Chính Sách Bảo Mật ok90

ok90 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì bất kỳ mục đích thương mại nào. Trong một số trường hợp giới hạn và cần thiết, ok90 có thể chia sẻ thông tin với:

Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.

Đơn vị xác minh danh tính: Đối tác KYC được cấp phép tiếp nhận ảnh giấy tờ tùy thân để xác minh danh tính người chơi theo quy định chống rửa tiền. Thông tin chỉ được sử dụng cho mục đích xác minh, không lưu trữ sau khi hoàn thành quy trình.

Nhà cung cấp trò chơi: Các studio như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming nhận ID người chơi ẩn danh (không phải thông tin nhận dạng đầy đủ) để quản lý phiên chơi và kết quả trò chơi.

Cơ quan pháp luật: ok90 có thể tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan thực thi pháp luật có thẩm quyền, theo lệnh tòa án hoặc theo yêu cầu pháp lý bắt buộc.

ok90 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật cụ thể bao gồm:

Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của người dùng và máy chủ ok90 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Điều này đảm bảo không ai có thể đọc được dữ liệu ngay cả khi chặn bắt đường truyền.

Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhận dạng nhạy cảm được mã hóa tại thời điểm lưu trữ bằng AES-256.

Xác thực hai yếu tố (2FA): ok90 cung cấp tùy chọn xác thực hai yếu tố qua OTP điện thoại để tăng cường bảo mật tài khoản. ok90 khuyến nghị tất cả người chơi kích hoạt 2FA.

Giám sát 24/7: Hệ thống giám sát an ninh hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực. Đội ngũ bảo mật ok90 kiểm tra định kỳ và vá lỗi ngay khi phát hiện.

Kiểm soát truy cập nội bộ: Nhân viên ok90 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc (nguyên tắc "need-to-know"). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.

Trong một số trường hợp cần thiết liên quan đến hoạt động vận hành nền tảng, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi sử dụng dịch vụ điện toán đám mây hoặc các nhà cung cấp trò chơi quốc tế.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, ok90 đảm bảo rằng dữ liệu của bạn được bảo vệ theo tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định tại Việt Nam, thông qua các hợp đồng ràng buộc pháp lý với các đối tác nhận dữ liệu.

ok90 không chuyển dữ liệu sang các quốc gia hoặc vùng lãnh thổ có tiêu chuẩn bảo vệ dữ liệu được đánh giá là không đầy đủ mà không có các biện pháp bảo vệ bổ sung phù hợp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ok90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• 📧 Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu". Phản hồi trong vòng 7 ngày làm việc.
• 🕐 Giờ hỗ trợ: 24/7 — Kể cả Tết Nguyên Đán và các ngày nghỉ lễ quốc gia Việt Nam.
• 🌐 Website: ok90.my — Truy cập trang Câu hỏi thường gặp để biết thêm thông tin về bảo mật tài khoản.
• 📍 Múi giờ xử lý: Indochina Time (ICT, UTC+7) — Thời gian phản hồi tính theo giờ làm việc tại Việt Nam.