Chính Sách Bảo Mật 00ok

Khi đăng ký và sử dụng dịch vụ, người dùng cung cấp trực tiếp cho 00ok các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), số thẻ Visa/Mastercard (chỉ 4 số cuối được lưu trữ).
• Hồ sơ tài khoản: Tên đăng nhập, ảnh đại diện, sở thích trò chơi và cài đặt tài khoản cá nhân.

Khi người dùng truy cập và sử dụng nền tảng 00ok, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo trải nghiệm tốt nhất và bảo mật tài khoản:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng sử dụng, lịch sử điều hướng trong ứng dụng, các trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie tuỳ chọn và cookie phân tích để cải thiện tính năng và trải nghiệm người dùng.

Trong một số trường hợp, 00ok có thể nhận thông tin từ các đối tác được uỷ quyền, bao gồm:

• Kết quả xác minh danh tính từ dịch vụ KYC bên thứ ba được chứng nhận.
• Xác nhận giao dịch từ các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác.
• Thông tin giới thiệu từ chương trình tiếp thị liên kết (affiliate) được cấp phép bởi 00ok.

Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng các điều khoản trong chính sách bảo mật này.

00ok chỉ chia sẻ dữ liệu người dùng trong các tình huống sau:

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.), nhà cung cấp dịch vụ KYC, nhà phát triển trò chơi (Pragmatic Play, Evolution Gaming, Spribe, v.v.) — chỉ được nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ của họ.
• Yêu cầu pháp lý: Khi bị yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền — 00ok sẽ tuân thủ theo đúng quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng khác đe dọa sự an toàn của cộng đồng người chơi.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý với bên tiếp nhận mới.

Tất cả đối tác và nhà cung cấp dịch vụ bên thứ ba nhận dữ liệu từ 00ok đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement — DPA) và cam kết:

• Chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận với 00ok.
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu.
• Xóa hoặc trả lại dữ liệu ngay khi hết thời hạn hợp đồng hoặc theo yêu cầu của 00ok.

00ok triển khai các lớp bảo vệ kỹ thuật toàn diện bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ các điểm kết nối.
• Mã hóa dữ liệu lưu trữ (data at rest) với thuật toán AES-256 cho các thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) qua OTP điện thoại cho mọi hoạt động đăng nhập và giao dịch tài chính quan trọng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để nhận diện và ngăn chặn tấn công.
• Sao lưu dữ liệu tự động mỗi ngày tại nhiều trung tâm dữ liệu địa lý phân tán, đảm bảo khôi phục nhanh chóng trong mọi tình huống.
• Kiểm toán bảo mật (penetration testing) bởi đội ngũ chuyên gia độc lập mỗi quý một lần.

Trong trường hợp phát hiện hoặc nghi ngờ có vi phạm dữ liệu, 00 ok cam kết thực hiện ngay các bước sau:

• Trong vòng 24 giờ: Đội ngũ bảo mật xác định phạm vi và mức độ ảnh hưởng của sự cố, đồng thời cô lập hệ thống bị ảnh hưởng để ngăn chặn lan rộng.
• Trong vòng 48 giờ: Thông báo cho những người dùng bị ảnh hưởng trực tiếp qua email và thông báo trong ứng dụng với hướng dẫn bảo vệ tài khoản cụ thể.
• Trong vòng 72 giờ: Báo cáo sự cố cho cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Khắc phục và phòng ngừa: Triển khai các bản vá bảo mật, rà soát toàn bộ hệ thống và công bố báo cáo minh bạch sau sự cố.

Bảo mật tài khoản là trách nhiệm của cả hai bên. Người dùng cần chủ động thực hiện các biện pháp sau để bảo vệ tài khoản 00ok của mình:

• Sử dụng mật khẩu mạnh — ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên hỗ trợ của 00ok.
• Kích hoạt xác thực hai yếu tố (2FA) cho tài khoản của mình.
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc chung.
• Thông báo ngay cho bộ phận hỗ trợ 00ok nếu phát hiện hoạt động bất thường trong tài khoản.

00ok có quyền cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi về luật pháp, công nghệ hoặc thực tiễn kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo nổi bật trên trang chủ và trang chính sách trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email hoặc tin nhắn trong ứng dụng đến các tài khoản đang hoạt động.

Việc tiếp tục sử dụng dịch vụ 00ok sau khi chính sách được cập nhật đồng nghĩa với việc người dùng chấp nhận phiên bản mới nhất.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ đội ngũ 00ok qua:

• Email: [email protected] — phản hồi trong vòng 72 giờ làm việc.
• Zalo, Telegram và Live Chat: Hỗ trợ 24/7 bằng tiếng Việt.
• Múi giờ phục vụ: ICT (UTC+7) — từ Hà Nội, Hồ Chí Minh đến Đà Nẵng và toàn quốc.