Chính Sách Bảo Mật 900ok
900ok coi việc bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu. Chính sách này trình bày rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn theo tiêu chuẩn bảo mật quốc tế.
Chính sách Bảo mật này ("Chính Sách") mô tả cách 900ok ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng ("Người chơi", "Bạn") khi truy cập và sử dụng các dịch vụ tại 900ok.pro và các ứng dụng di động liên quan.
Bằng cách đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập bất kỳ phần nào của nền tảng 900ok, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.
Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và có hiệu lực kể từ ngày 01 tháng 01 năm 2026, thay thế toàn bộ các phiên b ản trước đó.
Cam Kết Bảo Mật Của 900ok
Sáu nguyên tắc cốt lõi định hình cách chúng tôi bảo vệ thông tin của bạn mỗi ngày.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 900ok được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — tiêu chuẩn bảo mật tương đương ngân hàng quốc tế.
900ok cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn là của bạn.
Chúng tôi cung cấp và khuyến nghị bật xác thực hai yếu tố cho mọi tài khoản. Ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ bởi lớp xác minh thứ hai qua OTP.
Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc vận hành dịch vụ và luôn thông báo rõ ràng mục đích sử dụng trước khi thu thập bất kỳ thông tin nào vượt ra ngoài đăng ký cơ bản.
Người chơi có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý. Yêu cầu xóa được xử lý trong vòng 30 ngày.
Ứng dụng 900ok trên di động được trang bị các lớp bảo mật bổ sung bao gồm phát hiện thiết bị lạ, khóa phiên tự động sau 15 phút không hoạt động và cảnh báo đăng nhập bất thường qua SMS/email.
Điều 1. Thông Tin Chúng Tôi Thu Thập
900ok thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu cần thiết và tối thiểu cho từng mục đích cụ thể:
Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/hộ chiếu, ảnh chân dung (cho xác minh KYC), địa chỉ cư trú.
Địa chỉ email, số điện thoại di động. Dùng để xác nhận tài khoản, gửi OTP và thông báo bảo mật quan trọng.
Phương thức thanh toán đã đăng ký (MoMo, ZaloPay, VNPay, số tài khoản ngân hàng), lịch sử giao dịch nạp/rút. Số thẻ đầy đủ KHÔNG bao giờ được lưu trữ trực tiếp trên máy chủ 900ok.
Lịch sử đặt cược, tỷ lệ thắng/thua, trò chơi ưa thích, thời gian chơi, vòng cược đã hoàn thành. Dữ liệu này phục vụ phát hiện gian lận và cá nhân hóa trải nghiệm.
Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ, ngôn ngữ hệ thống, cookie phiên. Dùng để phát hiện truy cập trái phép và tối ưu hiệu suất.
Vị trí địa lý xấp xỉ (cấp độ thành phố/tỉnh) dựa trên IP để kiểm soát địa lý và tuân thủ các quy định pháp lý. 900ok không theo dõi GPS thiết bị di động của bạn.
Điều 2. Mục Đích Sử Dụng Thông Tin
Thông tin thu thập được sử dụng cho các mục đích sau đây. 900ok cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:
- Vận hành tài khoản: Xác minh danh tính, xử lý đăng ký, duy trì hồ sơ tài khoản và lịch sử giao dịch của bạn tại 900ok.
- Xử lý thanh toán: Thực hiện các giao dịch nạp tiền, rút tiền an toàn qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa Việt Nam.
- Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, rửa tiền, sử dụng bot và đa tài khoản.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người chơi.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
- Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo, lưu trữ hồ sơ và các nghĩa vụ pháp lý theo quy định của pháp luật hiện hành.
- Thông báo quan trọng: Gửi thông báo bảo mật, cập nhật chính sách và thay đổi điều khoản quan trọng qua email hoặc SMS.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích chơi game của bạn (chỉ trong phạm vi nền tảng 900ok).
Điều 3. Chia Sẻ Thông Tin Với Bên Thứ Ba
900ok không bán, trao đổi hoặc cho thuê thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác được chọn lọc:
Để xử lý giao dịch tài chính, 900ok chia sẻ thông tin thanh toán tối thiểu cần thiết với các cổng thanh toán đã được kiểm duyệt (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích khác.
Một số dữ liệu phiên chơi (ID người chơi ẩn danh, cài đặt ngôn ngữ) được chia sẻ với các nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt để đảm bảo trò chơi hoạt động chính xác. Nhà cung cấp trò chơi không nhận thông tin định danh đầy đủ của bạn.
900ok có thể tiết lộ thông tin người chơi theo yêu cầu bắt buộc của cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức dữ liệu tối thiểu theo yêu cầu pháp lý cụ thể.
Các nhà cung cấp dịch vụ điện toán đám mây và hạ tầng máy chủ được sử dụng để lưu trữ và xử lý dữ liệu. Tất cả đều ký cam kết xử lý dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật ISO 27001.
