Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Offok – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Offok tin rằng bạn xứng đáng biết rõ dữ liệu của mình được dùng như thế nào. Tài liệu này giải thích đơn giản, thẳng thắn – không vòng vo – về cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của người chơi Việt Nam.

Cập nhật lần cuối: 01/06/2025
offok
256-bit
Mã hóa SSL
0
Bán dữ liệu cho bên thứ ba
24/7
Giám sát bảo mật
72h
Xử lý yêu cầu dữ liệu
1

Giới thiệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của offok tại địa chỉ offok.ws, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào của offok, bạn xác nhận rằng đã đọc và chấp thuận chính sách bảo mật này.

Offok đặt quyền riêng tư của người chơi lên hàng đầu. Chúng tôi không coi dữ liệu cá nhân là tài sản kinh doanh – dữ liệu của bạn thuộc về bạn, và chúng tôi chỉ xử lý nó trong phạm vi cần thiết để cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ quy định pháp lý.

Chính sách này được viết bằng tiếng Việt tự nhiên, dễ hiểu. Nếu có bất kỳ điều gì chưa rõ, bạn hoàn toàn có thể liên hệ trực tiếp với đội bảo mật của offok để được giải thích cụ thể hơn.

Phạm vi áp dụng: Chính sách bảo mật offok áp dụng cho tất cả người dùng tại Việt Nam và quốc tế sử dụng dịch vụ thông qua các kênh chính thức của offok.

2

Dữ liệu chúng tôi thu thập

Offok chỉ thu thập những dữ liệu thực sự cần thiết. Dưới đây là toàn bộ danh sách – không có gì được thu thập ngoài những mục này:

Loại dữ liệu Ví dụ cụ thể Thời điểm thu thập
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, quốc tịch Khi xác minh KYC
Thông tin liên lạc Email, số điện thoại Khi đăng ký tài khoản
Thông tin tài chính Tên ví điện tử, số tài khoản ngân hàng (mã hóa) Khi thực hiện giao dịch
Dữ liệu hoạt động Lịch sử cược, thời gian chơi, trò chơi yêu thích Trong quá trình sử dụng
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ Tự động khi truy cập
Dữ liệu cookie Phiên đăng nhập, tùy chọn giao diện, ngôn ngữ Tự động khi truy cập

Offok không bao giờ thu thập mật khẩu ở dạng văn bản thô – mật khẩu được băm (hash) một chiều bằng bcrypt trước khi lưu trữ. Thông tin thẻ ngân hàng đầy đủ cũng không được lưu trên hệ thống offok.

offok
3

Mục đích sử dụng dữ liệu

Mỗi mảnh dữ liệu offok thu thập đều có lý do cụ thể. Chúng tôi không thu thập "phòng trường hợp cần sau này" – nếu không cần, chúng tôi không lấy.

  • Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn tại offok.
  • Xử lý thanh toán: Thực hiện nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn, chính xác.
  • Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu chống rửa tiền và tài trợ khủng bố quốc tế – đây là nghĩa vụ pháp lý, không phải lựa chọn.
  • Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và cảnh báo kịp thời khi tài khoản có dấu hiệu bị xâm phạm.
  • Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại, hoàn tiền và xử lý các tình huống kỹ thuật phát sinh.
  • Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ tải và trải nghiệm chơi game tại offok.
  • Thông báo quan trọng: Gửi email về thay đổi chính sách, cảnh báo bảo mật và thông tin giao dịch – không phải quảng cáo tràn lan.
  • Chơi game có trách nhiệm: Theo dõi thói quen chơi để chủ động hỗ trợ khi phát hiện dấu hiệu chơi game không lành mạnh.

Về marketing: Offok chỉ gửi thông tin khuyến mãi nếu bạn chủ động đăng ký nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào qua liên kết trong email hoặc cài đặt tài khoản – và việc hủy đăng ký không ảnh hưởng gì đến tài khoản hay dịch vụ của bạn.

