Chính Sách Bảo Mật OK9 Ninja – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

ok9 ninja sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây. Không có mục đích nào ngoài danh sách này được áp dụng mà không có thông báo và sự đồng ý của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác minh danh tính đăng nhập và xử lý giao dịch tài chính.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng ký trùng lặp, đặt cược bất thường hoặc truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm tổng thể.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản và giao dịch để giải quyết tranh chấp và hỗ trợ vấn đề kỹ thuật nhanh hơn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và phối hợp điều tra khi có yêu cầu hợp pháp.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cảnh báo bảo mật qua số điện thoại đã đăng ký.
• Chơi có trách nhiệm: Theo dõi các chỉ báo hành vi cá cược bất thường để kích hoạt can thiệp kịp thời và bảo vệ người dùng dễ bị tổn thương.

ok9 ninja không sử dụng dữ liệu của bạn để xây dựng hồ sơ người dùng cho mục đích bán quảng cáo hay chia sẻ với đối tác marketing bên ngoài. Dữ liệu hành vi chỉ được phân tích nội bộ và ở dạng tổng hợp ẩn danh.

Đây là phần nhiều người dùng quan tâm nhất – và là nơi ok9 ninja muốn nói thẳng nhất: chúng tôi không bán dữ liệu của bạn. Không phải vì luật bắt buộc, mà vì đây là nguyên tắc vận hành từ ngày đầu.

Tuy nhiên, để vận hành dịch vụ, có một số trường hợp dữ liệu cần được chia sẻ có giới hạn với các bên sau:

• Nhà cung cấp game: Khi bạn chơi một tựa game từ nhà cung cấp bên ngoài (như Pragmatic Play, Evolution), phiên chơi của bạn được truyền qua hệ thống của họ. Dữ liệu chỉ bao gồm ID phiên ẩn danh, không bao gồm tên thật hay thông tin tài chính của bạn.
• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng cần nhận thông tin giao dịch để xử lý nạp rút. Chỉ dữ liệu tối thiểu cần thiết mới được truyền, theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ hạ tầng: Máy chủ và dịch vụ lưu trữ đám mây được vận hành bởi đối tác có ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ok9 ninja.
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, ok9 ninja có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành. Trường hợp này, ok9 ninja sẽ thông báo cho người dùng trừ khi bị cấm theo pháp luật.

ok9 ninja áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hoặc mất mát. Dưới đây là những biện pháp kỹ thuật và vận hành đang được áp dụng:

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa thiết bị người dùng và hệ thống ok9 ninja – không có dữ liệu nào truyền dưới dạng plaintext.
• Mật khẩu người dùng được lưu trữ dưới dạng hash một chiều (bcrypt) – ngay cả đội ngũ kỹ thuật của ok9 ninja cũng không thể đọc được mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm như ảnh CMND và thông tin ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu, tách biệt với dữ liệu tài khoản thông thường.
• Hệ thống kiểm soát truy cập nội bộ theo nguyên tắc least privilege – mỗi nhân viên chỉ truy cập được đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát hệ thống và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm thử bảo mật định kỳ bởi đội ngũ nội bộ và kiểm tra độc lập bên ngoài ít nhất mỗi năm một lần.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý.
• Logs đăng nhập và bảo mật: 12 tháng.
• Dữ liệu tài khoản đã đóng: ẩn danh hóa sau 30 ngày, xóa hoàn toàn sau 12 tháng (ngoại trừ dữ liệu bắt buộc lưu trữ theo pháp luật).

ok9 ninja sử dụng cookies và các công nghệ lưu trữ trình duyệt tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Chúng tôi phân chia cookies thành bốn loại:

Cookies cần thiết (không thể tắt):

• Cookie phiên đăng nhập – giúp duy trì trạng thái đăng nhập của bạn trong suốt phiên làm việc.
• Cookie bảo mật – lưu token xác thực để ngăn chặn tấn công CSRF và session hijacking.
• Cookie cân bằng tải – phân phối kết nối đến máy chủ phù hợp để đảm bảo tốc độ tối ưu.

Cookies chức năng (bạn có thể tắt, nhưng sẽ ảnh hưởng trải nghiệm):

• Cookie tùy chọn ngôn ngữ và giao diện – ghi nhớ cài đặt hiển thị của bạn giữa các phiên.
• Cookie giỏ cược – lưu tạm thời các kèo đang chọn khi bạn rời trang.
• Cookie thông báo – theo dõi thông báo nào bạn đã đọc để không hiển thị lại.

Cookies phân tích (ẩn danh):

• ok9 ninja sử dụng công cụ phân tích nội bộ để đo lường hiệu suất trang và tỷ lệ lỗi – hoàn toàn ẩn danh, không liên kết với tài khoản cá nhân.
• Không sử dụng Google Analytics hay công cụ phân tích của bên thứ ba có thể theo dõi bạn sang các trang web khác.

Bạn có thể quản lý cookies trong phần cài đặt trình duyệt. Trên Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie. Tắt cookies cần thiết có thể làm mất tính năng đăng nhập và đặt cược.

Là người dùng của ok9 ninja, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 30 ngày làm việc:

ok9 ninja không cung cấp dịch vụ cho bất kỳ ai dưới 18 tuổi và không cố ý thu thập dữ liệu của người chưa đủ tuổi. Nếu hệ thống phát hiện tài khoản có thể thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay để xác minh.

• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại ok9 ninja, hãy liên hệ ngay qua support@ok9ninja.click để được xử lý ưu tiên.
• Trong trường hợp xác nhận tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình đặc biệt ngoài thời hạn lưu trữ thông thường.
• ok9 ninja không sử dụng dữ liệu của bất kỳ người dùng nào để nhắm mục tiêu quảng cáo đến người chưa đủ tuổi.

ok9 ninja có thể cập nhật chính sách bảo mật này khi có thay đổi trong cách vận hành dịch vụ, thay đổi công nghệ sử dụng hoặc thay đổi quy định pháp lý liên quan. Quy trình thông báo khi có thay đổi:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang với ngày cụ thể.
• Với thay đổi nhỏ về ngôn ngữ hay làm rõ ý nghĩa: chỉ cập nhật ngày, không thông báo riêng.
• Với thay đổi ảnh hưởng đến quyền lợi hoặc cách dữ liệu được xử lý: thông báo qua số điện thoại đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Với thay đổi quan trọng liên quan đến bảo mật: thông báo khẩn ngay lập tức và giải thích rõ ràng.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước thời điểm chính sách mới áp dụng.

Mọi thắc mắc về chính sách bảo mật, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo nghi ngờ vi phạm bảo mật đều có thể gửi đến đội ngũ ok9 ninja qua:

• Email: support@ok9ninja.click – tiêu đề ghi rõ "Bảo mật & Quyền riêng tư" để được xử lý ưu tiên. Thời gian phản hồi thông thường dưới 2 giờ trong giờ làm việc.
• Chat trực tiếp: Nút hỗ trợ trực tuyến trên trang – nhân viên tiếng Việt 24/7, phản hồi dưới 90 giây cho các vấn đề khẩn.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng kỹ thuật trên hệ thống ok9 ninja, vui lòng báo cáo có trách nhiệm qua email trước khi công bố. ok9 ninja cam kết xử lý nghiêm túc và ghi nhận đóng góp của bạn.