thay đổi

Khi có thay đổi quan trọng trong Chính sách bảo mật, okff cam kết:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp.
• Ghi rõ ngày có hiệu lực và tóm tắt những thay đổi chính ở đầu tài liệu.
• Lưu trữ các phiên bản cũ của chính sách để người chơi có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ okff sau ngày có hiệu lực được coi là bạn đã đọc và chấp nhận phiên bản chính sách mới.