Chính Sách Bảo Mật Thông Tin Người Dùng okivp

1Giới Thiệu & Phạm Vi Áp Dụng

okivp là nền tảng giải trí và cá cược trực tuyến dành riêng cho người chơi Việt Nam, cung cấp các dịch vụ bao gồm cá cược thể thao, casino live, đá gà, nổ hũ và E-Sport. Trong quá trình vận hành, chúng tôi cần thu thập và xử lý một số thông tin cá nhân để cung cấp dịch vụ chất lượng cao, đảm bảo tuân thủ pháp luật và bảo vệ cộng đồng người chơi.

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của okivp, bao gồm khách vãng lai (chưa đăng ký), thành viên đã có tài khoản, và người dùng ứng dụng di động (nếu có). Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết thông qua nền tảng.

2Thông Tin Chúng Tôi Thu Thập

okivp thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Ngoài ra, okivp có thể nhận thông tin về bạn từ các nguồn hợp pháp như đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán và cơ sở dữ liệu phòng chống gian lận khi cần thiết để bảo vệ sự an toàn của cộng đồng người chơi.

3Mục Đích Sử Dụng Thông Tin

okivp sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và cung cấp quyền truy cập vào các sản phẩm giải trí trên nền tảng.
• Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người dùng từ 18 tuổi trở lên và đúng danh tính mới có thể sử dụng dịch vụ, tuân thủ quy định về chơi có trách nhiệm.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, gian lận, sử dụng nhiều tài khoản hoặc vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, đề xuất nội dung phù hợp và cải thiện hiệu suất nền tảng.
• Thông báo và hỗ trợ: Gửi thông báo về giao dịch, cập nhật dịch vụ, phản hồi yêu cầu hỗ trợ khách hàng và thông tin về chương trình khuyến mãi (nếu bạn đồng ý nhận).
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật, hỗ trợ điều tra của cơ quan chức năng khi có yêu cầu hợp pháp.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

okivp chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: okivp có nghĩa vụ xử lý và lưu giữ một số dữ liệu nhất định theo yêu cầu của các quy định pháp luật hiện hành liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của okivp và cộng đồng người dùng, chẳng hạn như phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với một số hoạt động xử lý tùy chọn như gửi thông báo tiếp thị hoặc sử dụng cookie không thiết yếu, okivp sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

okivp có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và VietinBank — chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính (KYC): Các tổ chức được cấp phép thực hiện xác minh giấy tờ tùy thân và đối chiếu danh sách đen theo quy định AML.
• Nhà cung cấp trò chơi: Chia sẻ ID người dùng ẩn danh (không chứa thông tin định danh) với các nhà cung cấp phần mềm casino, nổ hũ, đá gà để ghi nhận kết quả chơi.
• Cơ quan chức năng: okivp có thể buộc phải cung cấp thông tin theo yêu cầu của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền khi nhận được lệnh hợp pháp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

6Cookie & Công Nghệ Theo Dõi

okivp sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, lưu giỏ cược và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên làm việc) để giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi và thông tin đăng nhập nhanh để tạo trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để đánh giá hiệu quả các chiến dịch khuyến mãi và tối ưu hóa phân bổ nguồn lực kỹ thuật.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng cốt lõi của nền tảng. Khi lần đầu truy cập okivp, bạn sẽ được thông báo về chính sách cookie và có cơ hội lựa chọn các tùy chọn không bắt buộc.

7Bảo Mật Dữ Liệu

okivp áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit bảo vệ toàn bộ luồng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ okivp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, với nhật ký truy cập đầy đủ được lưu giữ để kiểm tra khi cần.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục để phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm toán bảo mật độc lập: Định kỳ tối thiểu 6 tháng/lần, okivp thuê đơn vị bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo thời gian thực và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

8Thời Gian Lưu Giữ Dữ Liệu

okivp chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật bắt buộc. Dưới đây là chính sách lưu giữ cụ thể:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong toàn bộ thời gian tài khoản tồn tại và đang được sử dụng.
• Sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch tài chính được lưu giữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền (AML) và kế toán tài chính.
• Dữ liệu hành vi và phân tích: Dữ liệu ẩn danh hóa về hành vi sử dụng có thể được lưu giữ lâu hơn cho mục đích phân tích thống kê tổng hợp, không gắn với danh tính cá nhân.
• Hồ sơ hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu giữ trong 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên làm việc tự động hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Khi thời gian lưu giữ kết thúc và không còn cơ sở pháp lý để tiếp tục lưu trữ, okivp sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo quy trình an toàn được kiểm chứng.

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình trên hệ thống okivp:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà okivp đang lưu giữ về bạn, bao gồm thông tin về mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong tài khoản của bạn.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý tùy chọn bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu". okivp cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Bảo Mật Trẻ Em

Dịch vụ okivp được thiết kế và vận hành hoàn toàn dành cho người từ đủ 18 tuổi trở lên. okivp không có chủ ý thu thập, lưu giữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.

Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trong quá trình đăng ký tài khoản nhằm ngăn chặn người chưa đủ tuổi pháp lý sử dụng dịch vụ. Nếu okivp phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch tài chính sẽ được xử lý hoàn trả theo quy trình nội bộ.

11Thay Đổi Chính Sách

okivp có quyền cập nhật, sửa đổi hoặc bổ sung Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng một trong các cách sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của okivp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn luôn biết phiên bản đang áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách okivp xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

okivp cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và đúng hạn. Trong trường hợp bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.