Chính Sách Bảo Mật
Thông Tin Cá Nhân tại okkun

Chính sách bảo mật này ("Chính sách") của okkun ("Chúng tôi", "okkun") mô tả cách thức thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của người dùng ("Thành viên", "Bạn") khi truy cập và sử dụng các dịch vụ tại nền tảng okkun, bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số liên quan.

Chính sách này áp dụng cho tất cả thành viên đăng ký sử dụng dịch vụ okkun từ lãnh thổ Việt Nam và các khu vực mà okkun cung cấp dịch vụ hợp pháp. Bằng việc tạo tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

okkun thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho thành viên:

okkun chỉ thu thập những thông tin thực sự cần thiết cho mục đích xác định. Chúng tôi không thu thập dữ liệu nhạy cảm liên quan đến nguồn gốc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi hợp pháp (từ đủ 18 tuổi) theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng thành viên.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, cập nhật dịch vụ và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) nhằm cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, báo cáo cho cơ quan chức năng có thẩm quyền khi được yêu cầu theo quy định của pháp luật hiện hành.

okkun xử lý dữ liệu cá nhân của thành viên dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng theo Điều khoản & Điều kiện của okkun.
2. Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc áp dụng cho okkun, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
3. Sự đồng ý của bạn: Đối với một số hoạt động xử lý dữ liệu nhất định (như gửi email marketing hay sử dụng cookie phân tích), chúng tôi dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
4. Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện để bảo vệ lợi ích hợp pháp của okkun, chẳng hạn như phát hiện gian lận, cải thiện dịch vụ và đảm bảo an ninh nền tảng — miễn là không ảnh hưởng không cân xứng đến quyền và tự do của bạn.

okkun tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật, nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), công ty xử lý dữ liệu và các nhà cung cấp dịch vụ đám mây đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với okkun.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hoặc quốc tế.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức chống gian lận và phòng chống rửa tiền được công nhận nhằm bảo vệ tính toàn vẹn của hệ thống thanh toán.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao — tuy nhiên chính sách bảo mật này sẽ tiếp tục được áp dụng và bạn sẽ được thông báo trước.

okkun áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS/SSL 256-bit. Dữ liệu nhạy cảm tại trạng thái lưu trữ được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên, và quyền truy cập được giám sát chặt chẽ theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: okkun thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kế hoạch ứng phó sự cố: okkun có quy trình ứng phó sự cố rò rỉ dữ liệu rõ ràng, cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Thời hạn lưu trữ dữ liệu: okkun lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền).
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về tài chính và kế toán.
• Dữ liệu liên lạ và hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.

okkun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành nền tảng, bao gồm duy trì phiên đăng nhập và ghi nhớ tùy chọn ngôn ngữ. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện chức năng và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như cài đặt giao diện, ngôn ngữ ưa thích và thông tin đã nhập trước đó để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng hợp nhằm cải thiện nội dung và cấu trúc nền tảng. Dữ liệu này hoàn toàn ẩn danh.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Hầu hết trình duyệt cho phép từ chối hoặc xóa cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của okkun.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà okkun đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà okkun đang xử lý về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý hoặc dữ liệu được xử lý trái phép — trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc khi tính chính xác của dữ liệu đang bị tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của okkun, hoặc từ chối nhận thông tin tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính và chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của okkun qua email [email protected]. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 48 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của okkun chỉ dành cho người dùng từ đủ 18 tuổi trở lên. okkun nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người chưa đủ tuổi theo quy định pháp luật Việt Nam.

Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dùng dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, okkun sẽ:

• Ngay lập tức đình chỉ và xóa tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong vòng 30 ngày.
• Hoàn trả số dư (nếu có) về phương thức nạp tiền ban đầu sau khi hoàn tất xác minh.

Chúng tôi khuyến nghị phụ huynh sử dụng các công cụ kiểm soát truy cập internet và bộ lọc nội dung dành cho trẻ em để ngăn chặn việc truy cập vào các nền tảng cờ bạc trực tuyến.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam để xử lý hoặc lưu trữ tại các máy chủ đặt ở quốc gia khác. Điều này có thể xảy ra khi:

• Chúng tôi sử dụng dịch vụ đám mây quốc tế từ các nhà cung cấp như Amazon Web Services, Google Cloud hoặc Microsoft Azure.
• Các nhà cung cấp dịch vụ kỹ thuật của chúng tôi hoạt động ở nhiều quốc gia khác nhau.
• Xử lý giao dịch thanh toán quốc tế thông qua các cổng thanh toán toàn cầu.

Trong mọi trường hợp, okkun đảm bảo rằng việc chuyển dữ liệu ra nước ngoài chỉ được thực hiện khi:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• okkun đã ký kết các điều khoản hợp đồng tiêu chuẩn bảo vệ dữ liệu với bên nhận, hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển dữ liệu sau khi được thông báo về các rủi ro có thể xảy ra.

okkun có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ website okkun trước ít nhất 14 ngày khi có thay đổi ảnh hưởng đến quyền của bạn.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản thành viên.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ okkun sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã được cập nhật.

Phiên bản hiện tại: 1.0  |  Ngày ban hành: 01 tháng 01 năm 2026  |  Ngôn ngữ áp dụng: Tiếng Việt

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách okkun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Bộ phận Bảo vệ Dữ liệu okkun: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (Thứ Hai – Thứ Sáu, 08:00 – 22:00)
• Địa chỉ liên hệ bằng văn bản: Gửi yêu cầu bằng văn bản qua email với tiêu đề "Yêu cầu Bảo vệ Dữ liệu – [Tên tài khoản của bạn]"

Nếu sau khi liên hệ với okkun mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định về bảo vệ dữ liệu cá nhân hiện hành.