Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu okkibg

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa trải nghiệm cho từng người chơi, okkibg thu thập một số loại thông tin nhất định trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành hợp lệ — không thu thập thừa, không lưu trữ dư.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, ảnh selfie xác minh;
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, BIDV) phục vụ nạp/rút tiền — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ;
• Thông tin liên hệ hỗ trợ: Nội dung chat Livechat, email, Telegram và Zalo khi bạn liên hệ đội ngũ CSKH.

Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian phiên chơi, thao tác điều hướng trên nền tảng;
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại mục "Chính sách Cookie" phía dưới.

okkibg không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng và tuân thủ quy định pháp luật, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau trong các điều kiện nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank, BIDV và các đối tác xử lý thanh toán nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp phần mềm trò chơi: Các hãng cung cấp game (như Spribe — nhà phát triển Aviator) nhận dữ liệu phiên chơi ẩn danh phục vụ vận hành trò chơi và kiểm toán kết quả RNG độc lập;
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba hỗ trợ xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu AML;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng tại Việt Nam (ví dụ: lệnh tòa án, yêu cầu điều tra), okkibg có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật;
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu năng hệ thống sử dụng dữ liệu tổng hợp và ẩn danh — không thể nhận dạng cá nhân cụ thể.

Trong trường hợp okkibg tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu cá nhân của người chơi có thể được chuyển giao cùng với hoạt động kinh doanh. Trong trường hợp này, bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều kiện của đơn vị tiếp nhận mới.

okkibg áp dụng hệ thống bảo mật kỹ thuật đa lớp nhằm bảo vệ dữ liệu cá nhân của người chơi trước các mối đe dọa truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng giữa trình duyệt của bạn và máy chủ okkibg;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA qua OTP cho tài khoản người chơi và bắt buộc cho toàn bộ tài khoản nhân viên nội bộ;
• Kiểm soát truy cập dựa trên vai trò (RBAC): Mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ — nguyên tắc "quyền tối thiểu";
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi đáng ngờ;
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện bởi đội ngũ bảo mật độc lập ít nhất 2 lần mỗi năm.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, okkibg cam kết thông báo đến các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành.

okkibg chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ kế toán và phòng chống rửa tiền tại Việt Nam;
• Nhật ký phiên chơi: 2 năm cho mục đích kiểm toán trò chơi và giải quyết tranh chấp;
• Tài liệu KYC: Lưu trữ cùng thời hạn với dữ liệu tài khoản, tối thiểu 5 năm sau khi đóng tài khoản;
• Nhật ký hỗ trợ khách hàng: 3 năm để theo dõi lịch sử khiếu nại và cải thiện dịch vụ;
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình được phê duyệt nội bộ. Dữ liệu ẩn danh hóa (không thể nhận dạng cá nhân) có thể được giữ lại vô thời hạn cho mục đích thống kê và phân tích tổng hợp.