ok366 xem việc bảo vệ thông tin cá nhân của thành viên là nghĩa vụ cốt lõi, không phải điều tùy chọn. Chính sách này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì, lưu trữ ra sao và quyền của bạn đối với dữ liệu của chính mình.
Trước khi đọc chi tiết, đây là những điều quan trọng nhất ok366 cam kết thực hiện để bảo vệ dữ liệu của bạn mỗi ngày.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống ok366 được mã hóa bằng chuẩn SSL 256-bit – cùng chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam đang áp dụng.
ok366 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn không phải hàng hóa.
ok366 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và tuân thủ pháp lý. Không thu thập dữ liệu thừa, không theo dõi hành vi ngoài phạm vi nền tảng.
Mật khẩu và thông tin tài chính nhạy cảm không bao giờ được lưu dưới dạng văn bản có thể đọc được. Toàn bộ dữ liệu nhạy cảm được mã hóa một chiều hoặc theo chuẩn AES-256 trước khi lưu trữ.
Bạn có quyền truy cập, chỉnh sửa, yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. ok366 xử lý yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ok366 cam kết thông báo trong vòng 72 giờ qua email đăng ký và hướng dẫn các bước bảo vệ tài khoản cần thiết.
Tóm tắt ngắn gọn: ok366 thu thập thông tin để vận hành dịch vụ và xác minh danh tính. Chúng tôi không bán dữ liệu của bạn. Bạn có quyền kiểm soát thông tin của mình. Nếu chỉ muốn biết điều đó, bạn đã nắm đủ điểm cốt lõi – nhưng chúng tôi khuyến nghị đọc đầy đủ để hiểu rõ hơn về quyền lợi của mình.
Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của ok366 (vận hành tại ok366.express) liên quan đến người dùng tại thị trường Việt Nam. Chính sách này bao gồm mọi tương tác của bạn với nền tảng – từ lúc truy cập trang web lần đầu tiên cho đến khi đăng ký, nạp tiền, chơi game và rút tiền.
Chính sách bảo mật này đọc cùng với Điều khoản và Điều kiện của ok366 và cùng nhau tạo thành thỏa thuận đầy đủ giữa ok366 và người dùng về cách dữ liệu được xử lý. Trong trường hợp có mâu thuẫn về nội dung liên quan đến dữ liệu giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng.
Bằng cách sử dụng nền tảng ok366, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn có quyền không sử dụng dịch vụ của ok366 và yêu cầu xóa thông tin đã cung cấp (nếu có).
Chính sách này được viết bằng tiếng Việt dễ hiểu, không phải ngôn ngữ pháp lý phức tạp. ok366 tin rằng bạn có quyền hiểu rõ cách thông tin của mình được xử lý – không phải chỉ được phép đọc văn bản mà không hiểu được.
ok366 phân chia dữ liệu thu thập thành hai nhóm chính: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.
Dữ liệu bạn chủ động cung cấp:
Dữ liệu được thu thập tự động:
ok366 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), dữ liệu y tế, quan điểm chính trị, tôn giáo hay bất kỳ loại dữ liệu nhạy cảm đặc biệt nào ngoài những gì được liệt kê ở trên.
ok366 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp lý dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn trước:
Dữ liệu hành vi chơi game (game đã chơi, thời gian chơi, mô hình đặt cược) được sử dụng để phát hiện sớm các dấu hiệu chơi có vấn đề, từ đó ok366 có thể chủ động liên hệ hỗ trợ theo tinh thần trách nhiệm cộng đồng. Đây không phải theo dõi để kiếm tiền – mà là một phần của cam kết chơi game có trách nhiệm mà ok366 coi trọng.
ok366 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý rõ ràng. Dưới đây là bốn cơ sở chính mà ok366 dựa vào:
1. Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu tại ok366 là cần thiết để thực hiện dịch vụ mà bạn đã đồng ý khi đăng ký. Nếu không có thông tin đăng ký, chúng tôi không thể tạo tài khoản cho bạn; không có thông tin tài chính, chúng tôi không thể xử lý giao dịch của bạn.
2. Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, bao gồm xác minh danh tính (KYC) để phòng ngừa rửa tiền và tài trợ khủng bố. ok366 có nghĩa vụ tuân thủ các yêu cầu này bất kể ý muốn của từng cá nhân.