4

Chia sẻ dữ liệu với bên thứ ba

Offok không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi làm việc với một số đối tác kỹ thuật trong phạm vi giới hạn:

  • Nhà cung cấp game: Tên người dùng và số dư phiên chơi được truyền đến nhà cung cấp game (Pragmatic Play, Evolution, v.v.) để chạy game – họ không nhận thông tin tài chính hay địa chỉ của bạn.
  • Cổng thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay để xử lý lệnh nạp/rút tiền.
  • Dịch vụ phòng chống gian lận: Địa chỉ IP và fingerprint thiết bị được kiểm tra qua hệ thống phát hiện gian lận của bên thứ ba – không bao gồm thông tin định danh cá nhân.
  • Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật – nhà cung cấp không có quyền truy cập nội dung dữ liệu người dùng.
  • Cơ quan pháp lý: Offok chỉ cung cấp dữ liệu khi có yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Tất cả đối tác của offok đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

5

Cách offok bảo vệ dữ liệu của bạn

Bảo mật tại offok là hệ thống nhiều lớp, không phải một giải pháp đơn lẻ. Dưới đây là những gì chúng tôi triển khai thực tế:

  • Mã hóa truyền tải: Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ offok được mã hóa SSL/TLS 1.3 256-bit. Dữ liệu nhìn thấy được khi truyền qua internet là không thể đọc được.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản, thông tin định danh) được mã hóa AES-256 ngay cả khi nằm yên trong cơ sở dữ liệu.
  • Xác thực hai yếu tố (2FA): Offok hỗ trợ và khuyến khích người chơi bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
  • Kiểm soát truy cập nội bộ: Nhân viên offok chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
  • Kiểm tra bảo mật định kỳ: Hệ thống offok được kiểm tra thâm nhập (penetration test) ít nhất mỗi 6 tháng bởi đơn vị bảo mật độc lập.
  • Giám sát 24/7: Hệ thống SIEM tự động phát hiện và phản ứng với các hành vi bất thường trong thời gian thực.
Nếu phát hiện rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, offok cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – theo đúng quy chuẩn GDPR và thông lệ quốc tế tốt nhất.

offok
7

Quyền của bạn đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà offok đang lưu giữ. Để thực hiện bất kỳ quyền nào, chỉ cần gửi email đến support@offok.ws với tiêu đề rõ ràng:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân offok đang lưu giữ về bạn. Offok phản hồi trong 72 giờ làm việc.

Quyền chỉnh sửa

Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu phải giữ lại theo nghĩa vụ pháp lý AML tối thiểu 5 năm.

Quyền di chuyển dữ liệu

Nhận toàn bộ dữ liệu của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác.

Quyền hạn chế xử lý

Yêu cầu offok tạm dừng xử lý dữ liệu của bạn trong khi đang có khiếu nại hoặc tranh chấp chưa được giải quyết.

Quyền phản đối

Phản đối việc offok xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích – có hiệu lực ngay lập tức.

8

Bảo vệ trẻ em

Dịch vụ của offok dành riêng cho người từ 18 tuổi trở lên. Offok không cố ý thu thập dữ liệu của người dưới 18 tuổi và áp dụng các biện pháp xác minh tuổi trong quy trình đăng ký.

  • Khi đăng ký, người dùng phải xác nhận đủ 18 tuổi và chịu trách nhiệm pháp lý về khai báo này.
  • Quá trình KYC bao gồm xác minh ngày sinh qua tài liệu có ảnh hợp lệ.
  • Nếu offok phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
  • Nếu bạn tin rằng một người chưa đủ tuổi đang sử dụng dịch vụ offok, hãy báo cáo ngay qua support@offok.ws.
9

Thời gian lưu trữ dữ liệu

Offok không giữ dữ liệu lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ cụ thể theo từng loại:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản hoạt động Trong suốt vòng đời tài khoản Vận hành dịch vụ
Lịch sử giao dịch tài chính Tối thiểu 5 năm sau giao dịch Yêu cầu pháp lý AML
Hồ sơ KYC 5 năm sau khi đóng tài khoản Tuân thủ pháp lý
Log truy cập hệ thống 12 tháng Bảo mật và điều tra sự cố
Dữ liệu cookie phân tích 13 tháng Phân tích xu hướng
Thông tin hỗ trợ khách hàng 3 năm sau khi giải quyết Tham chiếu khiếu nại tái phát

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn của offok.

