Chính Sách Bảo Mật okvi

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do okvi ban hành và áp dụng cho tất cả dữ liệu cá nhân được thu thập khi bạn truy cập, đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng okvi — bao gồm trang web, ứng dụng di động và mọi kênh tương tác chính thức khác.

Bằng việc sử dụng nền tảng okvi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn xóa tài khoản.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Tự Cung Cấp

Khi đăng ký hoặc sử dụng dịch vụ của okvi, chúng tôi có thể thu thập các loại thông tin sau từ bạn:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), hộ chiếu, bằng lái xe; ảnh chân dung (selfie) khi cần thiết; tài liệu chứng minh địa chỉ như hóa đơn điện nước hoặc sao kê ngân hàng.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dạng hash, không lưu dạng thô), câu hỏi bảo mật.

2.2 Thông Tin Thu Thập Tự Động

Ngoài thông tin bạn chủ động cung cấp, hệ thống okvi tự động ghi lại một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thời gian sử dụng, lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản.
• Cookie và dữ liệu theo dõi: Cookie phiên, cookie phân tích hiệu suất, cookie tùy chỉnh giao diện người dùng.

3. Mục Đích Sử Dụng Thông Tin

okvi sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và dịch vụ cá cược.
2. Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (21+), ngăn chặn gian lận và tuân thủ các yêu cầu phòng chống rửa tiền.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận hoặc truy cập trái phép.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
5. Cá nhân hóa trải nghiệm: Hiển thị các chương trình khuyến mãi và nội dung phù hợp với sở thích của bạn.
6. Cải thiện nền tảng: Phân tích hành vi sử dụng để nâng cấp tính năng, hiệu suất và giao diện người dùng.
7. Liên lạc hợp pháp: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách quan trọng.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

okvi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin cần thiết với:

5. Bảo Mật Dữ Liệu

okvi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit áp dụng cho toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục theo giờ Việt Nam (ICT, UTC+7).
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều máy chủ địa lý phân tán.

6. Thời Gian Lưu Trữ Dữ Liệu

okvi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích đã nêu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie tùy chỉnh có thời hạn tối đa 12 tháng.
• Nhật ký bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố nếu cần.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên okvi:

1. Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà okvi đang lưu giữ.
2. Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
3. Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật bắt buộc lưu giữ.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp được giải quyết.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
6. Quyền rút lại đồng ý: Thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ okvi qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Bảo Vệ Người Chơi Dưới Tuổi

okvi nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu bạn tin rằng chúng tôi vô tình thu thập thông tin của người dưới 21 tuổi, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó khỏi hệ thống.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam để đảm bảo tính ổn định và hiệu suất của dịch vụ. Trong mọi trường hợp, okvi đảm bảo rằng việc chuyển dữ liệu tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với yêu cầu tại Việt Nam, thông qua các hợp đồng ràng buộc pháp lý với đối tác nhận dữ liệu.

10. Liên Kết Bên Ngoài

Nền tảng okvi không chứa liên kết đến website bên ngoài. Chính sách bảo mật này chỉ áp dụng cho dữ liệu thu thập trực tiếp qua hệ thống của okvi và không điều chỉnh các thực hành bảo mật của bất kỳ bên thứ ba nào.

11. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của bạn, okvi cam kết:

• Thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục.
• Cung cấp hướng dẫn cụ thể để bạn tự bảo vệ tài khoản (thay đổi mật khẩu, kích hoạt 2FA, v.v.).
• Phối hợp đầy đủ với cơ quan chức năng nếu sự cố đủ nghiêm trọng để phải báo cáo.

12. Thay Đổi Chính Sách Bảo Mật

okvi có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về thực hành vận hành, yêu cầu pháp lý hoặc nâng cấp công nghệ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật được ghi rõ tại đầu tài liệu.

13. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của okvi, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu:

• Email: [email protected] (hiển thị dạng văn bản thuần túy, không phải liên kết)
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực thi quyền dữ liệu.
• Múi giờ làm việc: Giờ Đông Dương (ICT, UTC+7), từ 8:00 đến 22:00 hàng ngày kể cả cuối tuần.