Chính Sách Bảo Mật OK2 –
Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

OK2 thu thập thông tin từ bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng. Chúng tôi không bao giờ thu thập nhiều hơn những gì thực sự cần thiết.

Thông tin bạn tự cung cấp:

• Khi đăng ký tài khoản: Số điện thoại, tên đăng nhập, mật khẩu (được mã hóa một chiều, OK2 không bao giờ đọc được mật khẩu gốc của bạn).
• Khi xác minh danh tính: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, ảnh giấy tờ. Thông tin này chỉ được yêu cầu khi cần thiết theo quy định phòng chống rửa tiền.
• Khi giao dịch: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay). OK2 không lưu số thẻ tín dụng đầy đủ – chỉ lưu thông tin cần thiết để xử lý hoàn tiền.
• Khi liên hệ CSKH: Nội dung trao đổi, yêu cầu hỗ trợ và thông tin bổ sung bạn chia sẻ để giải quyết vấn đề.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt – để tối ưu hiển thị và phát hiện truy cập bất thường.
• Lịch sử hoạt động trên nền tảng: thời gian truy cập, trang đã xem, thao tác cược – để cải thiện trải nghiệm người dùng và phát hiện gian lận.
• Dữ liệu cookie và session – chi tiết tại Mục 05.

OK2 chỉ sử dụng dữ liệu thu thập được vào các mục đích cụ thể, minh bạch và được liệt kê rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

Với mục đích gửi thông tin khuyến mãi, bạn có thể từ chối nhận bất cứ lúc nào bằng cách nhắn tin "HỦY" theo hướng dẫn trong tin nhắn hoặc liên hệ CSKH OK2.

OK2 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chỉ có các tình huống sau đây mà dữ liệu của bạn có thể được chia sẻ:

• Đối tác thanh toán: Để xử lý giao dịch nạp – rút, chúng tôi cần chia sẻ thông tin tối thiểu cần thiết với cổng thanh toán (MoMo, ZaloPay, ngân hàng). Các đối tác này có nghĩa vụ bảo mật tương đương hoặc cao hơn OK2.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật (ID người chơi ẩn danh, không phải tên thật) được chia sẻ với nhà cung cấp game (Evolution, Pragmatic Play...) để vận hành trò chơi. Nhà cung cấp không nhận được thông tin nhận dạng thực của bạn.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, OK2 có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong giới hạn pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp OK2 sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu trước thời điểm chuyển giao.

OK2 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Đây không phải cam kết chung chung – dưới đây là những gì thực sự được triển khai:

• Mã hóa truyền tải (TLS 1.3): Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ OK2 đều được mã hóa bằng TLS 1.3 – phiên bản bảo mật mới nhất, không thể bị đọc trộm trong quá trình truyền.
• Mã hóa lưu trữ: Thông tin nhạy cảm như CMND/hộ chiếu được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt – OK2 không bao giờ biết mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Xác thực OTP qua SMS bắt buộc cho mọi giao dịch rút tiền và thay đổi thông tin quan trọng.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 phân tích lưu lượng truy cập để phát hiện và ngăn chặn các cuộc tấn công trước khi xảy ra thiệt hại.
• Kiểm tra bảo mật định kỳ: OK2 thực hiện kiểm tra penetration testing (thử xâm nhập có kiểm soát) định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng kịp thời.
• Hạn chế quyền truy cập nội bộ: Không phải tất cả nhân viên OK2 đều có quyền xem dữ liệu người dùng. Quyền truy cập được phân cấp theo nguyên tắc "least privilege" – chỉ người thực sự cần mới được xem.

Dù vậy, không có hệ thống nào là an toàn tuyệt đối 100%. Nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, OK2 cam kết thông báo cho bạn trong vòng 72 giờ theo tiêu chuẩn quốc tế về xử lý sự cố bảo mật dữ liệu.

OK2 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn. Chúng tôi sử dụng ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và xử lý giao dịch. Loại này không thể tắt vì nền tảng sẽ không hoạt động được nếu không có chúng.
• Cookie phân tích: Giúp OK2 hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều, tính năng nào được sử dụng – để cải thiện sản phẩm. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt tài khoản để bạn không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của OK2.

OK2 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho mục đích mà dữ liệu đó được thu thập, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 12 tháng sau khi tài khoản đóng để xử lý các khiếu nại có thể phát sinh.
• Lịch sử giao dịch: Được lưu tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài chính.
• Hồ sơ xác minh KYC: Được lưu trữ theo yêu cầu của cơ quan quản lý, thường là 5–7 năm kể từ ngày xác minh.
• Nhật ký hoạt động kỹ thuật: Được lưu 90 ngày để phục vụ điều tra sự cố kỹ thuật và bảo mật.
• Dữ liệu marketing: Được lưu đến khi bạn rút lại sự đồng ý nhận thông tin từ OK2.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà OK2 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH OK2 qua live chat 24/7:

Dịch vụ OK2 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. OK2 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

OK2 hoạt động trên hạ tầng đặt tại khu vực Đông Nam Á và có thể sử dụng một số dịch vụ đám mây quốc tế. Điều này có nghĩa là trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam.

Khi có sự chuyển dữ liệu như vậy, OK2 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đối tác có tiêu chuẩn bảo vệ dữ liệu được công nhận là đầy đủ.
• Các thỏa thuận hợp đồng phù hợp được ký kết để đảm bảo dữ liệu của bạn nhận được sự bảo vệ tương đương ngay cả khi ở ngoài Việt Nam.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

OK2 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp luật hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ OK2 và trang chính sách bảo mật.
• Gửi thông báo qua SMS đến số điện thoại đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi lớn, yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ tháng 6 năm 2025. Các phiên bản cũ sẽ được lưu trữ và có thể yêu cầu từ CSKH OK2.