Chính Sách Bảo Mật OK9 Ninja – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này do ok9 ninja ban hành và áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của nền tảng – bao gồm người dùng đã đăng ký tài khoản, người dùng chưa đăng ký chỉ truy cập để xem thông tin, và người dùng đã xóa tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ bắt buộc theo pháp luật.

ok9 ninja đóng vai trò là bên kiểm soát dữ liệu (data controller) – có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý thông tin cá nhân của bạn. Một số đối tác kỹ thuật của ok9 ninja (ví dụ: nhà cung cấp dịch vụ thanh toán, nhà cung cấp game) có thể đóng vai trò xử lý dữ liệu theo ủy quyền từ ok9 ninja, nhưng họ không được phép dùng dữ liệu của bạn cho mục đích riêng của họ.

Chính sách này không áp dụng cho các trang web hay dịch vụ bên ngoài mà ok9 ninja có thể dẫn liên kết đến – mỗi bên thứ ba có chính sách bảo mật riêng và ok9 ninja không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

ok9 ninja chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại chi tiết các loại dữ liệu ok9 ninja thu thập và lý do thu thập:

ok9 ninja không thu thập dữ liệu sinh trắc học ngoại trừ trong trường hợp bạn chủ động kích hoạt tính năng đăng nhập vân tay hoặc Face ID trên ứng dụng – và dữ liệu sinh trắc học này được xử lý hoàn toàn trên thiết bị của bạn, không được truyền về máy chủ ok9 ninja.

ok9 ninja sử dụng dữ liệu của bạn cho các mục đích cụ thể, có cơ sở pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu cá nhân cho mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý của bạn.

Cung cấp và vận hành dịch vụ

Đây là mục đích chính và cần thiết nhất. ok9 ninja dùng thông tin của bạn để tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược, gửi thông báo về kết quả trận đấu và trạng thái giao dịch. Nếu không có dữ liệu này, ok9 ninja không thể cung cấp dịch vụ cho bạn.

Xác minh danh tính và phòng chống gian lận

ok9 ninja sử dụng thông tin định danh, dữ liệu kỹ thuật và dữ liệu hoạt động để xác minh bạn là chủ tài khoản hợp lệ, phát hiện hành vi bất thường có thể là gian lận hay rửa tiền, và bảo vệ cộng đồng người dùng ok9 ninja khỏi các tác nhân xấu. Đây là nghĩa vụ pháp lý mà ok9 ninja bắt buộc phải thực hiện.

Cải thiện dịch vụ và cá nhân hóa

ok9 ninja phân tích dữ liệu hành vi tổng hợp (không phân tích từng cá nhân riêng lẻ) để hiểu người dùng đang gặp khó khăn ở đâu trong trải nghiệm, tính năng nào được dùng nhiều nhất và cần cải thiện gì. ok9 ninja cũng dùng lịch sử hoạt động để gợi ý các sản phẩm và khuyến mãi phù hợp hơn với thói quen của từng người dùng – bạn có thể tắt tính năng cá nhân hóa này trong cài đặt tài khoản.

Liên lạc và hỗ trợ khách hàng

ok9 ninja dùng email và số điện thoại để gửi thông báo quan trọng về tài khoản, xác minh OTP, cập nhật về thay đổi chính sách và phản hồi các yêu cầu hỗ trợ. ok9 ninja không gửi email marketing nếu bạn chưa đồng ý nhận – và bạn luôn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

Tuân thủ nghĩa vụ pháp lý

Một số dữ liệu phải được lưu trữ và báo cáo theo yêu cầu của cơ quan quản lý, bao gồm hồ sơ giao dịch tài chính, kết quả xác minh danh tính và nhật ký hoạt động. ok9 ninja thực hiện các nghĩa vụ này theo quy định của pháp luật hiện hành và giấy phép vận hành.

ok9 ninja không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp thực sự cần thiết sau đây.

Nhà cung cấp dịch vụ kỹ thuật

ok9 ninja sử dụng một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng – bao gồm đơn vị xử lý thanh toán (MoMo, ZaloPay, các ngân hàng đối tác), nhà cung cấp hạ tầng đám mây, nhà cung cấp game và dịch vụ phân tích kỹ thuật. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi hợp đồng bảo mật với ok9 ninja – họ không được dùng dữ liệu của bạn cho mục đích riêng.

