Chính Sách Bảo Mật okvipau.com

1 Giới Thiệu & Phạm Vi Áp Dụng

okvipau.com ("Chúng tôi", "Nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng. Chính sách bảo mật này được xây dựng phù hợp với các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế về bảo mật thông tin.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập thông qua: trang web okvipaucom.org, ứng dụng di động okvipau.com, các kênh hỗ trợ khách hàng (live chat, email, điện thoại), và mọi dịch vụ liên quan khác do okvipau.com cung cấp.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Mọi hoạt động xử lý dữ liệu đều được thực hiện theo nguyên tắc minh bạch, hợp pháp và có mục đích rõ ràng.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

Loại thông tin	Ví dụ cụ thể	Bắt buộc
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay)	Khi giao dịch
Tài liệu xác minh	Ảnh CMND/CCCD, ảnh selfie, sao kê ngân hàng	Khi rút tiền
Thông tin hỗ trợ	Nội dung chat, email, phản hồi khảo sát	Không

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng okvipau.com, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo an toàn và cải thiện dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, vị trí địa lý ở cấp độ thành phố.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử tìm kiếm trong nền tảng, các trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Token xác thực, cài đặt ngôn ngữ, tùy chọn giao diện.

3 Mục Đích Sử Dụng Thông Tin

okvipau.com sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dị ch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của okvipau.com đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện dịch vụ trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

okvipau.com không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền, bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết như Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

5.2 Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp game bên thứ ba (game slots, casino trực tiếp, thể thao) có thể nhận một số dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ game.

5.3 Cơ quan nhà nước

okvipau.com có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật, bao gồm các trường hợp điều tra tội phạm, phòng chống rửa tiền hoặc bảo vệ an ninh quốc gia.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

okvipau.com áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng chuẩn AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng thông qua OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo các hoạt động bất thường theo thời gian thực.

6.2 Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm	Nghĩa vụ pháp lý AML
Lịch sử giao dịch	7 năm kể từ ngày giao dịch	Yêu cầu kế toán và thuế
Tài liệu KYC	5 năm sau khi đóng tài khoản	Tuân thủ quy định AML
Nhật ký truy cập	12 tháng	Bảo mật và điều tra sự cố
Dữ liệu tiếp thị	Đến khi bạn hủy đăng ký	Dựa trên sự đồng ý

7 Cookie Và Công Nghệ Theo Dõi

okvipau.com sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Dữ Liệu Trẻ Em

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ điện toán đám mây hoặc nhà cung cấp phần mềm quốc tế. Trong mọi trường hợp chuyển dữ liệu quốc tế, okvipau.com đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses), hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn (ví dụ: xử lý thanh toán quốc tế).

Chúng tôi yêu cầu tất cả các đối tác quốc tế ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo mức độ bảo vệ tương đương với tiêu chuẩn của okvipau.com.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ đối với yêu cầu thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

12 Cập Nhật Chính Sách

okvipau.com có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.