3. Lợi ích hợp pháp: ok366 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, cụ thể là bảo vệ nền tảng khỏi gian lận và cải thiện chất lượng dịch vụ. Chúng tôi luôn đảm bảo rằng lợi ích này không gây hại không cân xứng đến quyền riêng tư của bạn.
4. Sự đồng ý: Với các hoạt động tùy chọn như gửi email marketing hay thông báo khuyến mãi, ok366 chỉ làm khi bạn đã đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách thay đổi cài đặt thông báo trong tài khoản hoặc liên hệ CSKH ok366.
Rút lại sự đồng ý cho mục đích marketing sẽ không ảnh hưởng đến tính hợp lệ của việc xử lý dữ liệu trước đó, cũng như không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn tại ok366.
ok366 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác kỹ thuật và pháp lý đáng tin cậy trong phạm vi cần thiết tối thiểu. Dưới đây là các trường hợp cụ thể:
Nhà cung cấp game: ok366 chia sẻ ID người chơi (không phải tên thật) và thông tin ván game với các đối tác cung cấp game (JILI, PG Soft, Pragmatic Play, v.v.) để vận hành game. Các đối tác này không nhận tên thật, số điện thoại hay thông tin tài chính của bạn.
Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, Napas) để xử lý nạp và rút tiền. Mỗi đối tác chỉ nhận đúng thông tin cần thiết cho giao dịch cụ thể đó.
Dịch vụ hạ tầng đám mây: ok366 sử dụng dịch vụ server và lưu trữ từ các nhà cung cấp hạ tầng lớn trong khu vực châu Á. Các nhà cung cấp này không xử lý dữ liệu của bạn cho mục đích riêng của họ – họ chỉ cung cấp không gian lưu trữ và băng thông.
Cơ quan pháp luật: ok366 có thể cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp hoặc khi cần thiết để ngăn ngừa, điều tra hoặc báo cáo các hành vi vi phạm pháp luật nghiêm trọng. Trong mọi trường hợp, ok366 chỉ cung cấp đúng thông tin được yêu cầu, không nhiều hơn.
Nếu bạn nhận được liên hệ từ bất kỳ bên nào tự xưng là đối tác của ok366 và hỏi thông tin tài khoản hay mật khẩu của bạn – đó là lừa đảo. ok366 không ủy quyền cho bên thứ ba liên hệ người dùng để thu thập thông tin đăng nhập dưới bất kỳ hình thức nào.
ok366 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của thành viên được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật chính đang được áp dụng:
Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/app của bạn và hệ thống ok366 được bảo vệ bằng TLS 1.3 (giao thức mới nhất của SSL). Điều này có nghĩa là ngay cả khi ai đó chặn được kết nối mạng của bạn, họ cũng không thể đọc được nội dung dữ liệu.
Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu – bao gồm thông tin tài chính, giấy tờ KYC và dữ liệu định danh – được mã hóa theo chuẩn AES-256 trước khi lưu trữ. Mật khẩu tài khoản được hash một chiều bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại ok366 có thể đọc mật khẩu gốc của bạn.
Kiểm soát truy cập: Chỉ nhân viên ok366 có vai trò cụ thể mới có quyền truy cập vào dữ liệu người dùng, và chỉ truy cập đúng phần dữ liệu cần thiết cho nhiệm vụ của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.
Giám sát và phát hiện xâm nhập: ok366 vận hành hệ thống giám sát bảo mật liên tục 24/7 với khả năng phát hiện và phản ứng với các hành vi truy cập bất thường trong thời gian thực. Hệ thống tường lửa nhiều lớp bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công từ bên ngoài.
Kiểm thử bảo mật định kỳ: ok366 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ với đội ngũ bảo mật độc lập để chủ động phát hiện và khắc phục điểm yếu trước khi kẻ xấu có cơ hội khai thác.
Mặc dù ok366 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. ok366 cam kết phản ứng nhanh chóng và minh bạch trong mọi tình huống bảo mật xảy ra, và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo cam kết tại Mục 1.
ok366 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Dưới đây là phân loại cookie theo mục đích:
Cookie thiết yếu (bắt buộc): Duy trì trạng thái đăng nhập, bảo mật phiên làm việc, nhớ cài đặt ngôn ngữ và giao diện. Những cookie này cần thiết để nền tảng hoạt động và không thể tắt mà không ảnh hưởng đến trải nghiệm cơ bản.
Cookie phân tích (tùy chọn): ok366 sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào được sử dụng, điểm nào gây khó khăn. Dữ liệu này được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân.
Cookie chống gian lận: ok366 sử dụng các marker kỹ thuật để phát hiện và ngăn ngừa gian lận, tạo nhiều tài khoản và các hành vi lách điều khoản có hệ thống. Đây là phần của hệ thống bảo vệ tất cả người dùng hợp lệ trên nền tảng.
Trình duyệt của bạn cho phép kiểm soát cookie – bạn có thể xóa cookie hiện có hoặc chặn cookie mới trong cài đặt trình duyệt. Tuy nhiên, việc chặn cookie thiết yếu có thể khiến một số tính năng của ok366 không hoạt động đúng. ok366 không sử dụng cookie để theo dõi bạn trên các website khác ngoài nền tảng ok366.express.
ok366 tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là danh sách quyền cụ thể và cách thực hiện từng quyền tại ok366:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân ok366 đang lưu trữ về bạn. Phản hồi trong vòng 7 ngày làm việc.
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thay đổi cần xác minh danh tính trước.
Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi ok366 có nghĩa vụ pháp lý phải giữ lại.
Yêu cầu tạm dừng xử lý dữ liệu trong khi ok366 đang xem xét khiếu nại hoặc yêu cầu liên quan đến dữ liệu của bạn.
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Phản đối việc ok366 xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt với mục đích marketing trực tiếp – hiệu lực ngay lập tức.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ CSKH ok366 qua live chat hoặc email support@ok366.express với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". ok366 xử lý trong vòng 7 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi thực hiện để bảo vệ chính bạn.
ok366 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo quy định pháp luật hiện hành, tùy theo thời hạn nào dài hơn. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Dữ liệu đã ẩn danh hóa (không còn liên kết được với bất kỳ cá nhân cụ thể nào) có thể được giữ lại vô thời hạn cho mục đích thống kê nội bộ.
Nếu bạn yêu cầu xóa tài khoản trước khi hết thời hạn tối thiểu, ok366 sẽ vô hiệu hóa tài khoản ngay lập tức nhưng có thể giữ lại một số dữ liệu tối thiểu cho đến khi hết thời hạn pháp lý bắt buộc.
ok366 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chính sách này cũng áp dụng cho việc thu thập dữ liệu – ok366 không có ý định và không thu thập dữ liệu cá nhân từ người dưới 18 tuổi.
Nếu ok366 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó và xóa toàn bộ dữ liệu liên quan theo quy trình ưu tiên, bất kể thời hạn lưu trữ thông thường. Tiền nạp thực từ nguồn hợp pháp sẽ được hoàn trả sau khi xác minh danh tính đầy đủ.
ok366 khuyến nghị bậc phụ huynh và người giám hộ áp dụng các biện pháp kiểm soát thiết bị phù hợp để ngăn trẻ em truy cập vào nền tảng cá cược trực tuyến, kể cả ok366. Nếu bạn tin rằng con em mình đã tạo tài khoản tại ok366, hãy liên hệ CSKH ngay lập tức để được hỗ trợ.
Nếu bạn hoặc ai đó bạn biết phát hiện nội dung hoặc hành vi liên quan đến việc người dưới 18 tuổi đang sử dụng ok366, vui lòng báo cáo ngay qua email support@ok366.express với tiêu đề "Báo cáo người dùng dưới tuổi". ok366 xử lý ưu tiên các báo cáo loại này.
ok366 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. ok366 cam kết minh bạch trong mọi thay đổi và không bao giờ âm thầm thay đổi các điều khoản quan trọng mà không thông báo.
Với thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, thay đổi đối tác chia sẻ dữ liệu, thay đổi biện pháp bảo mật chính): ok366 sẽ gửi email thông báo đến địa chỉ đã đăng ký và hiển thị banner thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền phản đối thay đổi hoặc yêu cầu xóa tài khoản nếu không đồng ý.
Với thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên hệ, bổ sung ví dụ): ok366 có thể cập nhật mà không cần thông báo trước, nhưng luôn ghi rõ ngày cập nhật ở đầu tài liệu để bạn theo dõi.
ok366 khuyến nghị bạn đọc lại Chính sách bảo mật định kỳ, đặc biệt sau khi nhận được thông báo cập nhật. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là chấp nhận bản chính sách mới.
Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản, hãy liên hệ ok366 qua các kênh sau:
ok366 chỉ định nhân viên chuyên trách xử lý các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu. Các yêu cầu thuộc loại này được ưu tiên xử lý và phản hồi trong thời hạn cam kết – 7 ngày làm việc với yêu cầu quyền dữ liệu, 72 giờ với báo cáo sự cố bảo mật.
ok366 không tính phí cho các yêu cầu liên quan đến quyền dữ liệu. Trường hợp yêu cầu có tính chất lặp lại hoặc quá mức không hợp lý, ok366 có quyền tính phí xử lý hành chính ở mức hợp lý – nhưng điều này cực kỳ hiếm xảy ra và sẽ được thông báo trước.
Nhiều người dùng ok366 hỏi rằng: "Tôi tin vào lời nói được, nhưng thực tế ok366 làm gì để bảo vệ tài khoản của tôi?" Câu hỏi đó hoàn toàn hợp lý. Đây không phải là điều bạn nên chỉ tin vào lời hứa.
ok366 vận hành hệ thống bảo mật nhiều lớp – không phải một rào cản duy nhất mà là chuỗi kiểm tra liên tiếp để đảm bảo rằng ngay cả khi một lớp bị xuyên qua, các lớp tiếp theo vẫn bảo vệ dữ liệu của bạn. Đây là cách tiếp cận "defense in depth" – bảo mật theo chiều sâu – mà các tổ chức tài chính lớn trên thế giới đang áp dụng.
Ngoài bảo mật kỹ thuật, ok366 cũng đầu tư vào đào tạo nhân viên về nhận thức bảo mật. Phần lớn các vụ rò rỉ dữ liệu trên thế giới không xuất phát từ lỗi kỹ thuật mà từ lỗi con người – một email lừa đảo được click, một mật khẩu được chia sẻ nhầm. ok366 thực hiện kiểm tra định kỳ để đảm bảo đội ngũ nội bộ luôn ở trạng thái cảnh giác cao độ.
Điều bạn có thể làm để tăng cường bảo mật từ phía mình: sử dụng mật khẩu mạnh và duy nhất cho tài khoản ok366, bật xác thực hai bước nếu có, không đăng nhập từ thiết bị công cộng, và đăng xuất sau mỗi phiên sử dụng trên thiết bị chia sẻ. Bảo mật là trách nhiệm hai chiều – ok366 bảo vệ từ phía server, bạn bảo vệ từ phía thiết bị và mật khẩu.
Mọi dữ liệu truyền tải giữa thiết bị của bạn và server ok366 được mã hóa hoàn toàn. Không ai có thể đọc được nội dung dù chặn được kết nối.
Hệ thống tường lửa phát hiện và chặn các cuộc tấn công DDoS, SQL injection, XSS và nhiều vector tấn công phổ biến khác trong thời gian thực.
Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa trước khi lưu. Ngay cả khi server bị xâm nhập vật lý, dữ liệu vẫn không thể đọc được.
Lớp bảo vệ bổ sung yêu cầu xác nhận qua thiết bị thứ hai khi đăng nhập từ thiết bị hoặc địa điểm mới. Khuyến nghị bật cho tất cả tài khoản.
Hệ thống AI phát hiện các hành vi đăng nhập bất thường (địa điểm mới, thiết bị lạ, giờ bất thường) và kích hoạt xác minh bổ sung tự động.
Đội ngũ bảo mật độc lập thực hiện pentest định kỳ để chủ động tìm và khắc phục điểm yếu trước khi kẻ xấu phát hiện ra chúng.
Những thắc mắc phổ biến nhất mà người dùng ok366 hỏi về cách dữ liệu cá nhân của họ được xử lý.
Quy định sử dụng nền tảng, quyền lợi và trách nhiệm của thành viên khi sử dụng dịch vụ ok366.
Xem chi tiếtCông cụ và hướng dẫn giúp bạn kiểm soát thói quen chơi, đặt giới hạn cá nhân và tìm hỗ trợ khi cần.
Xem chi tiếtTìm hiểu về đội ngũ, triết lý vận hành và hành trình phát triển của ok366 từ những ngày đầu đến hôm nay.
Xem chi tiếtTổng hợp các câu hỏi phổ biến về tài khoản, game, khuyến mãi và dịch vụ hỗ trợ tại ok366.
Xem chi tiếtĐăng ký tài khoản ok366 miễn phí chỉ mất 2 phút. Hơn 500.000 thành viên đã tin tưởng ok366 với dữ liệu và tiền bạc của họ – không phải vì lời hứa, mà vì hành động thực tế mỗi ngày.