Yêu cầu từ cơ quan pháp luật

ok9 ninja có thể phải tiết lộ dữ liệu của bạn khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hay cơ quan quản lý có thẩm quyền. Trong những trường hợp này, ok9 ninja sẽ tuân thủ yêu cầu trong phạm vi pháp luật quy định và thông báo cho bạn nếu được phép làm vậy.

Phòng chống gian lận liên ngành

ok9 ninja có thể chia sẻ thông tin nhận dạng người dùng bị phát hiện gian lận với các nền tảng khác trong ngành hoặc tổ chức phòng chống gian lận để ngăn chặn cùng một người tiếp tục gây hại ở nhiều nơi. Việc chia sẻ này được thực hiện trong khuôn khổ các thỏa thuận bảo mật và chỉ áp dụng với trường hợp đã có bằng chứng rõ ràng về vi phạm nghiêm trọng.

ok9 ninja sử dụng cookie và các công nghệ tương tự để đảm bảo trang web và ứng dụng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là phân loại cookie ok9 ninja sử dụng.

Cookie bắt buộc (không thể tắt)

Đây là những cookie cần thiết để nền tảng ok9 ninja hoạt động – bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie ghi nhớ ngôn ngữ. Không có cookie bắt buộc nào thu thập thông tin cá nhân có thể nhận dạng ngoài phiên làm việc hiện tại.

Cookie phân tích (có thể tắt)

ok9 ninja dùng công cụ analytics nội bộ để đo lường lưu lượng, tỷ lệ thoát và hiệu suất các tính năng. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích – không ai tại ok9 ninja nhìn vào hành vi của từng người dùng cụ thể trong công cụ này. Bạn có thể tắt cookie phân tích trong phần Cài đặt quyền riêng tư trên trang web ok9 ninja.

Cookie chức năng (có thể tắt)

Nhóm cookie này ghi nhớ các tùy chọn bạn đã thiết lập – như chế độ tối/sáng, ngôn ngữ hiển thị, cài đặt thông báo. Tắt cookie này sẽ khiến bạn phải thiết lập lại các tùy chọn mỗi khi truy cập ok9 ninja.

Quản lý cookie

Bạn có thể quản lý toàn bộ cookie thông qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên trang ok9 ninja. Lưu ý rằng việc tắt cookie bắt buộc có thể làm nền tảng hoạt động không đúng – đặc biệt là tính năng đăng nhập và bảo mật phiên làm việc.

ok9 ninja đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hay phá hủy. Dưới đây là các biện pháp kỹ thuật chính mà ok9 ninja áp dụng.

Mã hóa truyền dữ liệu

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ok9 ninja được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn mã hóa hiện đại nhất hiện nay, tương đương với ngân hàng trực tuyến. Bạn có thể xác nhận điều này bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt khi truy cập ok9ninja.asia.

Lưu trữ mật khẩu an toàn

ok9 ninja không bao giờ lưu mật khẩu của bạn dưới dạng văn bản thô. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Điều này có nghĩa là ngay cả nhân viên ok9 ninja cũng không thể đọc mật khẩu của bạn – và nếu dữ liệu bị rò rỉ ra ngoài, mật khẩu thực của bạn vẫn không bị lộ.

Hạ tầng đám mây có chứng nhận bảo mật

Dữ liệu của ok9 ninja được lưu trữ trên hạ tầng đám mây có chứng nhận ISO 27001 và SOC 2 Type II. Trung tâm dữ liệu có kiểm soát vật lý, camera giám sát 24/7, hệ thống phát hiện xâm nhập và sao lưu dữ liệu tự động theo thời gian thực.

Giám sát bảo mật liên tục

Đội ngũ kỹ thuật ok9 ninja giám sát hệ thống 24/7 để phát hiện hành vi đăng nhập bất thường, tấn công brute-force và các dấu hiệu xâm nhập. Khi phát hiện nguy cơ, hệ thống tự động khóa tạm thời các tài khoản có liên quan và thông báo cho người dùng qua SMS/email để xác minh lại.

