Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do oknd Casino cung cấp tại địa chỉ oknd.tech và tất cả các ứng dụng, tính năng, công cụ liên quan. Chính sách này điều chỉnh cách oknd thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng – đặc biệt là người chơi tại Việt Nam.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng oknd, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Chính sách này được cập nhật lần cuối vào ngày 01 tháng 01 năm 2026 và có hiệu lực ngay từ ngày đó. Phiên bản hiện tại thay thế toàn bộ các phiên bản trước đó.

oknd thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

oknd không thu thập các thông tin nhạy cảm như thông tin y tế, thông tin tín ngưỡng, thông tin chính trị trừ khi được pháp luật yêu cầu bắt buộc trong quá trình xác minh danh tính hoặc tuân thủ quy định phòng chống rửa tiền (AML).

oknd xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), ngăn chặn gian lận, tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách hiệu quả và cá nhân hóa.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.
• Tiếp thị hợp pháp: Gửi thông tin khuyến mãi, ưu đãi hoàn tiền và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định pháp luật Việt Nam và quốc tế áp dụng.

oknd cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng bổ sung của bạn.

oknd chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng, tự nguyện và có thể rút lại khi đăng ký tài khoản hoặc khi được yêu cầu bổ sung. Đây là cơ sở chủ yếu cho hoạt động tiếp thị và cá nhân hóa.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện Điều khoản Sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: oknd có nghĩa vụ pháp lý phải lưu trữ và báo cáo một số dữ liệu nhất định theo quy định AML/CFT và các quy định cờ bạc có giấy phép.
• Lợi ích hợp pháp: Xử lý cần thiết cho lợi ích hợp pháp của oknd (bảo mật hệ thống, phòng chống gian lận) và không xâm phạm quyền và lợi ích của bạn.

oknd không bán dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ đầy đủ, oknd có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy trong các trường hợp được kiểm soát nghiêm ngặt sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán quốc tế nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và được oknd kiểm tra định kỳ.
• Nhà cung cấp trò chơi: Các nhà phát triển game hợp tác nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và kiểm toán kết quả RNG.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận thông tin xác minh để thực hiện kiểm tra danh tính và tuổi tác theo quy định.
• Cơ quan pháp luật: oknd có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Tổ chức chơi có trách nhiệm: Trong trường hợp phát hiện hành vi cờ bạc có hại nghiêm trọng, oknd có thể liên hệ với các tổ chức hỗ trợ được ủy quyền – chỉ với sự đồng ý hoặc theo yêu cầu pháp lý.

Mọi đối tác thứ ba của oknd đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của oknd. oknd chịu trách nhiệm pháp lý về việc lựa chọn và giám sát các đối tác này.

oknd áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Cụ thể:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Xác thực đa yếu tố (2FA/MFA): Bắt buộc áp dụng cho toàn bộ nhân viên oknd truy cập hệ thống dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập tối thiểu 2 lần/năm.
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và cảnh báo các hoạt động bất thường theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau với kiểm soát truy cập vật lý nghiêm ngặt.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định AML.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hành vi và bảo mật: 2 năm kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tiếp thị (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày kể từ yêu cầu hủy.

oknd sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động cơ bản – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời g ian tải trang) để giúp oknd cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị ưu đãi phù hợp và đo lường hiệu quả chiến dịch khuyến mãi nội bộ oknd.

Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. oknd không sử dụng cookie của bên thứ ba cho mục đích quảng cáo ngoài hệ sinh thái oknd.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại oknd. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên tài khoản]". oknd có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn khỏi yêu cầu trái phép.

Dịch vụ của oknd Casino chỉ dành cho người từ đủ 18 tuổi trở lên. oknd nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ của bất kỳ cá nhân dưới 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức cốt lõi của oknd.

oknd triển khai quy trình xác minh tuổi (KYC) bắt buộc đối với tất cả người chơi trước khi cho phép thực hiện giao dịch tài chính. Nếu trong quá trình xác minh, oknd phát hiện tài khoản thuộc sở hữu của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ theo quy trình bảo vệ dữ liệu trẻ em.

oknd không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cho oknd, vui lòng liên hệ ngay tại [email protected] để chúng tôi xóa dữ liệu đó ngay lập tức.

Do tính chất hoạt động toàn cầu của nền tảng cờ bạc trực tuyến, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông và Malta.

Trong mọi trường hợp chuyển dữ liệu quốc tế, oknd đảm bảo rằng:

• Quốc gia/vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc
• Bên nhận dữ liệu đã ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu cá nhân được quốc tế công nhận, và
• Toàn bộ dữ liệu được mã hóa đầu cuối trong quá trình truyền tải xuyên biên giới.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng trong quá trình chuyển dữ liệu quốc tế bằng cách liên hệ bộ phận bảo mật của oknd.

oknd có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được điều chỉnh theo mỗi phiên bản mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, oknd sẽ thông báo trước ít nhất 30 ngày qua một trong các kênh sau:

• Email thông báo gửi tới địa chỉ đăng ký trong tài khoản của bạn.
• Thông báo nổi bật trên trang chủ và trang đăng nhập oknd.tech.
• Thông báo đẩy qua ứng dụng oknd (nếu có).

Việc bạn tiếp tục sử dụng dịch vụ oknd sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của oknd qua các kênh sau:

• Email: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 tại oknd.tech
• Telegram: @okndSupport
• Zalo: oknd.tech
• Thời gian phản hồi: Tối đa 3 ngày làm việc cho câu hỏi thông thường; tối đa 30 ngày cho các yêu cầu thực hiện quyền dữ liệu.