Chính Sách Bảo Mật
Dữ Liệu Người Dùng okfum

Chính sách bảo mật này được ban hành bởi okfum, vận hành tại tên miền okfum.org. okfum là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng theo đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Bằng việc đăng ký tài khoản, truy cập trang web okfum.org hoặc sử dụng bất kỳ dịch vụ nào của okfum, bạn xác nhận rằng bạn đã đọc và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua trang web, ứng dụng di động, kênh hỗ trợ khách hàng và bất kỳ điểm tiếp xúc nào khác giữa bạn và okfum.

okfum chỉ thu thập dữ liệu cá nhân ở mức cần thiết tối thiểu để cung cấp dịch vụ chất lượng cao và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) để thực hiện giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi qua live chat hoặc email hỗ trợ khách hàng.

2.2 Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, thao tác click, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 5 của chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, okfum có thể nhận thông tin về bạn từ các đối tác xác minh danh tính độc lập, nhà cung cấp dịch vụ phòng chống gian lận, hoặc cơ quan pháp luật có thẩm quyền. Mọi thông tin từ bên thứ ba đều được xử lý theo đúng các nguyên tắc của Chính sách bảo mật này.

2.4 Phân loại dữ liệu thu thập

okfum sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, chỉ cho các mục đích đã được công bố cụ thể. Dưới đây là toàn bộ mục đích chúng tôi xử lý dữ liệu:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng okfum.
• Xác minh danh tính và tuổi tác theo quy trình KYC bắt buộc.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
• Cung cấp dịch vụ hỗ trợ khách hàng qua live chat và email.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền và tài trợ khủng bố (AML/CFT).
• Xác minh tính hợp lệ của giao dịch và phát hiện các hoạt động bất thường.
• Bảo vệ tài khoản khỏi truy cập trái phép và tấn công mạng.

3.3 Tuân thủ pháp lý

• Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền.
• Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền.
• Phản hồi các yêu cầu hợp pháp từ cơ quan điều tra khi có lệnh tư pháp.

3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về khuyến mãi, cập nhật sản phẩm (nếu bạn đồng ý nhận).

okfum tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1 Đối tác vận hành dịch vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ được chọn lọc kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa), dịch vụ xác minh KYC độc lập, nhà cung cấp hạ tầng máy chủ đám mây, và dịch vụ phát hiện gian lận tự động. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng hướng dẫn của okfum và bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.

4.2 Cơ quan pháp luật

okfum có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có lệnh tư pháp hợp lệ, trong khuôn khổ điều tra tội phạm tài chính, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của okfum và người dùng. Chúng tôi sẽ thông báo cho bạn về việc chia sẻ dữ liệu này trừ khi bị pháp luật cấm.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp okfum tham gia vào hoạt động mua bán, sáp nhập hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản trước khi giao dịch hoàn tất.

okfum sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật của phiên làm việc và phân tích hành vi truy cập nhằm tối ưu hóa nền tảng.

5.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt những cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian ở lại, tỷ lệ thoát. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để cải thiện trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, xác minh thiết bị đáng tin cậy và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng okfum. Đối với các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Cốc Cốc, bạn có thể tìm thấy tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

5.3 Thời hạn lưu trữ cookie

Cookie phiên làm việc sẽ tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ tối đa 12 tháng, sau đó tự động hết hạn và bị xóa.

okfum chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

6.1 Thời hạn lưu trữ theo từng loại dữ liệu

6.2 Xóa dữ liệu sau khi hết thời hạn

Khi dữ liệu không còn cần thiết và đã hết thời hạn lưu trữ theo quy định, okfum sẽ thực hiện xóa an toàn hoặc ẩn danh hóa dữ liệu đó theo quy trình nội bộ được kiểm toán định kỳ. Việc xóa dữ liệu được thực hiện theo phương pháp đảm bảo dữ liệu không thể khôi phục được.

Là người dùng okfum, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. okfum cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.

7.1 Quyền truy cập

Bạn có quyền yêu cầu okfum cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin đã thu thập, mục đích xử lý, và danh sách các bên thứ ba đã nhận dữ liệu của bạn.

7.2 Quyền chỉnh sửa

Nếu phát hiện thông tin cá nhân của bạn trong hệ thống okfum không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin (họ tên, ngày sinh đã xác minh KYC) có thể yêu cầu tài liệu bổ sung để cập nhật.

7.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã bị xử lý trái pháp luật. Lưu ý rằng quyền này không áp dụng khi dữ liệu cần được giữ lại theo yêu cầu pháp lý bắt buộc.

7.4 Quyền hạn chế xử lý

Trong khi đang tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có thể yêu cầu okfum tạm thời đình chỉ việc sử dụng dữ liệu của bạn cho đến khi vấn đề được làm rõ.

7.5 Quyền phản đối

Bạn có quyền phản đối việc okfum xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của chúng tôi. Sau khi nhận được phản đối hợp lệ, okfum sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.

7.6 Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.

7.7 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và kèm theo thông tin tài khoản để xác minh danh tính. okfum sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

okfum áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy ngẫu nhiên.

8.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ okfum được bảo vệ bằng mã hóa TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt không thể giải mã ngược.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản ở mức cao nhất.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo mọi hoạt động bất thường theo thời gian thực.
• Kiểm thử thâm nhập: okfum thực hiện kiểm thử bảo mật định kỳ bởi bên thứ ba độc lập để phát hiện lỗ hổng trước khi bị khai thác.

8.2 Biện pháp tổ chức

• Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege).
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình ứng phó sự cố (Incident Response Plan) được xây dựng và diễn tập định kỳ.

8.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, okfum cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện và xác nhận sự cố, đồng thời thực hiện các biện pháp khắc phục ngay lập tức.

Dịch vụ của okfum chỉ dành cho người từ đủ 18 tuổi trở lên. okfum có thái độ nghiêm khắc đối với việc ngăn chặn người chưa đủ tuổi truy cập và sử dụng nền tảng.

9.1 Biện pháp ngăn chặn người chưa đủ tuổi

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính KYC với giấy tờ tùy thân có ảnh để xác nhận độ tuổi.
• Sử dụng hệ thống phát hiện tự động để gắn cờ và xem xét thủ công các tài khoản có dấu hiệu không đúng độ tuổi.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.

9.2 Dữ liệu của người chưa đủ tuổi

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, okfum sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản okfum, vui lòng liên hệ ngay với chúng tôi qua [email protected].

okfum có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, okfum sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 07 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ như làm rõ ngôn từ hoặc điều chỉnh kỹ thuật, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo trước, nhưng ngày cập nhật luôn được hiển thị ở đầu trang.

Việc bạn tiếp tục sử dụng dịch vụ okfum sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.