ok9aa chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và xử lý giao dịch. Không có dữ liệu nào được thu thập vì mục đích thương mại độc lập như bán cho nhà quảng cáo hay xây dựng hồ sơ người dùng để kiếm tiền ngoài dịch vụ cá cược.
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, số CCCD/CMND (khi xác minh) | Khi rút tiền vượt ngưỡng |
| Thông tin liên hệ | Số điện thoại Việt Nam, địa chỉ email | Bắt buộc khi đăng ký |
| Dữ liệu giao dịch | Lịch sử nạp/rút, phương thức thanh toán đã dùng | Tự động từ hệ thống |
| Dữ liệu hoạt động | Lịch sử cược, game đã chơi, thời gian phiên | Tự động từ hệ thống |
| Dữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ | Tự động – bảo mật |
| Cookie & phiên | Cookie phiên đăng nhập, tùy chọn giao diện | Cần thiết cho dịch vụ |
ok9aa không thu thập dữ liệu vị trí GPS thời gian thực, danh bạ điện thoại, ảnh hoặc tệp cá nhân từ thiết bị của bạn. ok9aa cũng không đọc tin nhắn SMS hay email ngoài mã OTP xác minh do chính hệ thống ok9aa gửi đi. Không có plugin hay SDK theo dõi của bên thứ ba được nhúng vào nền tảng ok9aa để thu thập dữ liệu cho mục đích quảng cáo.
Dữ liệu nhận dạng đầy đủ (họ tên, CCCD) chỉ được yêu cầu trong quá trình xác minh KYC (Know Your Customer) khi bạn rút tiền vượt ngưỡng nhất định hoặc khi có yêu cầu từ cơ quan quản lý. ok9aa xử lý xác minh này theo tiêu chuẩn bảo mật tài chính quốc tế – tài liệu xác minh được mã hóa, lưu trữ tách biệt với dữ liệu hoạt động và chỉ nhân viên có thẩm quyền mới được truy cập.
ok9aa – Nền tảng cá cược trực tuyến bảo vệ dữ liệu người dùng Việt Nam theo tiêu chuẩn quốc tế
Mỗi loại dữ liệu ok9aa thu thập đều phục vụ một mục đích cụ thể và rõ ràng. ok9aa không sử dụng dữ liệu của bạn cho mục đích khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý bổ sung của bạn.
- Tạo và quản lý tài khoản – Số điện thoại và email được dùng để xác thực đăng ký, khôi phục mật khẩu và gửi thông báo giao dịch quan trọng.
- Xử lý giao dịch tài chính – Thông tin phương thức thanh toán và lịch sử giao dịch được dùng để xử lý nạp tiền, rút tiền và hoàn tiền khi cần.
- Phòng chống gian lận và rửa tiền – Dữ liệu hoạt động và thiết bị được phân tích tự động để phát hiện hành vi bất thường, bảo vệ tài khoản của bạn khỏi xâm phạm trái phép.
- Hỗ trợ khách hàng – Lịch sử giao dịch và hoạt động được dùng để giải quyết khiếu nại và hỗ trợ kỹ thuật chính xác, nhanh hơn.
- Cải thiện dịch vụ – Dữ liệu hoạt động tổng hợp (ẩn danh) được phân tích để cải thiện hiệu năng nền tảng, điều chỉnh tính năng và phát triển game mới phù hợp nhu cầu người chơi Việt Nam.
- Thông báo dịch vụ – Email và số điện thoại được dùng để gửi thông báo quan trọng về tài khoản, cập nhật bảo mật và thông tin chính sách. ok9aa không gửi email tiếp thị nếu bạn không đăng ký nhận.
