Chính sách pháp lý
Cập nhật lần cuối: ngày 01 tháng 01 năm 2026

Chính sách bảo mật offok — Dữ liệu của bạn, quyền của bạn

offok coi việc bảo vệ thông tin cá nhân của người dùng là trách nhiệm cốt lõi, không phải nghĩa vụ hình thức. Mọi dữ liệu bạn chia sẻ với chúng tôi đều được xử lý với sự tôn trọng tối đa, mã hoá chặt chẽ và chỉ dùng đúng mục đích đã công bố.

SSL 256-bit Không bán dữ liệu Quyền kiểm soát dữ liệu Tuân thủ pháp luật VN Phản hồi trong 72 giờ
256-bit
Mã hoá SSL
0
Lần bán dữ liệu
72 giờ
Thời gian phản hồi
24/7
Giám sát bảo mật

6 trụ cột bảo vệ dữ liệu của offok

Mã hoá đầu cuối SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ offok đều được mã hoá bằng TLS/SSL 256-bit — chuẩn bảo mật tương đương hệ thống ngân hàng quốc tế như Vietcombank và BIDV.

Lưu trữ dữ liệu an toàn tuyệt đối

Thông tin cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật cao, được giám sát 24/7 và sao lưu tự động mỗi 6 giờ. Chỉ nhân viên được ủy quyền mới có thể truy cập với quy trình xác thực đa lớp.

Không bao giờ bán dữ liệu người dùng

offok cam kết tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi không thay đổi từ khi thành lập đến nay.

Quyền kiểm soát dữ liệu toàn diện

Bạn có toàn quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa toàn bộ dữ liệu cá nhân của mình khỏi hệ thống offok bất cứ lúc nào — mà không cần giải thích lý do.

Dữ liệu tối thiểu — Chỉ thu thập điều cần thiết

offok tuân thủ nguyên tắc "tối thiểu hoá dữ liệu": chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ. Không thu thập dữ liệu thừa hay không liên quan đến trải nghiệm của bạn.

Thông báo vi phạm trong 72 giờ

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, offok cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm hướng dẫn biện pháp bảo vệ cụ thể.

01

Giới thiệu và Phạm vi áp dụng của Chính sách bảo mật

Chính sách bảo mật này ("Chính sách") do offok ban hành và áp dụng cho toàn bộ dịch vụ trực tuyến được cung cấp tại tên miền offok.biz và ứng dụng di động offok trên nền tảng iOS và Android. Chính sách mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Bằng việc truy cập trang web, tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của offok, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản.

Chính sách này áp dụng cho: Tất cả người dùng đã đăng ký và chưa đăng ký truy cập nền tảng offok từ lãnh thổ Việt Nam và các quốc gia/vùng lãnh thổ khác. Chúng tôi tuân thủ Luật An toàn thông tin mạng số 86/2015/QH13 và các quy định pháp luật có liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

02

Dữ liệu cá nhân mà offok thu thập

offok thu thập dữ liệu theo nguyên tắc tối thiểu hoá — chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ và cải thiện trải nghiệm người dùng. Dưới đây là danh mục cụ thể:

Loại dữ liệu Dữ liệu cụ thể Mục đích thu thập
Thông tin nhận dạng Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung Xác minh danh tính (KYC), tuân thủ quy định pháp luật
Thông tin liên lạc Số điện thoại, địa chỉ email, địa chỉ cư trú Tạo tài khoản, liên lạc CSKH, gửi OTP xác thực
Thông tin tài chính Số tài khoản ngân hàng, ví điện tử MoMo/ZaloPay đã đăng ký, lịch sử giao dịch Xử lý nạp tiền và rút tiền VNĐ
Dữ liệu hoạt động Lịch sử cá cược, trò chơi đã chơi, thời gian sử dụng, kết quả Cải thiện dịch vụ, phát hiện gian lận, hỗ trợ "chơi có trách nhiệm"
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, dữ liệu cookie Bảo mật tài khoản, phát hiện đăng nhập bất thường, tối ưu hiệu năng
Dữ liệu tùy chọn Cài đặt ngôn ngữ, thông báo, giới hạn ngân sách tự đặt Cá nhân hoá trải nghiệm người dùng

offok không thu thập: Thông tin nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay dữ liệu sinh trắc học (ngoài vân tay/Face ID dùng cho đăng nhập di động và được xử lý hoàn toàn trên thiết bị của bạn — offok không lưu trữ dữ liệu này trên máy chủ).

