LEGAL REFERENCE

Cách ok22 bảo vệ thông tin cá nhân của bạn

Chúng tôi thu thập tên, email, số điện thoại và chi tiết thanh toán khi bạn mở tài khoản hoặc nạp tiền qua MoMo, ZaloPay và VNPay. Mọi...

Mã hóa SSL 256-bitKhông chia sẻ với bên thứ baLưu trữ an toàn tại trung tâm dữ liệuQuyền truy cập hạn chếTuân thủ luật bảo vệ dữ liệu
ok22 Cách ok22 bảo vệ thông tin cá nhân của bạn

Chính sách này áp dụng cho tất cả người dùng ok22

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách liên hệ với chúng tôi về quyền riêng tư

Nếu bạn có câu hỏi về dữ liệu cá nhân, muốn yêu cầu sao lưu thông tin hoặc xóa tài khoản, hãy...

Email bảo mật Gửi yêu cầu quyền riêng tư đến địa...
Chat trực tuyến Mở cửa sổ chat từ góc dưới bên...
Mẫu đơn trực tuyến Truy cập phần yêu cầu quyền riêng tư...
MINH BẠCH DỮ LIỆU

Cam kết minh bạch trong quản lý thông tin

Chúng tôi công khai cách thức thu thập, lưu trữ và sử dụng dữ liệu của bạn trên trang này. Mỗi bước xử lý được ghi chép trong nhật ký hệ thống...

Danh sách dữ liệu thu thập

Chúng tôi liệt kê đầy đủ các loại dữ liệu mà nền tảng thu thập: tên đầy đủ, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị, lịch sử đăng nhập và chi tiết giao dịch qua MoMo, ZaloPay hoặc VNPay. Mỗi trường dữ liệu đều có ghi chú giải thích lý do cần thiết.

Mục đích sử dụng cụ thể

Mỗi loại dữ liệu chỉ được dùng cho mục đích đã công bố: xác minh danh tính để đảm bảo tuổi hợp lệ, xử lý giao dịch nạp và rút tiền, ngăn chặn gian lận tài khoản, và gửi thông báo liên quan đến hoạt động tài khoản. Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo bên ngoài.

Thời gian lưu trữ

Dữ liệu tài khoản hoạt động được lưu trữ miễn là bạn duy trì tài khoản. Sau khi bạn yêu cầu xóa tài khoản, chúng tôi giữ lại bản sao lưu trong chín mươi ngày để đáp ứng các yêu cầu pháp lý, sau đó xóa vĩnh viễn khỏi tất cả hệ thống sản xuất và sao lưu.

Bảo mật truyền tải

Mọi dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ ok22 đều được mã hóa bằng giao thức SSL hai trăm năm mươi sáu bit. Kết nối từ nền tảng đến cổng thanh toán MoMo, ZaloPay và VNPay cũng sử dụng mã hóa đầu cuối để bảo vệ chi tiết tài chính.

Kiểm soát truy cập

Chỉ nhân viên được ủy quyền trong bộ phận vận hành, kỹ thuật và tuân thủ mới có quyền truy cập dữ liệu cá nhân, và họ phải đăng nhập bằng xác thực hai yếu tố. Mỗi lần truy cập được ghi lại với ID nhân viên, thời gian và lý do, tạo dấu vết kiểm toán đầy đủ.

Quyền của bạn

Bạn có quyền yêu cầu bản sao dữ liệu cá nhân, chỉnh sửa thông tin không chính xác, hạn chế xử lý cho một số mục đích nhất định hoặc xóa toàn bộ tài khoản. Chúng tôi cung cấp biểu mẫu trực tuyến để thực hiện các quyền này và phản hồi trong thời hạn pháp luật yêu cầu.

NHẤT QUÁN CHÍNH SÁCH

Các trang liên quan đến bảo mật và điều khoản

Chính sách bảo mật này bổ sung cho các tài liệu pháp lý khác trên ok22. Điều khoản dịch vụ định nghĩa quyền và trách nhiệm sử dụng nền tảng, trong khi...

01

Điều khoản dịch vụ

Mô tả quy tắc sử dụng nền tảng, bao gồm yêu cầu tuổi, hành vi bị cấm và quy trình giải quyết tranh chấp.

02

Chính sách cookie

Giải thích cách chúng tôi sử dụng cookie để ghi nhớ phiên đăng nhập, tùy chọn ngôn ngữ và theo dõi hiệu suất kỹ thuật.

03

Bảo mật tài khoản

Hướng dẫn cách tạo mật khẩu mạnh, bật xác thực hai yếu tố và nhận diện email lừa đảo giả mạo ok22.

04

Chính sách chống gian lận

Mô tả các biện pháp phát hiện tài khoản giả mạo, giao dịch đáng ngờ và hành vi vi phạm điều khoản.

05

Quy trình KYC

Giải thích tài liệu cần thiết để xác minh danh tính và cách chúng tôi xử lý ảnh CMND hoặc hộ chiếu một cách bảo mật.

