Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ok2

1Thông Tin Chúng Tôi Thu Thập

ok2 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng nền tảng và tương tác với bộ phận hỗ trợ. Dưới đây là danh mục dữ liệu cụ thể mà ok2 có thể thu thập:

1.1 Dữ liệu nhận dạng & liên lạc

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email đăng ký tài khoản
• Số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)

1.2 Dữ liệu xác minh danh tính (KYC)

• Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hai mặt
• Ảnh selfie kèm giấy tờ tùy thân (khi được yêu cầu)
• Tài liệu chứng minh địa chỉ (hóa đơn điện/nước, sao kê ngân hàng)

1.3 Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền (tên tài khoản, số tài khoản, tên ngân hàng — không bao gồm mật khẩu giao dịch)
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên ok2

1.4 Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành, trình duyệt web
• Dữ liệu cookie và số nhận dạng thiết bị
• Nhật ký phiên đăng nhập và hoạt động trong tài khoản
• Dữ liệu điều hướng trang (trang đã xem, thời gian truy cập, nguồn truy cập)

Việc thu thập dữ liệu chỉ được thực hiện khi bạn tự nguyện cung cấp (trong quá trình đăng ký, xác minh, hoặc liên hệ hỗ trợ) hoặc tự động thông qua các công nghệ theo dõi tiêu chuẩn khi bạn sử dụng nền tảng.

2Mục Đích Sử Dụng Dữ Liệu

ok2 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể. Dưới đây là bảng tổng hợp mục đích sử dụng và cơ sở pháp lý tương ứng:

ok2 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Nếu ok2 có ý định sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối trước khi mục đích mới được áp dụng.

3Chia Sẻ & Tiết Lộ Dữ Liệu

ok2 cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, ok2 có thể chia sẻ dữ liệu với các đối tác đã được kiểm soát chặt chẽ:

3.1 Nhà cung cấp dịch vụ thanh toán

ok2 chia sẻ thông tin giao dịch tối thiểu cần thiết với các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, và đơn vị xử lý USDT TRC20) để thực hiện giao dịch nạp/rút tiền. Các đơn vị này hoạt động theo hợp đồng bảo mật dữ liệu riêng và không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác.

3.2 Nhà cung cấp trò chơi

Một số trò chơi trên ok2 được cung cấp bởi các nhà phát triển phần mềm bên thứ ba. Các nhà cung cấp này có thể nhận một số dữ liệu kỹ thuật tối thiểu (như ID phiên chơi ẩn danh) để vận hành trò chơi. Họ không nhận dữ liệu nhận dạng cá nhân đầy đủ của bạn.

3.3 Cơ quan pháp luật

ok2 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án hợp lệ, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của ok2 hoặc ngăn chặn hành vi gian lận, rửa tiền.

3.4 Chuyển giao kinh doanh

Trong trường hợp ok2 tham gia vào việc sáp nhập, mua lại hoặc bán một phần hoặc toàn bộ tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của giao dịch đó. ok2 sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên trang web trước khi việc chuyển giao diễn ra.

4Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

ok2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

Khi hết thời hạn lưu trữ, ok2 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn bằng các phương pháp không thể phục hồi. Dữ liệu đã được ẩn danh hóa (không còn khả năng nhận dạng cá nhân) có thể được lưu giữ lâu dài cho mục đích thống kê và phân tích kinh doanh.

5Cookie & Công Nghệ Theo Dõi

ok2 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật tài khoản và thu thập dữ liệu phân tích. Dưới đây là các loại cookie mà ok2 sử dụng:

Cookie thiết yếu (Bắt buộc)

Cần thiết để nền tảng hoạt động cơ bản — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược, và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của trang web.

Cookie hiệu suất & phân tích

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ok2 (trang nào được xem nhiều nhất, luồng điều hướng, thời gian phiên). Dữ liệu này giúp ok2 cải thiện thiết kế và trải nghiệm người dùng liên tục.

Cookie chức năng

Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.