03

Mục đích sử dụng dữ liệu cá nhân

Thông tin cá nhân của bạn được offok sử dụng cho các mục đích cụ thể sau, và chỉ cho các mục đích này:

  • Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản offok, xử lý giao dịch tài chính bằng VNĐ, cung cấp trò chơi và dịch vụ cá cược;
  • Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh người dùng đủ 18 tuổi và tuân thủ các quy định phòng chống rửa tiền (AML);
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, các hành vi lạm dụng hệ thống;
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng dưới dạng ẩn danh để cải tiến giao diện, tính năng và hiệu năng nền tảng offok;
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp tư vấn qua Zalo, Telegram và email;
  • Truyền thông cá nhân hoá: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan — bạn có thể từ chối bất cứ lúc nào;
  • Chương trình chơi có trách nhiệm: Giám sát hành vi chơi để kích hoạt các cảnh báo và công cụ tự bảo vệ khi cần thiết.

offok không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Nếu offok muốn sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và yêu cầu sự đồng ý của bạn trước.

04

Chia sẻ dữ liệu với bên thứ ba

Cam kết cốt lõi: offok không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích tiếp thị hay thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.

Trường hợp offok có thể chia sẻ dữ liệu có giới hạn:

Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng)
Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền VNĐ. Nhà cung cấp bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với offok.

Nhà cung cấp dịch vụ công nghệ (hosting, CDN, bảo mật)
Các nhà cung cấp hạ tầng kỹ thuật được ủy quyền xử lý dữ liệu theo hướng dẫn nghiêm ngặt của offok và không được sử dụng dữ liệu cho bất kỳ mục đích nào khác.

Cơ quan pháp luật Việt Nam
offok có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan có thẩm quyền của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm cơ quan điều tra, thuế và phòng chống rửa tiền.

Đơn vị kiểm toán độc lập
Trong quá trình kiểm toán định kỳ, dữ liệu tổng hợp ẩn danh (không chứa thông tin nhận dạng cá nhân) có thể được chia sẻ với đơn vị kiểm toán được chứng nhận.

Các bên tiếp thị, quảng cáo bên thứ ba
offok tuyệt đối không chia sẻ dữ liệu người dùng cho bất kỳ công ty tiếp thị, mạng quảng cáo hay đối tác thương mại nào nhằm mục đích tiếp cận khách hàng.

Đối thủ cạnh tranh và công ty không liên quan
offok không chia sẻ bất kỳ dữ liệu định danh người dùng nào cho các công ty không có quan hệ hợp đồng trực tiếp với offok.

05

Cookie và Công nghệ theo dõi tại offok

offok sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm và đảm bảo bảo mật. Dưới đây là danh sách đầy đủ các loại cookie được sử dụng:

Loại cookie Mục đích Thời gian lưu Bắt buộc?
Cookie phiên (Session) Duy trì trạng thái đăng nhập và phiên làm việc Đến khi đóng trình duyệt Bắt buộc
Cookie bảo mật Phát hiện hoạt động bất thường và bảo vệ CSRF 7 ngày Bắt buộc
Cookie tùy chọn Ghi nhớ cài đặt ngôn ngữ, giao diện người dùng 30 ngày Tùy chọn
Cookie phân tích Đo lường hiệu năng trang, lỗi kỹ thuật (ẩn danh) 90 ngày Tùy chọn

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của offok. Cookie tùy chọn và phân tích luôn có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.

06

Bảo mật dữ liệu — Các biện pháp kỹ thuật của offok

offok áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

6.1. Mã hoá truyền tải

Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ offok được mã hoá bằng giao thức TLS 1.3 với thuật toán AES-256 — chuẩn mã hoá mạnh nhất hiện nay, tương đương tiêu chuẩn của các tổ chức tài chính quốc tế.

6.2. Mã hoá lưu trữ

Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt trước khi lưu trữ — ngay cả nhân viên offok cũng không thể đọc được mật khẩu gốc của bạn. Thông tin tài chính được mã hoá AES-256 trong cơ sở dữ liệu.

6.3. Kiểm soát truy cập nội bộ

Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên offok được ủy quyền rõ ràng theo nguyên tắc "quyền tối thiểu" — mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ, với nhật ký audit đầy đủ mọi lần truy cập.

6.4. Kiểm tra thâm nhập định kỳ

offok thực hiện kiểm tra bảo mật (penetration testing) định kỳ mỗi 6 tháng do đơn vị bảo mật độc lập thực hiện, cùng với giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.

Lưu ý quan trọng: Mặc dù offok áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống kỹ thuật nào có thể đảm bảo bảo mật tuyệt đối 100%. Bạn cũng cần đóng vai trò bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, bật xác thực 2 lớp và không chia sẻ thông tin đăng nhập offok với bất kỳ ai.