- Tuân thủ pháp lý – Một số dữ liệu được lưu trữ theo yêu cầu của quy định pháp lý liên quan đến hoạt động tài chính và cá cược trực tuyến.
ok9aa chỉ gửi thông báo về khuyến mãi và ưu đãi mới nếu bạn đã đăng ký nhận tại mục cài đặt tài khoản. Bạn có thể hủy đăng ký bất cứ lúc nào bằng cách vào Cài đặt → Thông báo → Tắt thông báo tiếp thị, hoặc nhấn "Hủy đăng ký" ở cuối bất kỳ email tiếp thị nào. Thông báo về giao dịch và bảo mật tài khoản không thể tắt vì đây là thông tin thiết yếu bảo vệ bạn.
ok9aa lưu trữ dữ liệu trên hạ tầng máy chủ bảo mật cao với nhiều lớp bảo vệ. Toàn bộ dữ liệu nhạy cảm được mã hóa cả khi truyền (in transit) lẫn khi lưu trữ (at rest). ok9aa áp dụng kiến trúc "principle of least privilege" – mỗi nhân viên và hệ thống chỉ có quyền truy cập vào đúng dữ liệu cần thiết cho công việc của họ, không hơn.
Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/app và máy chủ ok9aa. Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm như thông tin xác minh danh tính và dữ liệu tài chính. Tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh tự động 24/7. Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đánh giá độc lập bên ngoài.
ok9aa giữ lại dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp lý:
- Dữ liệu tài khoản hoạt động – Được giữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về giao dịch tài chính).
- Lịch sử giao dịch – Tối thiểu 7 năm theo quy định kiểm toán tài chính, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
- Nhật ký bảo mật – Giữ 90 ngày để hỗ trợ điều tra sự cố bảo mật nếu có, sau đó xóa tự động.
- Cookie và dữ liệu phiên – Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie ghi nhớ đăng nhập có thể tồn tại đến 30 ngày tùy cài đặt của bạn.
Khi bạn yêu cầu đóng tài khoản, ok9aa vô hiệu hóa tài khoản ngay lập tức và lên lịch xóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ những dữ liệu phải giữ lại theo yêu cầu pháp lý. Dữ liệu bắt buộc giữ lại sẽ được tách biệt khỏi hệ thống vận hành và chỉ có thể truy cập trong trường hợp yêu cầu pháp lý.
ok9aa – Bảo mật dữ liệu đa lớp để người chơi Việt Nam yên tâm trải nghiệm mọi lúc mọi nơi
ok9aa sử dụng cookie để nền tảng hoạt động đúng cách – như duy trì trạng thái đăng nhập hay ghi nhớ tùy chọn ngôn ngữ. ok9aa không dùng cookie theo dõi hành vi duyệt web của bạn ngoài phạm vi nền tảng ok9aa, và không chia sẻ dữ liệu cookie với mạng quảng cáo.
Bạn có thể quản lý cookie trong phần cài đặt trình duyệt – tuy nhiên việc tắt cookie bắt buộc sẽ khiến tính năng đăng nhập và bảo mật không hoạt động. ok9aa không sử dụng công nghệ fingerprinting (lấy dấu vân tay thiết bị) hay theo dõi xuyên trang web ngoài phạm vi ok9aa.my.
ok9aa tôn trọng quyền kiểm soát dữ liệu của bạn. Dưới đây là những quyền bạn có thể thực hiện bất cứ lúc nào – phần lớn có thể tự thực hiện trong tài khoản, một số cần liên hệ CSKH.
Yêu cầu xem toàn bộ dữ liệu cá nhân ok9aa đang lưu trữ về bạn. ok9aa cung cấp bản sao trong vòng 7 ngày làm việc.
Cập nhật thông tin cá nhân không chính xác. Thực hiện trực tiếp trong tài khoản hoặc yêu cầu qua CSKH với tài liệu xác minh.
Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. ok9aa xóa trong 30 ngày, giữ lại những gì bắt buộc theo pháp lý.
Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (JSON hoặc CSV). Yêu cầu qua CSKH, xử lý trong 14 ngày.
Từ chối một số loại xử lý dữ liệu không bắt buộc như phân tích tiếp thị. Thực hiện trong Cài đặt → Quyền riêng tư.
