Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hoá, 1ok999 thu thập các loại dữ liệu sau đây từ người dùng trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hộ chiếu — được thu thập trong quá trình xác minh danh tính KYC.
• Địa chỉ thường trú hoặc địa chỉ liên lạc.
• Số điện thoại di động đang hoạt động.
• Địa chỉ email cá nhân.

b) Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản dùng để nạp/rút tiền.
• Thông tin tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết với tài khoản 1ok999.
• Lịch sử giao dịch nạp tiền, rút tiền và các khoản thanh toán.

c) Dữ liệu hành vi sử dụng:

• Lịch sử trò chơi, loại game tham gia, thời gian chơi và kết quả cá cược.
• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản sử dụng.
• Dữ liệu phiên đăng nhập, bao gồm thời gian đăng nhập, đăng xuất và địa điểm truy cập.
• Dữ liệu cookie và công nghệ theo dõi phiên được mô tả chi tiết tại Mục 5.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng duy nhất cho các mục đích sau đây, phù hợp với lợi ích hợp pháp của người dùng và nghĩa vụ pháp lý của 1ok999:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

1ok999 xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký sử dụng tại 1ok999, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu hành vi để phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ — những mục đích này không xâm phạm quyền và lợi ích của người dùng.

4 Chia Sẻ Và Tiết Lộ Dữ Liệu

1ok999 cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, dữ liệu có thể được chia sẻ có giới hạn như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm game có thể nhận mã định danh ẩn danh (không phải thông tin nhận dạng thực) để xử lý kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống được ký kết thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

5 Cookie Và Công Nghệ Theo Dõi

1ok999 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an ninh phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập an toàn và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang) để cải thiện trải nghiệm.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân hoá như ngôn ngữ, múi giờ và cài đặt giao diện để tạo trải nghiệm nhất quán giữa các phiên.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ chống lại tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

1ok999 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ không mong muốn:

• Mã hoá truyền tải: Tất cả dữ liệu được truyền qua kết nối HTTPS với giao thức TLS 1.3. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng bcrypt. Thông tin tài chính được mã hoá bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền (least privilege). Xác thực hai yếu tố bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Giám sát và kiểm tra: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7. Nhật ký truy cập được lưu trữ và phân tích tự động để phát hiện các hành vi bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào các máy chủ dự phòng đặt tại địa điểm vật lý khác nhau, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Nhật ký hệ thống bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu tài khoản đã đóng theo yêu cầu người dùng: Xoá hoàn toàn sau 30 ngày, trừ các dữ liệu buộc phải giữ lại theo nghĩa vụ pháp lý.

7 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình được 1ok999 lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem thông tin cá nhân mà 1ok999 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu xoá dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền từ chối việc dữ liệu của mình được sử dụng cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền thu hồi đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email hỗ trợ hoặc Live Chat 24/7. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm đảm bảo an toàn dữ liệu.

8 Dữ Liệu Trẻ Em Và Người Vị Thành Niên

1ok999 là nền tảng giải trí trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã cung cấp thông tin cá nhân cho 1ok999, vui lòng liên hệ ngay với chúng tôi. Chúng tôi cam kết xoá dữ liệu đó trong thời gian sớm nhất sau khi xác minh.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc phần mềm trò chơi từ nhà phát hành nước ngoài.

1ok999 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng bảo vệ dữ liệu (Standard Contractual Clauses) được ký kết với bên nhận dữ liệu để đảm bảo mức độ bảo vệ phù hợp.
• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết cho mục đích cung cấp dịch vụ và không vượt quá phạm vi dữ liệu tối thiểu cần thiết.

Nếu bạn muốn biết thêm thông tin về các quốc gia mà dữ liệu của bạn có thể được xử lý, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi.

10 Thay Đổi Chính Sách

1ok999 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về thực tiễn kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong hệ thống bảo mật của chúng tôi.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký với tài khoản của bạn.
• Gửi tin nhắn thông báo trực tiếp vào hộp thư nội bộ trong tài khoản 1ok999 của bạn.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ 1ok999 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật được cập nhật.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 1ok999 qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat 24/7: Truy cập trực tiếp tại website 1ok999 và nhấn nút hỗ trợ trực tuyến.
• Zalo OA: 1ok999 Official
• Telegram: @1ok999support

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.