Chính sách bảo mật thông tin cá nhân

1. Nguyên tắc cơ bản

OKX Payback (sau đây gọi là "trang web") hoạt động không cần đăng ký, đăng nhập hay biểu mẫu đăng ký, không thu thập trực tiếp thông tin cá nhân như tên, liên hệ, email, UID sàn. Trang tuân thủ Luật bảo vệ thông tin cá nhân và các quy định liên quan.

2. Thông tin tự động tạo và thu thập

Trong quá trình sử dụng trang, các thông tin sau sẽ tự động được tạo và lưu lại trong nhật ký truy cập máy chủ.

• Thông tin: địa chỉ IP truy cập, thời gian truy cập, địa chỉ trang yêu cầu, thông tin trình duyệt/thiết bị (User-Agent), địa chỉ trang trước (Referer)
• Mục đích: cung cấp dịch vụ, xử lý sự cố, ngăn chặn sử dụng sai mục đích/tấn công, thống kê truy cập
• Thời gian lưu trữ: Tối đa 14 ngày kể từ ngày tạo, sau đó sẽ tự động xóa (trừ trường hợp cần thiết theo quy định pháp luật như điều tra sự cố bảo mật)

3. Cookie

Trang không sử dụng cookie riêng để nhận diện người dùng. Tuy nhiên, Cloudflare - dịch vụ bảo mật và truyền tải - có thể thiết lập cookie để chặn bot. Bạn có thể từ chối lưu cookie trong cài đặt trình duyệt, khi đó một số bước xác minh bảo mật có thể xuất hiện.

4. Ủy thác xử lý & dịch vụ bên ngoài

Để vận hành trang web, chúng tôi sử dụng các dịch vụ bên ngoài sau, trong quá trình này, thông tin truy cập (như địa chỉ IP) có thể được truyền đến từng dịch vụ.

• Cloudflare, Inc.: Truyền tải web, bảo mật (chặn DDoS, bot)
• Amazon Web Services: Lưu trữ máy chủ (Sydney, Úc)
• jsDelivr: Truyền tải font và file chương trình biểu đồ
• OKX: Các trang dữ liệu như giá, tỷ lệ Long/Short, funding rate... trên trang này được lấy từ API công khai của OKX và không truyền thông tin người dùng sang OKX.
• OpenAI: Dịch & tóm tắt thông báo OKX (chỉ truyền bản gốc, không truyền thông tin người dùng)

Trang không cung cấp hoặc bán thông tin cho bên thứ ba ngoài các mục đích trên.

5. Chuyển ra nước ngoài

Máy chủ của các dịch vụ bên ngoài trên có thể đặt ở nước ngoài (Mỹ, Úc, v.v.), nên thông tin truy cập có thể được xử lý ở nước ngoài. Thông tin chuyển đi là thông tin truy cập ở mục 2 và sẽ được xử lý theo chính sách lưu trữ của từng nhà cung cấp dịch vụ trong thời gian cung cấp dịch vụ.

6. Liên kết ngoài

Tại các trang ngoài như sigbtc, OKX... mà bạn truy cập qua liên kết như "Nhận hoàn phí" trên trang này, chính sách bảo mật của trang đó sẽ được áp dụng. Thông tin cần thiết để đăng ký hoàn phí sẽ được sigbtc xử lý trực tiếp.

7. Hủy thông tin

Các bản ghi truy cập đã quá thời gian lưu trữ sẽ tự động bị xóa và hủy bằng phương pháp không thể khôi phục.

8. Quyền của người dùng

Người dùng có thể yêu cầu xem, chỉnh sửa, xóa hoặc ngừng xử lý thông tin cá nhân của mình. Trang web không lưu trữ riêng thông tin nhận dạng người dùng, nên khi yêu cầu, vui lòng cung cấp thời gian truy cập và địa chỉ IP để chúng tôi xác minh và xử lý ngay sau khi kiểm tra.

9. Biện pháp đảm bảo an toàn

Tất cả kết nối đều được mã hóa bằng HTTPS, truy cập máy chủ giới hạn bằng khóa xác thực và chỉ quản trị viên mới có quyền xem lịch sử truy cập.

10. Liên hệ bảo mật thông tin cá nhân

Mọi thắc mắc liên quan đến thông tin cá nhân, yêu cầu truy cập/xóa, khiếu nại vui lòng liên hệ qua email ([email protected]). Khiếu nại hoặc tư vấn về vi phạm thông tin cá nhân có thể gửi đến Trung tâm Báo cáo Vi phạm Thông tin Cá nhân (privacy.kisa.or.kr, 118), Ủy ban Điều chỉnh Tranh chấp Thông tin Cá nhân (kopico.go.kr, 1833-6972).

11. Thay đổi chính sách

Nếu chính sách này thay đổi, ngày hiệu lực sẽ được đăng trên trang này.