Cookie tiếp thị

Được sử dụng để đo lường hiệu quả của các chiến dịch quảng cáo và theo dõi nguồn giới thiệu người dùng. ok2 không chia sẻ dữ liệu cookie tiếp thị với mạng quảng cáo bên thứ ba ngoài các đối tác liên kết (affiliate) đã ký hợp đồng bảo mật.

6Biện Pháp Bảo Mật Kỹ Thuật

ok2 triển khai hệ thống bảo mật nhiều lớp nhằm bảo vệ dữ liệu cá nhân của Thành viên khỏi các mối đe dọa bên ngoài lẫn rủi ro nội bộ. Các biện pháp kỹ thuật cụ thể bao gồm:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ. Ngay cả trong trường hợp truy cập vật lý trái phép vào thiết bị lưu trữ, dữ liệu cũng không thể đọc được.
• Phân đoạn mạng (Network Segmentation): Hệ thống cơ sở dữ liệu được tách biệt hoàn toàn khỏi các máy chủ ứng dụng công khai, giảm thiểu bề mặt tấn công từ internet.
• Tường lửa ứng dụng web (WAF): ok2 sử dụng WAF cấp doanh nghiệp để lọc và chặn các cuộc tấn công SQL injection, XSS, DDoS và các mối đe dọa ứng dụng web phổ biến khác theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ok2 thực hiện kiểm tra xâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập, cùng với quét lỗ hổng tự động hàng tuần.
• Quản lý truy cập đặc quyền tối thiểu: Nhân viên ok2 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Mọi quyền truy cập được kiểm soát bởi hệ thống RBAC (Role-Based Access Control) và được ghi lại đầy đủ.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu mỗi 6 giờ một lần sang nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường trên nền tảng và cảnh báo ngay lập tức khi phát hiện dấu hiệu xâm phạm.

Trong trường hợp xảy ra sự cố bảo mật: Nếu ok2 phát hiện vi phạm dữ liệu có thể ảnh hưởng đến thông tin cá nhân của bạn, ok2 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi xác nhận sự cố, cùng với thông tin về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các bước ok2 đang thực hiện để khắc phục.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

ok2 tôn trọng và bảo đảm đầy đủ các quyền của Thành viên liên quan đến dữ liệu cá nhân. Bạn có các quyền sau:

Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ok2 đang lưu giữ về bạn. ok2 sẽ cung cấp thông tin này trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu ok2 cập nhật ngay lập tức. Bạn cũng có thể tự cập nhật một số thông tin cơ bản trực tiếp trong phần cài đặt tài khoản.

Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu ok2 xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý; hoặc dữ liệu đã được xử lý trái phép. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý bắt buộc.

Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết, bạn có thể yêu cầu ok2 tạm dừng mọi hoạt động xử lý dữ liệu của mình ngoài việc lưu trữ.

Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho ok2 theo định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

Quyền phản đối: Bạn có quyền phản đối việc ok2 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của ok2. ok2 sẽ ngừng xử lý trừ khi có lý do chính đáng và hợp pháp.

Trong trường hợp bạn cho rằng ok2 đã xử lý dữ liệu cá nhân của bạn không đúng cách và không hài lòng với cách ok2 giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.

8Cập Nhật Chính Sách Bảo Mật

ok2 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo vệ dữ liệu của chúng tôi.

Khi có thay đổi quan trọng đối với Chính sách bảo mật, ok2 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Hiển thị thông báo nổi bật trên trang chủ ok2.bio trong ít nhất 14 ngày
• Gửi email thông báo đến địa chỉ email đăng ký của bạn đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn
• Yêu cầu xác nhận đồng ý lại khi đăng nhập lần tiếp theo nếu thay đổi yêu cầu sự đồng ý mới

Việc bạn tiếp tục sử dụng nền tảng ok2 sau khi chính sách được cập nhật và thông báo được gửi đi được xem là sự chấp nhận ngầm đối với phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại mục 7.

Phiên bản chính sách này có hiệu lực từ ngày 01 tháng 5 năm 2026 và thay thế toàn bộ các phiên bản trước đó. ok2 khuyến khích bạn đọc lại chính sách này định kỳ để cập nhật những thay đổi mới nhất về cách chúng tôi bảo vệ quyền riêng tư của bạn.