Chính Sách Bảo Mật
Dữ Liệu Người Dùng oke9

Để cung cấp dịch vụ cá cược trực tuyến an toàn và đúng pháp luật, oke9 thu thập một số loại dữ liệu cá nhân từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi người dùng — theo nguyên tắc tối giản dữ liệu (data minimization).

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động và tên đăng nhập do bạn tự chọn.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie để đối chiếu, và bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) để xử lý nạp tiền và rút tiền. Chúng tôi không lưu trữ mã PIN hoặc mật khẩu ví/ngân hàng của bạn.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua Live Chat, Zalo, Telegram hoặc email với đội ngũ hỗ trợ oke9.

Dữ liệu chúng tôi tự động thu thập khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Lịch sử các trang đã truy cập trên oke9.vu, thời gian phiên truy cập, game đã chơi, lịch sử đặt cược và kết quả, các tính năng đã tương tác.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), loại thiết bị di động (nếu truy cập bằng điện thoại), thông tin kết nối mạng.
• Dữ liệu vị trí: Vị trí địa lý cấp quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP, dùng để xác nhận người dùng không truy cập từ khu vực bị hạn chế.

Mọi dữ liệu thu thập được đều được sử dụng cho các mục đích rõ ràng và hợp pháp. oke9 không xử lý dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm game cá nhân hoá và duy trì lịch sử cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tạo tài khoản giả và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì hồ sơ liên lạc để bảo vệ quyền lợi của cả hai bên.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo thời hạn pháp luật quy định, cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không liên kết với danh tính cá nhân) để cải thiện giao diện, trải nghiệm người dùng và hiệu năng hệ thống.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, cập nhật dịch vụ và tin tức qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận thông báo này. Bạn có thể hủy đăng ký bất cứ lúc nào.

oke9 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với oke9.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Một số tài liệu xác minh có thể được xử lý qua đối tác KYC được chứng nhận để đảm bảo tính chính xác và tuân thủ pháp luật.
• Nhà cung cấp phần mềm game: Tên đăng nhập và lịch sử cá cược (ở dạng ẩn danh) được chia sẻ với các nhà cung cấp game để đảm bảo tính toàn vẹn của kết quả và RTP.
• Cơ quan nhà nước có thẩm quyền: oke9 sẽ cung cấp dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam (ví dụ: lệnh của tòa án, yêu cầu điều tra hình sự). Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

Trong trường hợp oke9 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa — tuy nhiên bên kế thừa phải cam kết tiếp tục bảo vệ dữ liệu theo chính sách này hoặc chính sách tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày trước khi có sự chuyển giao như vậy.

oke9 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo thời hạn bắt buộc của pháp luật Việt Nam — tùy điều kiện nào dài hơn.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn (anonymization) để không còn có thể liên kết với danh tính cụ thể của bất kỳ người dùng nào.

oke9 sử dụng cookie và các công ngh ệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là giải thích chi tiết về từng loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF, và cài đặt ngôn ngữ. Không thể tắt loại cookie này — nếu tắt, bạn sẽ không thể đăng nhập hoặc sử dụng dịch vụ.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, lỗi kỹ thuật nào xảy ra) để chúng tôi cải thiện hiệu năng hệ thống. Không liên kết với danh tính cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như tỷ lệ cược ưa thích, chế độ hiển thị, và ngôn ngữ giao diện để mang lại trải nghiệm nhất quán qua các phiên truy cập.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu tổng quan về hành vi người dùng trên toàn nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Thời hạn lưu trữ tối đa 13 tháng.

oke9 không sử dụng cookie theo dõi quảng cáo (advertising/tracking cookies) từ các mạng quảng cáo bên ngoài. Tất cả cookie chúng tôi sử dụng đều thuộc phạm vi nội bộ của oke9.vu.

oke9 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi không được phép.

Các biện pháp kỹ thuật:

• Mã hoá truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ oke9 được bảo vệ bằng giao thức TLS 1.3 — phiên bản mới nhất và an toàn nhất hiện nay.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hoá bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên oke9 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): oke9 cung cấp tính năng 2FA tùy chọn cho tài khoản người dùng và bắt buộc 2FA cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.
• Kiểm soát truy cập: Hệ thống phân quyền truy cập nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 các hoạt động bất thường và cảnh báo tức thì khi phát hiện dấu hiệu xâm nhập.
• Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi công ty bảo mật độc lập và đánh giá lỗ hổng (vulnerability assessment) hàng tháng bởi đội ngũ nội bộ.

Các biện pháp tổ chức:

• Tất cả nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và tham gia đào tạo bảo mật thông tin định kỳ ít nhất mỗi năm một lần.
• Quy trình phản ứng sự cố bảo mật (Incident Response Plan) được xây dựng và diễn tập định kỳ để đảm bảo xử lý nhanh chóng khi có vi phạm.
• Trung tâm dữ liệu lưu trữ thông tin người dùng oke9 đặt tại Việt Nam và/hoặc các quốc gia có tiêu chuẩn bảo vệ dữ liệu tương đương, đảm bảo tuân thủ pháp luật Việt Nam.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được oke9 lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".

oke9 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày — và chúng tôi sẽ thông báo cho bạn trong vòng 30 ngày đầu.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách oke9 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live Chat: Truy cập oke9.vu và nhấp vào biểu tượng Live Chat góc phải màn hình — hỗ trợ 24/7 bằng tiếng Việt.
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của oke9 trên Zalo hoặc Telegram.

Chúng tôi cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật và phản hồi trong thời gian sớm nhất có thể. Nếu bạn không hài lòng với cách oke9 giải quyết khiếu nại bảo mật của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

// Tài liệu này có hiệu lực từ ngày 01/01/2026. Phiên bản 2.4.0. Mọi phiên bản trước đây đều không còn hiệu lực.