Chính Sách Bảo Mật
okffun

okffun thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng về mục đích sử dụng trước khi thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ okffun, bạn sẽ cung cấp cho chúng tôi các thông tin sau:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hình ảnh tài liệu tùy danh, ảnh chụp khuôn mặt (selfie) khi cần thiết để xác minh.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản thanh toán (không bao gồm mật khẩu hay mã OTP), lịch sử giao dịch nạp/rút tiền trên nền tảng okffun.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng okffun, hệ thống tự động thu thập một số thông tin kỹ thuật để tối ưu hóa trải nghiệm và đảm bảo an ninh:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính bàn, điện thoại di động, máy tính bảng).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, các trò chơi đã chơi, lịch sử cược trong phiên.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý xác định dựa trên địa chỉ IP (không xác định vị trí GPS chính xác trừ khi bạn cho phép).
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 4 — Chính sách Cookie.

okffun sử dụng thông tin cá nhân thu thập được vào các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là toàn bộ các mục đích xử lý dữ liệu mà okffun thực hiện:

okffun không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ một phần thông tin cần thiết:

3.1 Đối tác dịch vụ được ủy quyền

okffun hợp tác với một số đối tác kỹ thuật và dịch vụ đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để thực hiện dịch vụ được giao, và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các công ty phần mềm game casino nhận dữ liệu phiên chơi để vận hành trò chơi công bằng.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin tài liệu để xác minh danh tính theo yêu cầu pháp lý.
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được chứng nhận bảo mật quốc tế.

3.2 Yêu cầu pháp lý

okffun có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm các trường hợp điều tra gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác. Trong những trường hợp này, chúng tôi sẽ thực hiện đúng theo lệnh pháp lý và chỉ cung cấp thông tin thực sự được yêu cầu.

okffun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là phân loại chi tiết về các loại cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu (Bắt buộc)

Các cookie này cần thiết để nền tảng hoạt động đúng chức năng. Bạn không thể tắt chúng mà không ảnh hưởng đến khả năng sử dụng dịch vụ:

• Cookie phiên đăng nhập — duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng.
• Cookie bảo mật — bảo vệ chống tấn công CSRF (Cross-Site Request Forgery).
• Cookie cân bằng tải — phân phối lưu lượng giữa các máy chủ để đảm bảo hiệu suất.

4.2 Cookie phân tích (Tùy chọn)

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu thu thập được ẩn danh hóa và không liên kết với danh tính cá nhân của bạn.

4.3 Cookie chức năng (Tùy chọn)

Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện âm thanh trò chơi, và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa trong các lần truy cập tiếp theo.

okffun triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và hệ thống okffun đều được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): okffun hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát 24 /7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và ngăn chặn các mối đe dọa theo thời gian thực.

5.2 Kiểm soát quyền truy cập nội bộ

Chỉ những nhân viên có thẩm quyền và được đào tạo về bảo mật dữ liệu mới có thể truy cập thông tin cá nhân của người dùng. Mọi truy cập nội bộ đều được ghi nhật ký, yêu cầu xác thực nhiều lớp và tuân theo nguyên tắc quyền tối thiểu — tức là mỗi nhân viên chỉ được phép truy cập đúng phần dữ liệu cần thiết cho công việc của họ.

5.3 Lưu trữ dữ liệu

Dữ liệu của người dùng tại Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật, dữ liệu có thể được sao lưu sang máy chủ tại các quốc gia khác — trong trường hợp này, okffun đảm bảo các máy chủ đó đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn.

okffun tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với thông tin mà okffun đang lưu giữ:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với bộ phận bảo vệ dữ liệu của okffun qua email [email protected] với tiêu đề email là "Yêu cầu quyền dữ liệu cá nhân". Vui lòng cung cấp tên tài khoản và mô tả rõ yêu cầu của bạn. okffun sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

okffun chỉ cung cấp dịch vụ cho người từ đủ 18 tuổi trở lên. Đây là quy định bắt buộc và không có ngoại lệ. Chúng tôi nghiêm túc thực hiện các biện pháp kỹ thuật và quy trình kiểm soát để ngăn chặn người dùng dưới 18 tuổi tiếp cận nền tảng.

7.1 Biện pháp kiểm soát độ tuổi

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký tài khoản.
• Xác minh tuổi qua quy trình KYC với tài liệu nhận dạng do cơ quan nhà nước cấp.
• Giám sát hành vi bất thường có thể chỉ ra người dùng chưa đủ tuổi.
• Đình chỉ ngay lập tức tài khoản bị phát hiện thuộc về người dưới 18 tuổi.

7.2 Dữ liệu của người dùng dưới 18 tuổi

Nếu okffun phát hiện đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó khỏi hệ thống và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên okffun, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

okffun có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ okffun trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo sau khi có thay đổi.

8.1 Hiệu lực của chính sách

Phiên bản Chính sách bảo mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ okffun sau khi có thay đổi chính sách được hiểu là bạn đồng ý với các điều khoản bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản theo nguyện vọng.

8.2 Lịch sử phiên bản

• Phiên bản 3.0 — ngày 01 tháng 01 năm 2026: Bổ sung điều khoản về quyền di chuyển dữ liệu, cập nhật danh sách đối tác thanh toán, làm rõ chính sách lưu trữ theo khu vực.
• Phiên bản 2.1 — ngày 15 tháng 6 năm 2025: Cập nhật điều khoản cookie theo tiêu chuẩn mới, bổ sung quy trình thông báo vi phạm dữ liệu.
• Phiên bản 2.0 — ngày 01 tháng 01 năm 2025: Tái cấu trúc toàn bộ chính sách, bổ sung bảng mục đích xử lý dữ liệu và thời gian lưu trữ.