Chính Sách Bảo Mật
Thông Tin Người Dùng
okkng

1. Phạm Vi và Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") được áp dụng bởi okkng ("chúng tôi") và điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của người dùng khi truy cập và sử dụng nền tảng trực tuyến tại địa chỉ https://okkng.io cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký – cá nhân sở hữu tài khoản hoạt động trên hệ thống okkng.
• Khách truy cập – cá nhân duyệt trang web okkng mà chưa tạo tài khoản.
• Người dùng tiềm năng – cá nhân đã cung cấp thông tin liên hệ để nhận tư vấn hoặc khuyến mãi.

2. Dữ Liệu Chúng Tôi Thu Thập

okkng chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ an toàn và trải nghiệm cá nhân hóa. Dữ liệu được phân thành các nhóm như sau:

2.1. Dữ liệu do bạn trực tiếp cung cấp

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: địa chỉ email, số điện thoại, địa chỉ thường trú (tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin xác minh danh tính (KYC): số CMND/CCCD, ảnh chân dung, ảnh giấy tờ tùy thân theo yêu cầu quy định.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Thông tin đăng nhập: tên đăng nhập, mật khẩu được mã hóa (không lưu dưới dạng văn bản thuần).

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên làm việc, thao tác điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu vị trí địa lý: quốc gia và khu vực được suy luận từ địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 9 của Chính sách này.

2.3. Dữ liệu từ bên thứ ba được ủy quyền

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được okkng hợp tác.
• Dữ liệu giao dịch từ các cổng thanh toán (Vietcombank, Techcombank, MoMo, ZaloPay) liên quan đến giao dịch của bạn.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân được okkng sử dụng cho các mục đích rõ ràng và hợp pháp sau đây:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

okkng chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin hoặc tích vào ô đồng ý trong quá trình đăng ký và sử dụng Dịch vụ.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp Dịch vụ bạn đã yêu cầu (ví dụ: xử lý giao dịch nạp/rút tiền).
• Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu chúng tôi lưu trữ hoặc cung cấp thông tin cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp của okkng (ví dụ: phòng chống gian lận) mà không xâm phạm quyền lợi của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

okkng không bán, không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và minh bạch sau:

5.1. Đối tác cung cấp dịch vụ

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank và các ngân hàng liên kết): chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): nhận thông tin nhận dạng để thực hiện quy trình xác minh độc lập.
• Nhà cung cấp dịch vụ phần mềm trò chơi: nhận thông tin phiên chơi ẩn danh để vận hành trò chơi công bằng.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: vận hành hạ tầng kỹ thuật theo hợp đồng bảo mật nghiêm ngặt.

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu với okkng và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của Chính sách này.

5.2. Yêu cầu pháp lý

• Khi có quyết định, yêu cầu hoặc lệnh hợp lệ từ cơ quan nhà nước Việt Nam có thẩm quyền.
• Khi việc tiết lộ là cần thiết để ngăn chặn hoặc điều tra hành vi gian lận, rửa tiền hoặc hoạt động bất hợp pháp.
• Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp — người dùng sẽ được thông báo trước.

6. Thời Gian Lưu Giữ Dữ Liệu

okkng chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được các mục đích nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): lưu tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hành vi và phiên làm việc: lưu tối đa 24 tháng rồi tự động ẩn danh hóa.
• Dữ liệu sau khi đóng tài khoản: xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ các dữ liệu phải lưu theo pháp luật.

7. Bảo Mật Và Bảo Vệ Dữ Liệu

okkng triển khai hệ thống bảo mật nhiều lớp nhằm bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Có thể kích hoạt tùy chọn bảo vệ đăng nhập bằng OTP.
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm toán bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra thâm nhập bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày vào hệ thống lưu trữ đám mây được mã hóa riêng biệt.

8. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại okkng:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà okkng đang lưu giữ về b ạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa vĩnh viễn dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của chúng tôi.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của okkng. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Cookie Và Công Nghệ Theo Dõi

okkng sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành Dịch vụ hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

9.1. Cookie thiết yếu

Bắt buộc để Dịch vụ hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng Dịch vụ.

9.2. Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Bạn có thể từ chối nhóm cookie này thông qua bảng cài đặt cookie trên trang web.

9.3. Cookie cá nhân hóa

Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân khác nhằm cung cấp trải nghiệm nhất quán trong các lần truy cập sau. Bạn có thể kiểm soát nhóm cookie này trong cài đặt tài khoản.

10. Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của okkng được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người dưới 18 tuổi.

• Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc khi đăng ký tài khoản và trước khi thực hiện giao dịch tài chính.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em bạn đã tạo tài khoản trên okkng, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

11. Thay Đổi Chính Sách

okkng có quyền cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo trực tiếp đến địa chỉ email đã đăng ký của bạn ít nhất 15 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực rõ ràng tại đầu trang Chính sách này.

Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản Chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày đó.

12. Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hay cách okkng xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat tiếng Việt: Hoạt động 24/7 trực tiếp tại okkng.io
• Thời gian phản hồi email: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu.
• Thời gian giải quyết khiếu nại: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu.

Trong trường hợp bạn không hài lòng với cách giải quyết của okkng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.