Chính Sách Bảo Mật
Thông Tin Người Dùng

1. Thông Tin Chúng Tôi Thu Thập

okviip thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Ngoài thông tin bạn trực tiếp cung cấp, okviip cũng có thể nhận dữ liệu từ các nguồn hợp pháp bên ngoài như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) và các công cụ phân tích hành vi người dùng hợp pháp. Mọi dữ liệu từ bên thứ ba đều được kiểm tra tính hợp pháp và sự cần thiết trước khi tích hợp vào hệ thống của okviip.

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

okviip sử dụng thông tin cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng và chỉ cho các mục đích cụ thể, hợp pháp. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu trong Chính sách bảo mật này mà không có sự đồng ý bổ sung từ bạn.

Các mục đích chính mà okviip sử dụng dữ liệu của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý thông tin thành viên, thực hiện các giao dịch nạp/rút tiền và lưu trữ lịch sử đặt cược của bạn.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, xác minh thông tin nhân thân và ngăn chặn hành vi gian lận, sử dụng nhiều tài khoản.
• Tuân thủ pháp luật và phòng chống rửa tiền (AML): Đáp ứng các nghĩa vụ pháp lý bắt buộc, bao gồm báo cáo giao dịch đáng ngờ theo quy định của pháp luật Việt Nam.
• Bảo mật và ngăn chặn gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động bất hợp pháp, gian lận kỹ thuật số hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp sự trợ giúp kỹ thuật cần thiết cho bạn.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi và nội dung phù hợp với thói quen và sở thích của bạn (chỉ khi bạn đồng ý nhận thông báo).
• Cải thiện sản phẩm: Phân tích hành vi tổng hợp (đã ẩn danh) để cải thiện giao diện, tốc độ và chất lượng dịch vụ của nền tảng okviip.
• Gửi thông tin marketing (với sự đồng ý): Thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật mới qua email hoặc thông báo đẩy — chỉ khi bạn đã chủ động đăng ký nhận.

3. Chính Sách Cookie và Theo Dõi Trực Tuyến

okviip sử dụng cookie và các công nghệ theo dõi tương tự (pixel theo dõi, localStorage, fingerprinting trình duyệt ở mức hợp pháp) để vận hành nền tảng, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. Khi bạn lần đầu truy cập okviip, một banner thông báo cookie sẽ xuất hiện để xin sự đồng ý của bạn.

Các loại cookie okviip sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng — ví dụ: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật CSRF. Loại cookie này không thể tắt và không cần sự đồng ý của bạn.
• Cookie phân tích (tuỳ chọn): Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều nhất, thời gian trung bình trên trang, v.v. Dữ liệu này được tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (tuỳ chọn): Ghi nhớ tùy chọn của bạn như tỷ lệ cược ưa thích, bố cục giao diện, v.v. để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie marketing (tuỳ chọn — chỉ với sự đồng ý): Hỗ trợ hiển thị quảng cáo phù hợp với sở thích của bạn. okviip không chia sẻ dữ liệu cookie marketing với các mạng quảng cáo bên ngoài mà không có sự chấp thuận rõ ràng của bạn.

Ngoài cookie của chính okviip, một số đối tác kỹ thuật (nhà cung cấp live chat, công cụ phân tích nội bộ) cũng có thể đặt cookie của họ trên thiết bị của bạn. Các cookie này được kiểm soát bởi chính sách riêng của đối tác tương ứng và okviip đảm bảo mọi đối tác đều tuân thủ tiêu chuẩn bảo mật nghiêm ngặt.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

okviip không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau trong phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết (số tài khoản, số tiền, mã giao dịch) để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Đối tác xác minh danh tính (KYC): Trong quá trình xác minh, thông tin CCCD/hộ chiếu của bạn có thể được chia sẻ với dịch vụ xác minh danh tính được okviip ủy quyền. Dữ liệu này chỉ dùng cho mục đích xác minh và không được lưu trữ bởi bên thứ ba sau khi hoàn tất.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ live chat, công cụ bảo mật và phòng chống gian lận. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với okviip.
• Cơ quan pháp luật và quản lý: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, okviip có nghĩa vụ pháp lý phải cung cấp thông tin theo lệnh của tòa án hoặc cơ quan điều tra.
• Trong trường hợp sáp nhập hoặc chuyển nhượng: Nếu okviip trải qua quá trình tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện tiếp tục bảo vệ quyền riêng tư theo tiêu chuẩn tương đương. Bạn sẽ được thông báo trước khi việc chuyển giao xảy ra.

5. Bảo Mật và Lưu Trữ Dữ Liệu

okviip đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức độ cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ okviip được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng Vietcombank và Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): okviip hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống okviip được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần, cùng với quét lỗ hổng tự động liên tục.
• Giới hạn quyền truy cập nội bộ: Nhân viên okviip chỉ được truy cập dữ liệu khách hàng theo nguyên tắc "cần biết tối thiểu" (need-to-know). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và kiểm toán định kỳ.
• Phản ứng sự cố: okviip có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà okviip đang lưu trữ và xử lý. okviip cam kết thực thi các quyền này một cách nhanh chóng và không thu phí.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của okviip qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Tên quyền]". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và bạn sẽ được thông báo về sự chậm trễ này.

7. Thời Hạn Lưu Trữ và Xóa Dữ Liệu

okviip chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là lịch trình lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định phòng chống rửa tiền hiện hành tại Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày thực hiện giao dịch, theo yêu cầu của cơ quan thuế và kiểm toán.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật và phòng chống gian lận.
• Lịch sử đặt cược: Lưu trữ 2 năm kể từ khi đặt cược, sau đó được ẩn danh hóa và chuyển sang dữ liệu thống kê tổng hợp.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ khi kết thúc cuộc trao đổi, phục vụ mục đích kiểm soát chất lượng và giải quyết tranh chấp.
• Dữ liệu marketing (cookie, tùy chọn): Tối đa 13 tháng kể từ lần tương tác cuối cùng, hoặc cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn (secure data erasure) đạt tiêu chuẩn quốc tế. Bạn có thể yêu cầu xác nhận rằng dữ liệu của mình đã được xóa bằng cách liên hệ qua email hỗ trợ của okviip.

8. Thay Đổi Chính Sách và Liên Hệ

okviip có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, các yêu cầu pháp lý mới hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi).
• Hiển thị thông báo nổi bật trên giao diện okviip trong ít nhất 7 ngày sau khi cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ okviip sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở mục 6.

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có giá trị pháp lý tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và các bản dịch khác (nếu có), phiên bản tiếng Việt sẽ được ưu tiên áp dụng.