Lưu ý quan trọng: 900ok không bao giờ chia sẻ thông tin của bạn với các mạng quảng cáo, nền tảng mạng xã hội hoặc các tổ chức môi giới dữ liệu bên thứ ba vì mục đích tiếp thị ngoài nền tảng.
Điều 4. Lưu Trữ & Bảo Mật Dữ Liệu
Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 05 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính theo quy định pháp luật. Dữ liệu kỹ thuật (log phiên, IP) được lưu trong 12 tháng rồi tự động xóa.
900ok áp dụng hệ thống bảo mật đa lớp bao gồm: mã hóa dữ liệu lưu trữ (AES-256), tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS/IPS), kiểm tra bảo mật thâm nhập định kỳ (penetration testing) và giám sát bất thường 24/7 bởi đội ngũ bảo mật chuyên trách.
Quyền truy cập vào dữ liệu người chơi được phân cấp chặt chẽ theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Chỉ nhân viên có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu nhạy cảm, và mọi truy cập đều được ghi log đầy đủ để kiểm toán.
Trong trường hợp phát hiện vi phạm dữ liệu (data breach) có thể ảnh hưởng đến thông tin cá nhân của người chơi, 900ok cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm theo hướng dẫn các biện pháp bảo vệ cần thực hiện ngay.
Điều 5. Cookie & Công Nghệ Theo Dõi
900ok sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và xử lý giao dịch. Không thể tắt loại cookie này vì chúng là điều kiện cần thiết để dịch vụ hoạt động.
- Cookie chức năng: Ghi nhớ sở thích ngôn ngữ, cài đặt hiển thị, và thông tin tài khoản đã chọn trước đó để tạo trải nghiệm liền mạch giữa các phiên.
- Cookie phân tích (ẩn danh): Thu thập dữ liệu sử dụng tổng hợp ở dạng ẩn danh để phân tích hiệu suất trang và cải thiện giao diện. Dữ liệu này không thể truy ngược về cá nhân cụ thể.
- Cookie bảo mật: Phát hiện và ngăn chặn hành vi đăng nhập bất thường, giả mạo phiên (session hijacking) và các cuộc tấn công CSRF.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng một số tính năng của 900ok. Chúng tôi không sử dụng cookie theo dõi quảng cáo bên thứ ba.
Điều 6. Quyền Của Người Chơi Đối Với Dữ Liệu
900ok tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, người chơi gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu — [Tên tài khoản]"). Chúng tôi xử lý trong vòng 30 ngày.
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 900ok đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin (họ tên, ngày sinh đã xác minh KYC) cần quy trình xác minh thêm trước khi chỉnh sửa.
Sau khi đóng tài khoản, bạn có quyền yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu mà 900ok có nghĩa vụ lưu trữ theo quy định pháp luật (thường là hồ sơ tài chính trong 05 năm).
Bạn có thể yêu cầu 900ok hạn chế hoặc ngừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết, hoặc khi không có cơ sở hợp pháp rõ ràng cho việc tiếp tục xử lý.
Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác. Áp dụng cho dữ liệu bạn chủ động cung cấp và được xử lý theo sự đồng ý của bạn.
Điều 7. Bảo Vệ Người Chơi Chưa Đủ Tuổi 21+
Dịch vụ của 900ok chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người dùng nào dưới 21 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của một người chưa đủ tuổi đã được thu thập do gian lận hoặc nhầm lẫn, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 900ok, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp trong vòng 24 giờ.
Điều 8. Thay Đổi Chính Sách Bảo Mật
900ok bảo lưu quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Ngày cập nhật" ở đầu trang này.
- Gửi thông báo tóm tắt các thay đổi chính đến email đã đăng ký của người chơi ít nhất 07 ngày trước khi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ 900ok.pro trong 07 ngày đầu sau khi Chính sách mới có hiệu lực.
Việc người chơi tiếp tục sử dụng dịch vụ sau ngày Chính sách mới có hiệu lực được xem là chấp nhận các thay đổi đó. Nếu không đồng ý, người chơi có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.
Điều 9. Liên Hệ Về Quyền Riêng Tư
Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến Chính sách Bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của 900ok:
📧 Email: [email protected]
🕐 Giờ hỗ trợ: 24/7 (ICT, UTC+7)
⏱️ Thời gian phản hồi cam kết: trong vòng 30 ngày đối với yêu cầu quyền dữ liệu; trong vòng 24 giờ đối với câu hỏi bảo mật khẩn cấp.
Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và trong thời hạn đã cam kết. Sự tin tưởng của người chơi Việt Nam là nền tảng để 900ok phát triển bền vững.
🔐 Dữ Liệu Của Bạn Được Bảo Vệ — Sẵn Sàng Khám Phá?
Tin tưởng vào hệ thống bảo mật đa lớp của 900ok và trải nghiệm kho trò chơi đa dạng dành cho người chơi Việt Nam. Chỉ dành cho người từ 21 tuổi trở lên. 21+
Đăng Nhập / Đăng Ký 900ok Khám Phá 900ok Casino Xem Câu Hỏi Thường Gặp