Hủy đăng ký thông báo tiếp thị bất cứ lúc nào trong cài đặt tài khoản hoặc nhấn "Hủy đăng ký" trong email ok9aa.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ CSKH ok9aa qua chat trực tuyến hoặc email support@ok9aa.my. ok9aa phản hồi trong vòng 7 ngày làm việc và không tính phí cho việc thực hiện các quyền này. Bạn sẽ cần xác minh danh tính trước khi ok9aa xử lý yêu cầu liên quan đến dữ liệu để đảm bảo chỉ chủ tài khoản thực sự mới có thể truy cập.
ok9aa – Quyền riêng tư và bảo mật dữ liệu là nền tảng để người chơi tin tưởng gắn bó lâu dài
Dịch vụ ok9aa chỉ dành cho người từ đủ 18 tuổi trở lên. ok9aa không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Quá trình đăng ký yêu cầu xác nhận độ tuổi và ok9aa áp dụng các biện pháp kỹ thuật để phát hiện đăng ký không hợp lệ.
Nếu ok9aa phát hiện hoặc nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng băng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa hoàn toàn sau khi xác nhận. Số dư tài khoản (trừ tiền thưởng) sẽ được hoàn trả theo quy trình chuẩn. Nếu bạn là phụ huynh và nghi ngờ con em dưới 18 tuổi đã đăng ký tài khoản ok9aa, hãy liên hệ ngay qua support@ok9aa.my – ok9aa sẽ xử lý khẩn trong vòng 24 giờ.
Nền tảng ok9aa kết nối với một số dịch vụ bên thứ ba để cung cấp game và xử lý thanh toán. Các đối tác này được ok9aa lựa chọn kỹ và ký kết thỏa thuận bảo mật dữ liệu trước khi hợp tác.
- Nhà cung cấp game (Evolution Gaming, Pragmatic Play và các nhà cung cấp khác) – Nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành bàn chơi. Cam kết bảo mật dữ liệu theo tiêu chuẩn ngành game trực tuyến.
- Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) – Nhận thông tin giao dịch để xử lý chuyển tiền. Hoạt động theo quy định thanh toán điện tử của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp hạ tầng đám mây – Lưu trữ dữ liệu theo thỏa thuận bảo mật nghiêm ngặt, không có quyền truy cập vào nội dung dữ liệu người dùng.
ok9aa không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài mà bạn có thể truy cập từ các liên kết ngoài nền tảng ok9aa. Khi rời khỏi ok9aa.my, hãy đọc chính sách bảo mật của trang web đó trước khi cung cấp thông tin cá nhân.
ok9aa có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, ok9aa sẽ:
- Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực
- Hiển thị thông báo nổi bật khi bạn đăng nhập vào tài khoản ok9aa trong thời gian thông báo
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng kiểm tra phiên bản hiện hành
Nếu bạn không đồng ý với chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày đó được hiểu là bạn đã chấp nhận chính sách mới.
Nếu bạn có câu hỏi về chính sách bảo mật của ok9aa, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc phát hiện bất kỳ sự cố bảo mật nào liên quan đến tài khoản ok9aa, hãy liên hệ theo các kênh dưới đây.
Kênh nhanh nhất để xử lý sự cố bảo mật khẩn cấp. Nhân viên CSKH người Việt phản hồi trung bình dưới 5 phút.
Dành cho yêu cầu về quyền dữ liệu, báo cáo sự cố bảo mật hoặc câu hỏi chi tiết cần tài liệu đính kèm.
Nếu bạn phát hiện lỗ hổng bảo mật tiềm năng trên nền tảng ok9aa, ok9aa trân trọng việc bạn báo cáo có trách nhiệm qua email support@ok9aa.my với tiêu đề "Security Vulnerability Report". ok9aa cam kết xử lý báo cáo nghiêm túc, không tiết lộ danh tính người báo cáo và phản hồi trong vòng 48 giờ làm việc.