06

Chính sách thanh toán

Chi tiết cách thức xử lý giao dịch qua MoMo, ZaloPay và VNPay, bao gồm thời gian duyệt và phí liên quan.

07

Thông báo thay đổi

Cam kết gửi email thông báo trước ba mươi ngày khi chính sách bảo mật có sửa đổi quan trọng ảnh hưởng đến quyền của bạn.

Các yếu tố định hình trải nghiệm bảo mật

Thiết kế nền tảng của chúng tôi tích hợp bảo mật vào mọi lớp giao diện và hệ thống backend. Từ cách bạn đăng nhập đến...

Xác thực đa yếu tố

Bạn có thể bật xác thực hai bước qua SMS hoặc ứng dụng authenticator để thêm lớp bảo vệ ngoài mật khẩu. Mỗi lần đăng nhập từ thiết bị mới sẽ yêu cầu mã xác nhận, ngăn chặn truy cập trái phép ngay cả khi ai đó biết mật khẩu của bạn.

Phiên làm việc an toàn

Phiên đăng nhập của bạn tự động hết hạn sau mười lăm phút không hoạt động trên thiết bị di động và ba mươi phút trên desktop. Bạn có thể đăng xuất khỏi tất cả thiết bị cùng lúc từ cài đặt tài khoản nếu nghi ngờ ai đó đã truy cập tài khoản của bạn.

Nhật ký hoạt động

Xem danh sách đầy đủ các lần đăng nhập với địa chỉ IP, loại thiết bị, trình duyệt và thời gian. Nếu phát hiện hoạt động bất thường, bạn có thể đánh dấu phiên làm việc đáng ngờ và chúng tôi sẽ khóa tài khoản tạm thời trong khi xác minh danh tính.

Mã hóa cơ sở dữ liệu

Dữ liệu nhạy cảm như số tài khoản ngân hàng, số CMND và mật khẩu được mã hóa bằng thuật toán AES hai trăm năm mươi sáu bit trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa được lưu trữ riêng biệt và xoay vòng định kỳ để giảm thiểu rủi ro.

Kiểm tra bảo mật định kỳ

Đội ngũ kỹ thuật thực hiện quét lỗ hổng hàng tuần và kiểm thử thâm nhập hàng quý. Kết quả được ghi lại trong báo cáo nội bộ và mọi vấn đề được ưu tiên sửa chữa trong vòng bảy ngày làm việc tùy theo mức độ nghiêm trọng.

Sao lưu dữ liệu

Chúng tôi sao lưu dữ liệu tài khoản mỗi ngày vào lúc ba giờ sáng và lưu trữ bản sao ở trung tâm dữ liệu thứ hai. Bản sao lưu cũng được mã hóa và chỉ có thể khôi phục qua quy trình có sự phê duyệt của hai quản trị viên cấp cao.

Câu hỏi về bảo mật và quyền riêng tư

Chúng tôi yêu cầu tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh để xác minh tuổi và địa chỉ cư trú để tuân thủ quy định pháp lý. Khi bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi lưu mã giao dịch và số tiền nhưng không lưu trữ chi tiết tài khoản ngân hàng đầy đủ.

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và VNPay khi bạn thực hiện giao dịch, và với đối tác kỹ thuật cung cấp máy chủ lưu trữ, luôn tuân thủ hợp đồng bảo mật nghiêm ngặt.

Đăng nhập vào tài khoản, vào phần cài đặt và chọn yêu cầu dữ liệu cá nhân. Điền biểu mẫu với mã xác minh qua SMS. Chúng tôi sẽ gửi bản sao dữ liệu dạng JSON hoặc PDF đến email của bạn trong vòng ba ngày làm việc sau khi xác nhận danh tính.

Có, bạn có quyền yêu cầu xóa tài khoản bất cứ lúc nào. Gửi yêu cầu qua biểu mẫu bảo mật hoặc email hỗ trợ, xác nhận qua mã OTP. Chúng tôi sẽ xóa dữ liệu trong chín mươi ngày sau khi xử lý các nghĩa vụ pháp lý còn lại như lưu trữ hồ sơ giao dịch tài chính.

Mật khẩu được băm bằng thuật toán bcrypt với hệ số làm việc mười hai vòng lặp trước khi lưu vào cơ sở dữ liệu. Chúng tôi không lưu mật khẩu dạng văn bản thuần và không thể khôi phục mật khẩu cũ, chỉ có thể đặt lại qua email hoặc SMS xác thực.

Chính sách này áp dụng cho tất cả tài khoản ok22 nơi pháp luật địa phương cho phép. Nếu bạn sống ở khu vực có quy định bảo vệ dữ liệu riêng biệt, chúng tôi tuân thủ luật địa phương đó với các quyền bổ sung được nêu trong thông báo khu vực tương ứng.

Chúng tôi gửi email thông báo đến địa chỉ đã đăng ký ba mươi ngày trước khi thay đổi có hiệu lực. Bạn cũng có thể kiểm tra ngày sửa đổi cuối cùng ở cuối trang này. Nếu bạn không đồng ý với thay đổi, bạn có thể đóng tài khoản trước ngày chính sách mới có hiệu lực.