Chính Sách Bảo Mật
okviip – Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ các quy định pháp luật hiện hành, okviip thu thập các loại thông tin sau từ thành viên:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh (dùng để xác minh thành viên từ đủ 18 tuổi).
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân hợp lệ.
• Số CCCD/CMND hoặc hộ chiếu (chỉ yêu cầu khi xác minh danh tính nâng cao).

b) Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản (dùng để xử lý rút tiền).
• Lịch sử giao dịch nạp và rút tiền trên nền tảng okviip.
• Số ví điện tử ZaloPay, MoMo hoặc ViettelPay đã liên kết (nếu có).

c) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị.
• Lịch sử đăng nhập bao gồm thời gian, thiết bị và địa điểm truy cập.
• Dữ liệu phiên chơi: loại trò chơi, giá trị đặt cược, thời gian tham gia.
• Dữ liệu cookie và nhật ký truy cập website (xem thêm Điều 6).

Thông tin thu thập từ thành viên được okviip sử dụng cho các mục đích cụ thể và minh bạch sau đây:

okviip xử lý dữ liệu cá nhân của thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số thông tin bắt buộc phải được thu thập và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: okviip có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và sử dụng cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Nếu bạn không cung cấp thông tin bắt buộc trong quá trình đăng ký và xác minh, okviip có thể không thể cung cấp một phần hoặc toàn bộ dịch vụ cho bạn.

okviip cam kết không bán thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, thông tin có thể được chia sẻ với:

• Đối tác thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như ZaloPay, MoMo, ViettelPay, Vietcombank, Techcombank và BIDV nhận được thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu hoạt động của okviip, đều ký kết thỏa thuận bảo mật thông tin nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam, okviip có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan có thẩm quyền.
• Phòng chống gian lận: Thông tin giới hạn có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong khuôn khổ các nghĩa vụ tuân thủ quy định.

okviip triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền qua kết nối HTTPS với giao thức TLS 1.3, mã hóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt – ngay cả đội ngũ kỹ thuật okviip cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7, tự động cảnh báo khi phát hiện hành vi bất thường.
• Kiểm tra định kỳ: okviip thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và lịch sử giao dịch: lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 2 năm sau khi đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phân tích: xóa sau 13 tháng kể từ ngày thu thập.

okviip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Có ba loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo vệ chống tấn công CSRF. Không thể tắt các cookie này.
• Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Chỉ được kích hoạt khi bạn đồng ý.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ tùy chọn của bạn (trò chơi yêu thích, cài đặt giao diện) để cải thiện trải nghiệm cá nhân. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên website okviip. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

Với tư cách là thành viên okviip, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà okviip đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi có nghĩa vụ pháp lý bắt buộc chúng tôi phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế cách thức chúng tôi sử dụng dữ liệu của bạn trong khi tranh chấp đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". okviip sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của okviip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi.

okviip không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi thực hiện xác minh độ tuổi trong quá trình đăng ký tài khoản và có thể yêu cầu tài liệu tùy thân để xác nhận độ tuổi khi cần thiết.

Nếu phụ huynh hoặc người giám hộ phát hiện rằng con em dưới 18 tuổi đã cung cấp thông tin cá nhân cho okviip, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa thông tin đó và đóng tài khoản liên quan ngay lập tức sau khi xác minh.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển giao và xử lý bên ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ điện toán đám mây của các nhà cung cấp quốc tế.

Khi thực hiện chuyển giao dữ liệu quốc tế, okviip đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Có các điều khoản hợp đồng phù hợp ràng buộc bên nhận về nghĩa vụ bảo mật dữ liệu.
• Chỉ chuyển giao lượng dữ liệu tối thiểu cần thiết cho mục đích đã định.
• Thành viên được thông báo về việc chuyển giao trong phạm vi quy định của pháp luật.

okviip có quyền cập nhật Chính sách bảo mật này theo từng thời điểm để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn kỹ thuật mới nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập okviip.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp thuận Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách okviip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Tiêu đề: "Khiếu nại bảo mật dữ liệu"
• Telegram: @okviip_support – Phản hồi trong vòng 2 giờ làm việc
• Zalo: okviip.official – Hỗ trợ tiếng Việt 24/7

okviip cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và giải quyết dứt điểm trong vòng 30 ngày làm việc kể từ ngày nhận được khiếu nại hợp lệ.