10

Cập nhật chính sách bảo mật

Offok có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Cách chúng tôi thông báo thay đổi:

  • Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email trước ít nhất 14 ngày.
  • Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên lạc): Đăng thông báo trên website, có hiệu lực ngay.
  • Mọi phiên bản trước của chính sách bảo mật đều được lưu trữ và có thể yêu cầu xem lại.
Lịch sử cập nhật
  • 01/06/2025 – Bổ sung bảng thời gian lưu trữ dữ liệu chi tiết, cập nhật quy trình xóa dữ liệu.
  • 15/02/2025 – Làm rõ chính sách cookie, bổ sung phân loại cookie bảo mật.
  • 01/01/2025 – Cập nhật danh sách đối tác xử lý thanh toán, thêm ViettelPay.
  • 10/09/2024 – Phát hành chính sách bảo mật tiếng Việt đầy đủ phiên bản 1.0.
11

Liên hệ về bảo mật & quyền riêng tư

Nếu bạn có câu hỏi về chính sách bảo mật của offok, muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân, hoặc phát hiện vấn đề bảo mật – hãy liên hệ trực tiếp:

  • Email bảo mật: support@offok.ws – ghi rõ tiêu đề "Yêu cầu bảo mật / Privacy Request"
  • Live Chat: Trực tiếp trên offok.ws, hoạt động 24/7
  • Thời gian phản hồi: Tối đa 72 giờ làm việc cho mọi yêu cầu liên quan đến dữ liệu cá nhân

Nếu bạn cho rằng offok chưa xử lý yêu cầu của bạn thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.

Tại Sao Người Chơi Tin Tưởng Offok?

Chính sách bảo mật không chỉ là văn bản – đây là những hành động cụ thể offok thực hiện mỗi ngày.

Mã hóa đầu cuối SSL 256-bit
Mọi dữ liệu truyền giữa bạn và offok đều được mã hóa hoàn toàn. Ngay cả khi bị chặn giữa đường, dữ liệu cũng không thể đọc được.
Xác thực hai yếu tố (2FA)
Bảo vệ tài khoản bằng lớp xác minh thứ hai qua OTP. Dù ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập vào tài khoản offok.
Kiểm tra bảo mật độc lập
Hệ thống offok được kiểm tra thâm nhập bởi đơn vị bảo mật bên ngoài mỗi 6 tháng. Kết quả được xem xét và vá lỗi ngay lập tức.
Không bán dữ liệu
Offok cam kết tuyệt đối không bán, không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Không spam quảng cáo
Chỉ gửi thông tin khuyến mãi khi bạn chủ động đăng ký. Hủy đăng ký nhận email bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.
Hỗ trợ quyền người dùng 72h
Mọi yêu cầu về dữ liệu cá nhân – truy cập, chỉnh sửa, xóa, di chuyển – đều được offok xử lý trong vòng 72 giờ làm việc.

Trải Nghiệm Game An Toàn Cùng Offok

Bảo mật vững chắc, thanh toán minh bạch, dữ liệu được bảo vệ – offok xây dựng nền tảng để bạn tập trung vào niềm vui chơi game. Đăng ký ngay hôm nay và trải nghiệm sự khác biệt.

Miễn phí đăng ký Thanh toán qua MoMo, ZaloPay Bảo mật SSL 256-bit
🔒
Dữ liệu của bạn an toàn
Offok cam kết bảo vệ quyền riêng tư theo tiêu chuẩn quốc tế cao nhất.
256
bit SSL
24/7
Giám sát
0
Bán dữ liệu