Chính Sách Bảo Mật
Thông Tin okpun

1 Thu Thập Thông Tin Cá Nhân

okpun thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ an toàn, hợp pháp và được cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ nghĩa vụ pháp lý, theo nguyên tắc "thu thập tối thiểu" (data minimization).

Các loại thông tin chúng tôi thu thập bao gồm:

Loại dữ liệu	Thông tin cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, CCCD/CMND, ảnh chân dung	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Email, số điện thoại, địa chỉ cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số ví điện tử (MoMo, ZaloPay), tên ngân hàng, số tài khoản (được mã hóa)	Khi nạp/rút tiền lần đầu
Dữ liệu hành vi	Lịch sử trò chơi, cược đặt, thời gian truy cập, thiết bị sử dụng	Liên tục khi sử dụng dịch vụ
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, cookie ID	Tự động khi truy cập website
Thông tin liên lạc hỗ trợ	Nội dung chat, email gửi cho bộ phận hỗ trợ, file đính kèm	Khi liên hệ hỗ trợ khách hàng

Trong một số trường hợp bắt buộc theo quy định phòng chống rửa tiền (AML), chúng tôi có thể yêu cầu thêm tài liệu bổ sung như bằng chứng nguồn gốc tài sản hoặc sao kê ngân hàng. Việc không cung cấp các tài liệu này có thể dẫn đến việc tạm dừng xử lý giao dịch theo đúng quy trình pháp lý.

---

2 Mục Đích Sử Dụng Dữ Liệu

okpun sử dụng thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng của doanh nghiệp hoặc sự đồng ý của bạn. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game được cá nhân hóa;
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ, thực hiện quy trình KYC bắt buộc;
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động bất hợp pháp, bảo vệ cộng đồng người chơi;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh hóa để cải thiện giao diện, hiệu suất và trải nghiệm người dùng;
• Gửi thông báo quan trọng: Cập nhật về tài khoản, giao dịch, thay đổi điều khoản và các thông báo bảo mật;
• Tiếp thị có chọn lọc (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi theo mùa vụ — bạn có thể hủy đăng ký bất kỳ lúc nào;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

---

3 Chia Sẻ & Tiết Lộ Thông Tin

okpun không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và Vietcombank nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi chính sách bảo mật riêng và không được phép sử dụng dữ liệu cho mục đích khác;
• Nhà cung cấp công nghệ trò chơi: Các nhà phát triển game cung cấp nền tảng cho okpun có thể nhận ID người dùng ẩn danh hóa để quản lý phiên chơi, không nhận thông tin định danh thực;
• Dịch vụ phân tích bảo mật: Công cụ phát hiện gian lận và phân tích rủi ro nhận dữ liệu kỹ thuật (IP, hành vi thiết bị) để bảo vệ hệ thống;
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, okpun có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao — chúng tôi sẽ thông báo trước và đảm bảo dữ liệu tiếp tục được bảo vệ theo chính sách này.

Mọi bên thứ ba nhận dữ liệu từ okpun đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của okpun. Chúng tôi tiến hành kiểm tra định kỳ đối với tất cả đối tác xử lý dữ liệu.

---

4 Cookies & Công Nghệ Theo Dõi

okpun sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này vì chúng cần thiết cho chức năng cốt lõi;
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, lỗi nào xảy ra) để chúng tôi cải thiện dịch vụ. Dữ liệu này hoàn toàn ẩn danh;
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mỗi lần truy cập không cần thiết lập lại;
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể hủy đồng ý bất kỳ lúc nào từ cài đặt tài khoản.

okpun cũng có thể sử dụng các công nghệ tương tự như web beacons (điểm ảnh theo dõi trong email) để xác nhận email đã được mở, và local storage để lưu trữ thông tin phiên làm việc cục bộ trên thiết bị của bạn.

---

5 Bảo Mật & Lưu Trữ Dữ Liệu

okpun áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn trước các mối đe dọa từ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: TLS 1.3 cho toàn bộ kết nối giữa client và server;
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu;
• Kiểm soát truy cập: Nguyên tắc quyền hạn tối thiểu (principle of least privilege) — nhân viên chỉ được truy cập dữ liệu thực sự cần cho công việc của họ;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục với đội ngũ kỹ thuật trực sẵn sàng phản ứng;
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra thâm nhập) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất 2 lần mỗi năm bởi bên thứ ba độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày vào máy chủ dự phòng tại trung tâm dữ liệu riêng biệt về mặt địa lý.

Thời gian lưu trữ dữ liệu: okpun lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập. Cụ thể: dữ liệu tài khoản hoạt động được lưu suốt thời gian tài khoản tồn tại; sau khi đóng tài khoản, dữ liệu giao dịch tài chính được lưu tối đa 5 năm theo yêu cầu pháp lý; dữ liệu kỹ thuật và log được lưu tối đa 12 tháng.

---

6 Quyền Của Người Dùng

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà okpun đang lưu giữ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ: [email protected]. Yêu cầu cần được gửi từ địa chỉ email đã đăng ký tài khoản để chúng tôi có thể xác minh danh tính của bạn. Trong một số trường hợp, chúng tôi có thể yêu cầu thêm thông tin xác minh trước khi xử lý yêu cầu.

---

7 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của okpun chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ đích thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên okpun, vui lòng liên hệ với chúng tôi ngay lập tức qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ. Chúng tôi khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến.

---

8 Cập Nhật Chính Sách

okpun có quyền cập nhật và sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Chúng tôi cam kết thực hiện các biện pháp thông báo sau:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi có hiệu lực;
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trong tài khoản của bạn khi đăng nhập;
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này — hiện tại là ngày 01 tháng 01 năm 2026;
• Phiên bản cũ của chính sách sẽ được lưu giữ và có thể được cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ okpun sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.