Chính Sách Bảo Mật ok265

1Thông Tin Cá Nhân Khi Đăng Ký

Khi người dùng đăng ký tài khoản trên ok265, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ: dùng để xác minh danh tính và cá nhân hóa trải nghiệm.
• Số điện thoại: dùng để xác thực tài khoản, gửi mã OTP và thông báo quan trọng.
• Địa chỉ email: dùng để gửi thông báo giao dịch, cập nhật tài khoản và khôi phục mật khẩu.
• Ngày sinh: dùng để xác minh người dùng đáp ứng yêu cầu độ tuổi tối thiểu 21 tuổi.
• Địa chỉ cư trú: dùng cho mục đích xác minh danh tính và tuân thủ quy định chống rửa tiền.

2Thông Tin Xác Minh Danh Tính (KYC)

Trong quá trình xác minh danh tính bắt buộc, ok265 có thể yêu cầu người dùng cung cấp:

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực, hai mặt.
• Ảnh selfie của người dùng cầm tài liệu tùy thân để xác nhận danh tính thực.
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất).
• Tài liệu liên quan đến phương thức thanh toán đã sử dụng (ảnh chụp màn hình ví MoMo, ZaloPay, sao kê ngân hàng).

Tất cả tài liệu KYC được xử lý theo quy trình bảo mật nghiêm ngặt và chỉ được sử dụng cho mục đích xác minh danh tính, không phục vụ bất kỳ mục đích thương mại nào khác.

3Dữ Liệu Kỹ Thuật & Hành Vi Sử Dụng

ok265 tự động ghi nhận một số dữ liệu kỹ thuật khi người dùng truy cập nền tảng, bao gồm:

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình).
• Thời gian và tần suất đăng nhập, thời lượng phiên chơi.
• Lịch sử cược, các trò chơi đã tham gia và kết quả giao dịch.
• Cookie và dữ liệu phiên nhằm duy trì trạng thái đăng nhập và cải thiện hiệu suất nền tảng.

Dữ liệu kỹ thuật này được sử dụng chủ yếu để phát hiện gian lận, tối ưu hóa hiệu suất hệ thống và cải thiện trải nghiệm người chơi.

4Các Mục Đích Sử Dụng Chính

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng trên nền tảng ok265.
• Xử lý giao dịch: Thực hiện các giao dịch nạp/rút tiền qua các phương thức thanh toán hỗ trợ.
• Xác minh danh tính: Tuân thủ quy trình KYC và các quy định phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn trực tiếp cho người chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp tính năng và trải nghiệm nền tảng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi lạm dụng, gian lận và vi phạm điều khoản.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật tài khoản và các thông báo bảo mật quan trọng.
• Khuyến mãi: Gửi thông tin ưu đãi và chương trình thưởng (người dùng có thể hủy đăng ký bất kỳ lúc nào).

5Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ok265 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML và các nghĩa vụ pháp lý liên quan.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi dựa trên sự đồng ý tự nguyện của người dùng.

6Các Trường Hợp Chia Sẻ Dữ Liệu Hợp Lệ

ok265 có thể chia sẻ thông tin người dùng trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty vận hành cơ sở hạ tầng đám mây, phân tích dữ liệu và bảo mật ký kết thỏa thuận bảo mật nghiêm ngặt với ok265.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền hoặc để tuân thủ nghĩa vụ pháp lý theo luật định.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận và rửa tiền được công nhận quốc tế.

Tất cả các đối tác nhận dữ liệu của ok265 đều bị ràng buộc bởi các thỏa thuận bảo mật chặt chẽ và chỉ được phép sử dụng dữ liệu cho mục đích đã quy định.

7Các Loại Cookie ok265 Sử Dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp ok265 cải thiện chất lượng dịch vụ.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như cài đặt ngôn ngữ, múi giờ ICT (UTC+7) và bố cục giao diện ưa thích.
• Cookie phân tích: Hỗ trợ đo lường lưu lượng truy cập và phân tích hành vi người dùng để tối ưu hóa nền tảng (dữ liệu được ẩn danh hóa).

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ok265.

8Hạ Tầng Bảo Mật ok265

ok265 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ ok265 được bảo vệ bởi giao thức mã hóa tiên tiến nhất hiện nay.
• Tường lửa đa lớp (WAF): Hệ thống tường lửa ứng dụng web phát hiện và chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa mạng phổ biến.
• Giám sát 24/7: Đội ngũ bảo mật ok265 theo dõi liên tục các hoạt động bất thường trên hệ thống và phản ứng nhanh trước mọi sự cố.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung giúp ngăn chặn truy cập trái phép vào tài khoản người dùng ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: ok265 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm bao gồm mật khẩu và tài liệu KYC được mã hóa khi lưu trữ trên máy chủ bằng thuật toán AES-256.

9Thời Gian Lưu Trữ Dữ Liệu

ok265 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: ok265 lưu giữ thông tin giao dịch và KYC tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ tối đa 12 tháng trước khi được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Được xóa ngay khi người dùng hủy đăng ký nhận thông tin quảng cáo.

10Quy Trình Thông Báo Thay Đổi

Khi có thay đổi quan trọng đối với Chính sách bảo mật, ok265 sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ ok265.bid ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua email đã đăng ký (nếu người dùng đã cung cấp địa chỉ email hợp lệ).
• Tin nhắn thông báo trong giao diện tài khoản người dùng trên nền tảng.

Việc tiếp tục sử dụng dịch vụ ok265 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc người dùng đã chấp nhận các thay đổi đó. Nếu không đồng ý, người dùng có quyền yêu cầu đóng tài khoản và xóa dữ liệu bằng cách liên hệ bộ phận hỗ trợ.

Phiên bản hiện hành của Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang.