Chính Sách Bảo Mật
Của oksun

1Thông Tin Chúng Tôi Thu Thập

oksun thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính và quốc tịch.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/hộ chiếu) trong quá trình xác minh KYC.

Thông tin tài chính:

• Thông tin phương thức thanh toán (số tài khoản ngân hàng, tên ví điện tử — không lưu trữ mã PIN hoặc mật khẩu tài khoản ngân hàng).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.

Dữ liệu hành vi sử dụng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Dữ liệu cookie và phiên truy cập (xem chi tiết tại Mục 5).
• Nhật ký tương tác với hệ thống hỗ trợ khách hàng (live chat, email).

2Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được oksun sử dụng cho các mục đích hợp pháp sau:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

oksun xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng. Tùy thuộc vào tính chất của hoạt động xử lý, chúng tôi dựa vào một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và đồng ý với Điều khoản Sử dụng, việc xử lý dữ liệu là cần thiết để thực hiện các cam kết dịch vụ giữa oksun và bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để oksun tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: oksun có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của người dùng: Đối với các hoạt động marketing qua email hoặc SMS, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

oksun không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp nhất định và giới hạn, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp nội dung cho nền tảng oksun có thể nhận dữ liệu phiên chơi ở dạng ẩn danh để đảm bảo tính công bằng.
• Công ty kiểm toán độc lập: Các tổ chức kiểm toán được cấp quyền truy cập giới hạn vào dữ liệu giao dịch để xác minh tính công bằng và tuân thủ.
• Cơ quan pháp luật: oksun có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan tư pháp có thẩm quyền.

5Cookie & Công Nghệ Theo Dõi

oksun sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa của bạn để tiết kiệm thời gian trong các lần truy cập tiếp theo.
• Cookie marketing (tùy chọn): Được sử dụng để hiển thị nội dung quảng cáo phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

6Bảo Mật Dữ Liệu

oksun áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ (data at rest).
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên oksun chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc đối với tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng địa lý phân tán.

7Thời Gian Lưu Trữ Dữ Liệu

oksun chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại trên nền tảng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền quốc tế.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc từ thời điểm xác minh.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng tính từ thời điểm thu thập.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân.

8Quyền Của Người Dùng

Là người dùng của oksun, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà oksun đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (trừ khi bị ràng buộc bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian oksun xem xét khiếu nại.
• Quyền phản đối: Phản đối việc oksun sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích marketing bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của oksun qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". oksun cam kết phản hồi trong vòng 5 ngày làm việc.

9Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu cá nhân của b ạn có thể được chuyển và lưu trữ trên các máy chủ đặt tại nhiều quốc gia khác nhau để đảm bảo hiệu suất và tính liên tục của dịch vụ. Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc được công nhận bởi các tổ chức bảo vệ dữ liệu quốc tế.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối khi truyền dữ liệu xuyên biên giới.
• Giới hạn phạm vi dữ liệu được chuyển ở mức tối thiểu cần thiết cho mục đích vận hành.

10Trẻ Em & Người Chưa Thành Niên

oksun nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ chứng minh độ tuổi.
• Nếu oksun phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho oksun, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

11Thay Đổi Chính Sách Bảo Mật

oksun có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiến bộ công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong trường hợp thay đổi căn bản liên quan đến mục đích xử lý dữ liệu, chúng tôi sẽ yêu cầu sự đồng ý mới từ bạn trước khi áp dụng.

Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được xem là sự chấp nhận Chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách oksun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu về quyền riêng tư / Bảo vệ dữ liệu")
• Live Chat: Trực tuyến 24/7 trên nền tảng oksun sau khi đăng nhập tài khoản
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu