Chính Sách Bảo Mật Okingg – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Okingg thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, công bằng và phù hợp với từng người dùng. Chúng tôi không thu thập thông tin quá mức cần thiết.

Thông tin bạn chủ động cung cấp:

• Khi đăng ký tài khoản: Họ tên đầy đủ, số điện thoại, ngày sinh, mật khẩu đã mã hóa.
• Khi xác minh KYC: Ảnh CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, thông tin ngân hàng/ví điện tử liên kết (số tài khoản, tên chủ tài khoản, tên ngân hàng/ví).
• Khi liên hệ hỗ trợ: Nội dung tin nhắn live chat, email hoặc yêu cầu gửi qua các kênh hỗ trợ khác.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, múi giờ.
• Dữ liệu hành vi: Thời gian truy cập, các trang/tính năng đã sử dụng, thời lượng phiên, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược — được lưu trữ đầy đủ cho mục đích kiểm toán và giải quyết tranh chấp.
• Cookie và dữ liệu tương đương: Được dùng để duy trì phiên đăng nhập, ghi nhớ thiết lập cá nhân và cải thiện trải nghiệm sử dụng.

Okingg sử dụng thông tin thu thập được cho các mục đích sau đây — và chỉ những mục đích này:

Okingg không dùng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba, không xây dựng hồ sơ tâm lý phục vụ mục đích thương mại và không tham gia vào bất kỳ chương trình chia sẻ dữ liệu quảng cáo nào.

Okingg không bán dữ liệu người dùng. Chúng tôi chỉ chia sẻ thông tin cá nhân trong những trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, chúng tôi cần truyền thông tin giao dịch cần thiết đến nhà cung cấp dịch vụ thanh toán tương ứng để hoàn tất lệnh. Đây là dữ liệu giao dịch tối thiểu — không phải toàn bộ hồ sơ người dùng.
• Nhà cung cấp game: Tên người dùng (dưới dạng ID ẩn danh, không phải tên thật) được truyền đến nhà cung cấp game để ghi nhận kết quả ván cược. Tên thật và số điện thoại không được chia sẻ với nhà cung cấp game.
• Dịch vụ xác minh danh tính: Trong quá trình KYC, ảnh giấy tờ và selfie có thể được xử lý qua dịch vụ xác minh bên thứ ba có ký kết hợp đồng bảo mật chặt chẽ với okingg.
• Yêu cầu pháp luật: Okingg có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả đối tác bên thứ ba của okingg đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

Đây là phần mà nhiều chính sách bảo mật viết chung chung nhất — nhưng okingg muốn nói cụ thể về những gì thực sự được triển khai:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ kết nối giữa trình duyệt/app của bạn và hệ thống okingg đều được bảo vệ bằng TLS 1.3 — phiên bản mới nhất và an toàn nhất hiện nay. Không có dữ liệu nào truyền qua kênh không mã hóa.
• Mã hóa lưu trữ: Mật khẩu của người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu — okingg không thể biết mật khẩu thật của bạn, và cũng không cần biết.
• Phân tách môi trường: Dữ liệu sản xuất (production) được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử. Không có dữ liệu thật nào được dùng để test tính năng mới.
• Kiểm tra bảo mật định kỳ: Hệ thống okingg được kiểm tra penetration test (pentest) bởi đội bảo mật độc lập ít nhất mỗi năm một lần, bổ sung kiểm tra sau mỗi lần ra mắt tính năng lớn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát giao dịch bất thường hoạt động liên tục, cảnh báo đội ngũ kỹ thuật khi có hoạt động đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi khi có sự cố.

Okingg sử dụng cookie và công nghệ lưu trữ cục bộ tương tự trên trình duyệt và ứng dụng. Dưới đây là phân loại và mục đích cụ thể:

• Cookie phiên làm việc (Session cookies): Bắt buộc — dùng để duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Tự động xóa khi đóng trình duyệt hoặc sau thời gian không hoạt động.
• Cookie ghi nhớ thiết bị: Tùy chọn — nếu bạn chọn "Ghi nhớ đăng nhập", thiết bị được đánh dấu là thiết bị tin cậy trong 30 ngày để giảm yêu cầu OTP khi đăng nhập lại.
• Cookie phân tích nội bộ: Thu thập dữ liệu ẩn danh về tính năng được dùng nhiều nhất, trang gây thoát cao, thời gian tải trang — dùng để cải thiện trải nghiệm. Dữ liệu này không gắn danh tính cá nhân.

Okingg không dùng cookie quảng cáo từ bên thứ ba (như Google Ads, Facebook Pixel hay TikTok Pixel). Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt — tuy nhiên điều này có thể yêu cầu đăng nhập lại và đặt lại một số thiết lập cá nhân.

Okingg không lưu trữ dữ liệu cá nhân vô thời hạn. Chính sách lưu trữ được xác định theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền — ngay cả sau khi tài khoản đã đóng.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu quy định AML/KYC quốc tế.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 2 năm để phục vụ tra cứu và giải quyết tranh chấp sau này nếu phát sinh.
• Log kỹ thuật (IP, thiết bị): Lưu trữ 90 ngày cho mục đích bảo mật và debug kỹ thuật, sau đó tự động xóa.
• Dữ liệu phân tích ẩn danh: Lưu trữ dài hạn (đã ẩn danh hoàn toàn, không thể truy ngược về cá nhân).

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình nội bộ của okingg.

Là người dùng okingg, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Okingg cam kết xử lý mọi yêu cầu trong vòng 30 ngày kể từ ngày nhận:

Bảo mật là trách nhiệm hai phía. Okingg làm phần kỹ thuật — mã hóa, giám sát, phát hiện bất thường — nhưng có những thứ chỉ bạn mới kiểm soát được:

• Tạo mật khẩu mạnh: ít nhất 8 ký tự, có chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh, tên hay số điện thoại làm mật khẩu.
• Không bao giờ chia sẻ mật khẩu hay OTP với bất kỳ ai — kể cả người tự xưng là nhân viên okingg. Đội ngũ hỗ trợ okingg không bao giờ hỏi mật khẩu hay OTP của bạn qua bất kỳ kênh nào.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng, máy tính chia sẻ hoặc điện thoại mượn.
• Cập nhật số điện thoại ngay khi đổi sim để không mất quyền nhận OTP. Liên hệ hỗ trợ okingg để cập nhật thông tin này.
• Chỉ tải app okingg từ trang chính thức okingg.click — không từ link chia sẻ qua Zalo, Telegram hay các nguồn không rõ ràng. App giả mạo có thể đánh cắp thông tin đăng nhập.
• Bật tính năng khóa màn hình điện thoại bằng PIN, vân tay hoặc Face ID để ngăn người khác mở app okingg khi điện thoại không ở trong tay bạn.

Nếu nghi ngờ tài khoản bị truy cập trái phép, hãy đổi mật khẩu ngay lập tức và liên hệ live chat okingg để đội ngũ kỹ thuật kiểm tra log đăng nhập và hỗ trợ khóa thiết bị lạ.

Okingg không thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Dịch vụ okingg hoàn toàn không dành cho người dưới 18 tuổi và chúng tôi có quy trình kiểm tra độ tuổi trong quá trình đăng ký và xác minh KYC.

Nếu okingg phát hiện có tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan được xóa khỏi hệ thống trong vòng 30 ngày, ngoại trừ các dữ liệu cần giữ lại theo nghĩa vụ pháp lý.

Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản tại okingg, vui lòng liên hệ ngay qua email support@okingg.click với tiêu đề "Tài khoản người dưới 18 tuổi" để được xử lý ưu tiên.

Trang web và ứng dụng okingg không chứa liên kết đến các trang web bên ngoài nhằm mục đích thương mại hay quảng cáo. Mọi liên kết xuất hiện trên okingg.click đều dẫn đến trang nội bộ của chính nền tảng.

Trong trường hợp người dùng tự điều hướng đến trang web bên ngoài (chẳng hạn trang web ngân hàng khi xác nhận giao dịch), chính sách bảo mật của trang web đó — không phải của okingg — sẽ áp dụng. Okingg không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba.

Okingg có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi về công nghệ, quy định pháp luật hoặc cách thức hoạt động của nền tảng. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ okingg.click ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Gửi thông báo SMS đến số điện thoại đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.

Với những thay đổi nhỏ về cách diễn đạt mà không thay đổi thực chất nội dung (chỉnh sửa lỗi chính tả, làm rõ câu từ), okingg không bắt buộc phải thông báo trước nhưng sẽ cập nhật ngày sửa đổi.

Việc tiếp tục sử dụng dịch vụ okingg sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đồng ý với các thay đổi đó.

Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại okingg, vui lòng liên hệ qua các kênh sau:

• Email chuyên trách về quyền riêng tư: support@okingg.click — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư" để được xử lý ưu tiên. Phản hồi trong 24–48 giờ làm việc.
• Live chat 24/7: Truy cập okingg.click và nhấn nút chat góc dưới màn hình — nhân viên hỗ trợ tiếng Việt phản hồi trong vòng 2 phút.
• Telegram: @okingg_official — phản hồi trong 5–10 phút trong giờ hoạt động.

Okingg cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày theo đúng quy định. Nếu trường hợp của bạn phức tạp và cần thêm thời gian, chúng tôi sẽ thông báo gia hạn và lý do trước ngày thứ 30.