Chính Sách Bảo Mật
Dữ Liệu Người Dùng okviip

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và cá nhân hóa, okviip thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Tất cả việc thu thập dữ liệu đều có mục đích rõ ràng và chỉ giới hạn ở mức cần thiết.

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động còn hoạt động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam).
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/hộ chiếu) trong quá trình xác minh danh tính KYC.
• Ảnh chân dung xác minh danh tính (selfie cầm giấy tờ) khi cần thiết.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản okviip.
• Lịch sử giao dịch nạp tiền và rút tiền, bao gồm số tiền, thời điểm và phương thức thanh toán.
• okviip không lưu trữ mã PIN, mật khẩu ví điện tử hay thông tin thẻ ngân hàng đầy đủ trên hệ thống.

Dữ liệu hoạt động trên nền tảng:

• Lịch sử đặt cược, loại trò chơi tham gia, tần suất và giá trị cược.
• Thời gian truy cập, thời lượng phiên chơi và các tính năng đã sử dụng.
• Các cài đặt tài khoản, tùy chỉnh giao diện và lựa chọn ngôn ngữ.

Dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Thông tin cookie và dữ liệu phiên truy cập (xem chi tiết tại Mục 4).
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập tọa độ GPS chính xác).

Dữ liệu cá nhân thu thập được chỉ sử dụng cho các mục đích hợp pháp, minh bạch và được thông báo trước cho người dùng. okviip không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây.

okviip không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ một cách hợp pháp và an toàn.

Các trường hợp chia sẻ dữ liệu có kiểm soát:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận các thông tin tối thiểu cần thiết để xử lý giao dịch. Những đối tác này đều có chính sách bảo mật riêng và chịu sự ràng buộc bởi hợp đồng bảo mật với okviip.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, hệ thống phòng chống gian lận và phần mềm phân tích có thể truy cập dữ liệu ở mức hạn chế, chỉ trong phạm vi nhiệm vụ được giao và theo thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: okviip có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh của tòa án hoặc yêu cầu điều tra hợp pháp. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng (nếu pháp luật cho phép) trước khi thực hiện.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người dùng hoặc bảo vệ sự an toàn của nền tảng.

okviip không chuyển dữ liệu cá nhân của người dùng ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý rõ ràng và đảm bảo mức độ bảo vệ dữ liệu tương đương tại quốc gia tiếp nhận.

okviip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng nhằm tối ưu hóa dịch vụ.

Các loại cookie okviip sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và các cài đặt bảo mật. Không thể tắt loại cookie này vì sẽ ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên okviip.net — trang nào được truy cập nhiều, thời gian dừng lại, đường dẫn điều hướng. Dữ liệu này giúp cải thiện cấu trúc và trải nghiệm nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chỉnh cá nhân của người dùng như ngôn ngữ, tùy chọn hiển thị tỷ lệ kèo và cài đặt thông báo.
• Cookie tiếp thị: Chỉ được kích hoạt khi người dùng đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của từng người chơi trong phạm vi nền tảng okviip.

Kiểm soát cookie: Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của okviip.net không hoạt động đúng cách, bao gồm đăng nhập và xử lý giao dịch.

okviip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của người dùng và máy chủ okviip.
• Mã hóa dữ liệu tĩnh (AES-256) cho tất cả thông tin nhạy cảm được lưu trữ trong cơ sở dữ liệu, bao gồm mật khẩu (hashed), thông tin tài chính và giấy tờ xác minh.
• Xác thực hai yếu tố (2FA) sẵn sàng cho mọi tài khoản người dùng và bắt buộc đối với các tài khoản có giao dịch giá trị cao.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7 nhằm phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ do đơn vị độc lập thực hiện ít nhất mỗi năm một lần, bao gồm kiểm thử thâm nhập (penetration testing) toàn diện.
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên có nhiệm vụ cụ thể mới được quyền truy cập vào từng loại dữ liệu người dùng, và mọi truy cập đều được ghi lại.

Hạ tầng lưu trữ: Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn bảo mật vật lý cao với kiểm soát truy cập sinh trắc học, camera giám sát và nguồn điện dự phòng.

Phù hợp với các quy định về bảo vệ dữ liệu cá nhân, người dùng okviip có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. okviip cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà okviip đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong các trường hợp phù hợp (khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý), bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý dù tài khoản đã đóng.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong thời gian xem xét khiếu nại hoặc khi tranh chấp tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc okviip xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp, trong các trường hợp cụ thể.
• Quyền chuyển dữ liệu: Trong phạm vi kỹ thuật cho phép, bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận thông báo marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các xử lý đã thực hiện trước đó.

okviip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Các mốc thời gian lưu trữ cụ thể được quy định như sau:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền (AML) và báo cáo thuế.
• Tài liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie không thiết yếu: Lưu trữ theo thời hạn được thiết lập trong từng cookie, thông thường từ 30 ngày đến 12 tháng.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) đối với dữ liệu số hoặc tiêu hủy vật lý đối với tài liệu in ấn. Dữ liệu có thể được ẩn danh hóa thay vì xóa nếu vẫn có giá trị phân tích thống kê sau khi loại bỏ mọi thông tin nhận dạng cá nhân.

okviip có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc các cải tiến về biện pháp bảo vệ dữ liệu. Phiên bản hiện tại luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.

Quy trình thông báo thay đổi:

• Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền của người dùng, okviip sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính làm rõ hoặc cập nhật kỹ thuật, thông báo sẽ được hiển thị nổi bật trên trang web trong 7 ngày.
• Ngày cập nhật sẽ được thay đổi ở đầu trang để người dùng dễ dàng nhận biết phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ okviip sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội hỗ trợ để đóng tài khoản và yêu cầu xóa dữ liệu.