Kiểm định bảo mật định kỳ

ok9 ninja thực hiện kiểm tra bảo mật penetration testing định kỳ với đơn vị kiểm toán độc lập bên thứ ba để chủ động phát hiện và vá lỗ hổng trước khi chúng bị khai thác. Các lỗ hổng nghiêm trọng được vá trong vòng 24 giờ kể từ khi phát hiện.

ok9 ninja không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng.

Thời gian lưu trữ theo loại dữ liệu

• Hồ sơ tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản – theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký hoạt động (logs): 12 tháng cho mục đích bảo mật và gỡ lỗi kỹ thuật.
• Cookie và dữ liệu phiên làm việc: Từ 30 phút (cookie phiên) đến 12 tháng (cookie chức năng), tùy loại.
• Hồ sơ hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.

Quy trình xóa dữ liệu

Khi hết thời gian lưu trữ bắt buộc, ok9 ninja xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình tự động. Dữ liệu được ẩn danh hóa (không còn có thể nhận dạng được chủ thể) không bị xem là dữ liệu cá nhân và có thể được ok9 ninja giữ lại vĩnh viễn cho mục đích thống kê nội bộ.

ok9 ninja tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có các quyền sau đây và có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ với ok9 ninja qua email privacy@ok9ninja.asia hoặc chat hỗ trợ trong app.

ok9 ninja tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ của ok9 ninja chỉ dành cho người đã đủ 18 tuổi theo quy định pháp luật Việt Nam và quốc tế.

Nếu ok9 ninja phát hiện dữ liệu của người chưa đủ 18 tuổi đã được thu thập do người đó cung cấp thông tin sai về tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và khóa tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản ok9 ninja có thể liên hệ ngay với chúng tôi theo email privacy@ok9ninja.asia để được xử lý khẩn cấp.

ok9 ninja cũng áp dụng các biện pháp kỹ thuật để hạn chế truy cập từ người chưa đủ tuổi, bao gồm xác minh ngày sinh khi đăng ký và xác minh CCCD trước khi xử lý giao dịch tài chính đáng kể.

ok9 ninja có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn – ví dụ: thay đổi về loại dữ liệu thu thập, mục đích sử dụng mới, hay đối tác chia sẻ dữ liệu mới – ok9 ninja sẽ thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo nổi bật trong app. Đây là khoảng thời gian đủ để bạn đọc kỹ và quyết định có tiếp tục sử dụng dịch vụ hay không.

Những thay đổi nhỏ về cách diễn đạt mà không thay đổi nội dung thực chất sẽ có hiệu lực ngay sau khi đăng – ok9 ninja sẽ ghi chú rõ đây là thay đổi về hình thức, không phải nội dung, để bạn không cần đọc lại toàn bộ tài liệu mỗi lần có chỉnh sửa nhỏ.

ok9 ninja có bộ phận chuyên trách về quyền riêng tư và bảo mật dữ liệu. Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào được liệt kê trong mục 8, hay muốn báo cáo một sự cố bảo mật tiềm ẩn, hãy liên hệ với chúng tôi theo các kênh sau.

Kênh liên hệ chính thức

• Email bảo mật: privacy@ok9ninja.asia – dành riêng cho các vấn đề về quyền riêng tư và dữ liệu cá nhân.
• Email hỗ trợ chung: support@ok9ninja.asia – dành cho các câu hỏi khác.
• Chat trong app ok9 ninja: Dành cho vấn đề cần phản hồi nhanh trong giờ hoạt động.

Thời gian phản hồi cam kết

• Xác nhận đã nhận yêu cầu: trong vòng 24 giờ làm việc.
• Yêu cầu truy cập hoặc xuất dữ liệu: tối đa 30 ngày.
• Yêu cầu xóa dữ liệu: tối đa 30 ngày (hoặc nhanh hơn nếu không có ràng buộc pháp lý).
• Báo cáo sự cố bảo mật: ok9 ninja xử lý ưu tiên, phản hồi chi tiết trong 48 giờ.

ok9 ninja cam kết trả lời bằng tiếng Việt và không yêu cầu bạn dùng tiếng Anh hay điền form phức tạp để thực hiện quyền của mình về dữ liệu cá nhân.