Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Tại okfum

Chính sách bảo mật này ("Chính sách") mô tả cách okfum ("Công ty", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng nền tảng tại okfum.io và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người dùng ứng dụng di động okfum tại Việt Nam và các khu vực mà okfum cung cấp dịch vụ. Bằng việc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản được nêu trong Chính sách này.

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể như họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu" – mọi hoạt động liên quan đến dữ liệu cá nhân bao gồm thu thập, ghi chép, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, truyền tải hoặc xóa.
• "Bên thứ ba" – tổ chức hoặc cá nhân không thuộc okfum được phép tiếp cận dữ liệu trong các trường hợp được quy định tại Điều 5.

okfum thu thập thông tin cá nhân của bạn qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các yêu cầu pháp lý. Các loại thông tin được thu thập bao gồm:

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND/Hộ chiếu (mặt trước và mặt sau), ảnh chân dung kèm giấy tờ, địa chỉ cư trú và quốc tịch.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền.
• Thông tin liên lạc: nội dung tin nhắn gửi qua Live Chat, Zalo, Telegram hoặc email hỗ trợ khi bạn liên hệ với đội ngũ okfum.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược và luồng điều hướng trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, tiền thưởng nhận được và các giao dịch tài chính liên quan.
• Dữ liệu cookie: thông tin nhận dạng phiên đăng nhập, tùy chọn giao diện và dữ liệu phân tích hành vi (xem thêm Điều 7).

Thông tin cá nhân của bạn được okfum sử dụng cho các mục đích cụ thể sau đây:

okfum xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp quyền truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý về xác minh danh tính, chống rửa tiền và lưu trữ hồ sơ giao dịch theo quy định của cơ quan chức năng.
• Lợi ích hợp pháp: okfum có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và duy trì môi trường chơi game an toàn cho tất cả thành viên.
• Sự đồng ý của bạn: đối với các hoạt động xử lý dữ liệu không bắt buộc như gửi email tiếp thị, sử dụng cookie phân tích và chia sẻ dữ liệu với đối tác quảng cáo, okfum sẽ xin sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

okfum không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại. Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý nạp/rút tiền an toàn. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: dữ liệu phiên chơi tối thiểu cần thiết được truyền đến các nhà cung cấp game để vận hành và xác minh kết quả trò chơi. Dữ liệu này được ẩn danh hóa tối đa có thể.
• Đơn vị xác minh danh tính (KYC): tài liệu xác minh danh tính có thể được chia sẻ với các nhà cung cấp dịch vụ KYC chuyên nghiệp được okfum ủy thác, hoạt động theo các thỏa thuận xử lý dữ liệu chặt chẽ.
• Cơ quan pháp luật: okfum có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế trong khuôn khổ điều tra pháp lý.
• Đối tác phân tích & bảo mật: dữ liệu được ẩn danh hóa hoặc tổng hợp có thể được chia sẻ với các công ty phân tích dữ liệu và bảo mật mạng để cải thiện hệ thống phát hiện gian lận.

okfum áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền dẫn: mọi dữ liệu được truyền giữa thiết bị của bạn và máy chủ okfum đều được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit, đảm bảo không bị nghe lén trong quá trình truyền.
• Mã hóa lưu trữ: thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: quyền truy cập vào dữ liệu cá nhân được giới hạn theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập, và mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): hệ thống nội bộ okfum yêu cầu xác thực 2FA bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu. Người dùng cũng được khuyến khích bật 2FA cho tài khoản cá nhân của mình.
• Kiểm tra bảo mật định kỳ: okfum thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán độc lập chuyên nghiệp.
• Trung tâm dữ liệu: dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng chỉ ISO/IEC 27001 với hệ thống dự phòng, sao lưu tự động và kế hoạch phục hồi sau thảm họa được kiểm tra thường xuyên.

okfum sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và duy trì tính bảo mật của phiên đăng nhập.

Các loại cookie okfum sử dụng:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, nhớ giỏ cược và bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này.
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian truy cập, luồng điều hướng) để okfum cải thiện giao diện và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích để tránh phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: hỗ trợ hệ thống phát hiện gian lận và nhận dạng thiết bị đáng tin cậy để bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie hiển thị khi lần đầu truy cập nền tảng hoặc trong ph ần cài đặt tài khoản. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng.

okfum tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Bạn có quyền thực hiện bất kỳ yêu cầu nào dưới đây bằng cách liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi:

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà okfum đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu okfum cập nhật và sửa đổi thông tin đó trong thời gian sớm nhất.
• Quyền xóa dữ liệu: trong các trường hợp nhất định (khi dữ liệu không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý), bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: bạn có quyền yêu cầu okfum tạm dừng xử lý dữ liệu của bạn trong khi đang điều tra về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: bạn có quyền phản đối việc okfum xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi okfum dựa trên cơ sở lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.
• Quyền chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy và chuyển dữ liệu đó sang nhà cung cấp dịch vụ khác nếu kỹ thuật cho phép.
• Quyền rút lại sự đồng ý: bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý (ví dụ: hủy đăng ký nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

okfum chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

Sau khi hết thời hạn lưu giữ hoặc khi nhận được yêu cầu xóa hợp lệ từ người dùng, okfum sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu theo quy trình an toàn đã được kiểm toán, đảm bảo dữ liệu không thể được phục hồi hoặc liên kết lại với bạn.

okfum có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật dữ liệu.

• Mọi thay đổi sẽ được đăng tải tại địa chỉ okfum.io/chinh-sach-bao-mat kèm theo ngày có hiệu lực mới được hiển thị rõ ràng ở đầu trang.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, okfum sẽ gửi thông báo qua email đăng ký và/hoặc hiển thị thông báo nổi bật khi đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc bạn tiếp tục sử dụng nền tảng sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách mới nhất.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của okfum qua các kênh sau:

• Email bảo mật dữ liệu: gửi yêu cầu chi tiết đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên của bạn]" để được xử lý ưu tiên.
• Live Chat 24/7: liên hệ trực tiếp qua hệ thống Live Chat trên nền tảng okfum để được hỗ trợ nhanh chóng trong vòng dưới 2 phút.
• Zalo & Telegram: liên hệ qua kênh Zalo OA hoặc nhóm Telegram chính thức của okfum để được tư vấn về quyền riêng tư và bảo mật dữ liệu.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp đòi hỏi xem xét pháp lý chuyên sâu, thời hạn tối đa là 30 ngày làm việc.