07

Thời gian lưu trữ dữ liệu cá nhân

offok lưu trữ dữ liệu cá nhân theo nguyên tắc không giữ lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản hoạt động Suốt thời gian tài khoản còn hoạt động Cung cấp dịch vụ liên tục
Lịch sử giao dịch tài chính 10 năm sau giao dịch cuối cùng Yêu cầu pháp lý kế toán và thuế
Dữ liệu xác minh danh tính (KYC) 5 năm sau khi đóng tài khoản Tuân thủ quy định phòng chống rửa tiền
Nhật ký truy cập và bảo mật 2 năm Điều tra sự cố bảo mật nếu cần
Cookie phân tích 90 ngày Phân tích hiệu năng nền tảng
Dữ liệu marketing đã đồng ý Cho đến khi bạn rút lại đồng ý Gửi thông báo khuyến mãi

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hoá theo quy trình tự động. Bạn cũng có thể yêu cầu xóa sớm hơn (xem Điều 8) trong phạm vi cho phép của pháp luật.

08

Quyền của người dùng đối với dữ liệu cá nhân

offok tôn trọng và đảm bảo đầy đủ quyền của bạn đối với dữ liệu cá nhân, bao gồm:

Quyền truy cập và xem dữ liệu
Bạn có quyền yêu cầu và nhận bản sao toàn bộ dữ liệu cá nhân mà offok đang lưu giữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.

Quyền chỉnh sửa dữ liệu không chính xác
Nếu phát hiện thông tin cá nhân trong tài khoản offok không chính xác hoặc không đầy đủ, bạn có thể cập nhật trực tiếp trong hồ sơ tài khoản hoặc yêu cầu CSKH hỗ trợ.

Quyền xóa dữ liệu ("Quyền được lãng quên")
Bạn có thể yêu cầu offok xóa dữ liệu cá nhân của mình. Yêu cầu này sẽ được thực hiện trong phạm vi cho phép của pháp luật — một số dữ liệu có thể cần giữ lại theo yêu cầu pháp lý bắt buộc.

Quyền di chuyển dữ liệu
Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.

Quyền từ chối xử lý dữ liệu marketing
Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất cứ lúc nào thông qua cài đặt tài khoản offok hoặc bằng cách gửi yêu cầu qua email hỗ trợ.

Quyền hạn chế xử lý dữ liệu
Trong một số trường hợp nhất định (đang tranh chấp tính chính xác của dữ liệu, khiếu nại đang xử lý), bạn có thể yêu cầu offok tạm ngưng sử dụng dữ liệu của bạn.

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến [email protected] hoặc Zalo: offok.support, kèm thông tin xác minh danh tính. offok sẽ xử lý và phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

09

Bảo vệ trẻ em và người chưa thành niên

18+ offok nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Dịch vụ của offok không hướng đến và không được thiết kế cho người chưa thành niên. Chúng tôi không thu thập có chủ ý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu offok phát hiện một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ đình chỉ tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan trong thời gian ngắn nhất có thể về mặt kỹ thuật, và hoàn trả số dư thực về phương thức thanh toán ban đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ offok, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ khẩn cấp.

10

Thay đổi Chính sách bảo mật

offok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp lý, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi đáng kể:

  • Chúng tôi sẽ đăng thông báo nổi bật trên nền tảng offok tối thiểu 14 ngày trước khi thay đổi có hiệu lực;
  • Người dùng có tài khoản đang hoạt động sẽ nhận được thông báo qua số điện thoại đã đăng ký;
  • Đối với những thay đổi quan trọng liên quan đến quyền của người dùng, offok sẽ yêu cầu xác nhận đồng ý lại;
  • Phiên bản Chính sách hiện hành luôn được công bố tại offok.biz/chinh-sach-bao-mat với ngày cập nhật rõ ràng.

Nếu bạn không đồng ý với những thay đổi trong Chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

11

Liên hệ về Bảo mật dữ liệu tại offok

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu liên quan đến Chính sách bảo mật này hoặc cách offok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

Email bảo mật
Phản hồi trong 72 giờ làm việc
Zalo hỗ trợ
offok.support
Phản hồi trong 2 phút, 24/7
Telegram
@offok_official
Hỗ trợ 24/7 mọi ngày trong tuần
Thời gian xử lý
Tối đa 30 ngày
Đối với yêu cầu quyền dữ liệu chính thức

Dữ liệu của bạn được bảo vệ — Trải nghiệm offok an tâm

Bảo mật tuyệt đối, minh bạch hoàn toàn — đó là nền tảng offok xây dựng mọi tính năng. Tạo tài khoản ngay hôm nay và trải nghiệm sự khác biệt của một nền tảng thực sự được xây dựng vì người Việt.

Tạo tài khoản offok an toàn ngay