Chính Sách Bảo Mật ok678

Chính sách bảo mật này ("Chính Sách") của ok678 áp dụng cho tất cả thông tin cá nhân được thu thập thông qua website ok678.ws, ứng dụng di động, và các dịch vụ liên quan do ok678 vận hành ("Nền Tảng"). Chính Sách này áp dụng cho mọi người dùng đăng ký tài khoản, truy cập nền tảng, hoặc sử dụng bất kỳ dịch vụ nào của ok678 tại Việt Nam.

Bằng việc sử dụng Nền Tảng ok678, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ các điều khoản được quy định trong Chính Sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của ok678.

ok678 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng, nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn:

ok678 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là toàn bộ các mục đích mà ok678 có thể sử dụng dữ liệu của bạn:

• Cung cấp và vận hành dịch vụ — Xử lý đăng ký tài khoản, nạp tiền, rút tiền và quản lý các giao dịch tài chính bằng VNĐ của bạn.
• Xác minh danh tính — Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý nhằm ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng — Tiếp nhận và giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên một cách nhanh chóng và chính xác.
• Bảo mật tài khoản — Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ — Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, trải nghiệm và các tính năng của nền tảng.
• Tuân thủ pháp lý — Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Thông báo dịch vụ — Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).

ok678 không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, ok678 có thể chia sẻ thông tin cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán — MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ an toàn.
• Đối tác xác minh danh tính — Các đơn vị KYC được ủy quyền nhận thông tin định danh để xác minh tính xác thực của CCCD/CMND theo quy định pháp lý.
• Cơ quan chức năng nhà nước — ok678 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật — Các đối tác công nghệ hỗ trợ vận hành hạ tầng máy chủ, dịch vụ email và hệ thống phân tích (dạng ẩn danh) đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ok678.

Tất cả các đối tác bên thứ ba của ok678 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của ok678. Chúng tôi không cho phép các đối tác sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài phạm vi dịch vụ đã thỏa thuận.

ok678 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu — Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích — Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp ok678 cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh — Lưu trữ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật — Phát hiện và ngăn chặn các hoạt động gian lận, tấn công CSRF và đăng nhập trái phép từ thiết bị lạ.

ok678 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ok678.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trên cơ sở dữ liệu, bao gồm thông tin tài chính và tài liệu KYC.
• Xác thực hai lớp (2FA) khả dụng cho tất cả tài khoản thành viên nhằm ngăn chặn đăng nhập trái phép.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập và kiểm tra thâm nhập (penetration testing) hàng quý.
• Phân quyền truy cập nội bộ — Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu thành viên, và mọi hoạt động truy cập đều được ghi nhật ký kiểm toán.
• Sao lưu dữ liệu định kỳ — Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục của dịch vụ.

ok678 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động — Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính — Được lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC (CCCD/CMND) — Được lưu trữ trong 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Nhật ký đăng nhập và bảo mật — Được lưu trữ trong 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần thiết.
• Dữ liệu cookie phiên — Tự động xóa sau khi phiên đăng nhập kết thúc hoặc tối đa sau 30 ngày.
• Yêu cầu hỗ trợ và khiếu nại — Được lưu trữ trong 3 năm kể từ ngày giải quyết xong để phục vụ tham chiếu nếu phát sinh tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu an toàn của ok678.

Là thành viên của ok678, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận hỗ trợ ok678 qua email [email protected]:

• Quyền truy cập — Yêu cầu xem toàn bộ thông tin cá nhân mà ok678 đang lưu trữ về bạn, bao gồm mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa — Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa — Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý — Yêu cầu ok678 tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối — Phản đối việc ok678 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu — Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.

Bảo mật tài khoản là trách nhiệm chung giữa ok678 và thành viên. ok678 cung cấp hạ tầng bảo mật tiên tiến, trong khi bạn có trách nhiệm thực hiện các biện pháp bảo vệ tài khoản ở phía người dùng:

• Tạo mật khẩu mạnh với ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả người thân.
• Kích hoạt xác thực hai lớp (2FA) để tăng cường bảo mật cho tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Không truy cập ok678 qua mạng Wi-Fi công cộng không bảo mật. Sử dụng VPN nếu cần thiết.
• Thông báo ngay cho ok678 nếu phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản của bạn.

ok678 không chịu trách nhiệm về các tổn thất phát sinh do bạn vô tình hoặc cố ý tiết lộ thông tin đăng nhập cho bên thứ ba. Trong trường hợp nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với bộ phận hỗ trợ 24/7 để khóa tài khoản tạm thời và tiến hành điều tra.

ok678 nghiêm túc thực hiện chính sách bảo vệ trẻ em và tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng ok678 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật tại Việt Nam.

ok678 bảo lưu quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, ok678 sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ ok678.ws ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trong hộp thư nội bộ trên nền tảng ok678.

Ngày cập nhật lần cuối của Chính Sách này luôn được hiển thị rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng nền tảng ok678 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này, hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với Nhóm Bảo Mật Dữ Liệu của ok678:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trò chuyện trực tiếp với chuyên viên hỗ trợ 24/7 ngay trên nền tảng ok678.
• Telegram hỗ trợ VIP: Kênh Telegram chính thức của ok678 dành cho các yêu cầu bảo mật khẩn cấp.

Đối với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản — như nghi ngờ bị xâm phạm hoặc giao dịch trái phép — vui lòng liên hệ ngay qua kênh Live Chat để được hỗ trợ nhanh nhất có thể.