Chính Sách Bảo Mật
okvipa – An Toàn Từng Giao Dịch

1 Thu Thập Thông Tin Cá Nhân

okvipa thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng plaintext).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân/Hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo/ZaloPay để xử lý giao dịch nạp rút tiền.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất truy cập, các tính năng đã sử dụng.
• Dữ liệu vị trí: Thành phố/khu vực truy cập ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi: Chi tiết được mô tả trong Mục 3 về Chính sách Cookie.

2 Mục Đích Sử Dụng Dữ Liệu

okvipa sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, ghi nhận kết quả cá cược, phân phối tiền thưởng và khuyến mãi.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ, ngăn chặn gian lận và giả mạo danh tính.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, hoạt động rửa tiền, tấn công mạng và các hành vi vi phạm điều khoản.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý Việt Nam, báo cáo giao dịch đáng ngờ theo quy định chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện tỷ lệ thắng hiển thị và phát triển tính năng mới phù hợp với thị hiếu người chơi Việt Nam.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để cung cấp hỗ trợ nhất quán.
• Tiếp thị cá nhân hóa: Gửi thông báo về khuyến mãi phù hợp với sở thích của bạn — bạn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi mô hình đặt cược để phát hiện dấu hiệu cờ bạc có vấn đề và kịp thời hỗ trợ người chơi.

3 Chính Sách Cookie & Theo Dõi

okvipa sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ CSRF. Không thể tắt loại cookie này vì sẽ ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website — trang nào bạn truy cập nhiều nhất, thời gian dừng lại, luồng điều hướng. Dữ liệu này giúp okvipa cải thiện cấu trúc và tốc độ tải trang.
• Cookie chức năng (Tùy chọn): Ghi nhớ sở thích cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị odds và bố cục giao diện yêu thích để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie tiếp thị (Tùy chọn): Giúp hiển thị quảng cáo và khuyến mãi phù hợp với sở thích cá cược của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ okvipa.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của okvipa không hoạt động đúng cách, đặc biệt là tính năng duy trì phiên đăng nhập và bảo mật tài khoản.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

okvipa cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác và bên liên quan trong phạm vi hạn chế và có kiểm soát chặt chẽ.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) để xử lý nạp rút tiền. Các đối tác này ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với okvipa.
• Nhà cung cấp phần mềm trò chơi: Tên tài khoản và thông tin phiên chơi được chia sẻ với các nhà cung cấp game (không bao gồm thông tin tài chính hay CCCD) để hiển thị lịch sử trò chơi và tính toán phần thưởng chính xác.
• Dịch vụ xác minh danh tính (KYC): Ảnh giấy tờ tùy thân được xử lý bởi đối tác KYC được chứng nhận, hoạt động theo quy trình bảo mật ISO 27001, chỉ để xác minh tính hợp lệ của tài liệu.
• Cơ quan pháp luật và quản lý: okvipa có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền, phục vụ điều tra hình sự, phòng chống rửa tiền hoặc tài trợ khủng bố.
• Chuyển nhượng doanh nghiệp: Trong trường hợp okvipa sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

5 Bảo Mật & Lưu Trữ Dữ Liệu

okvipa áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và khi lưu trữ bằng AES-256.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên okvipa cũng không thể xem mật khẩu của bạn.
• Hệ thống tường lửa đa lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi công ty bảo mật độc lập mỗi quý.
• Sao lưu dữ liệu tự động mỗi ngày với lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán.

Biện pháp tổ chức và nhân sự:

• Nhân viên okvipa chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege).
• Tất cả nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.
• okvipa có quy trình phản ứng sự cố rõ ràng — trong trường hợp rò rỉ dữ liệu, bạn sẽ được thông báo trong vòng 72 giờ theo quy định.

Máy chủ của okvipa đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 và SOC 2 Type II. Dữ liệu người dùng Việt Nam được ưu tiên lưu trữ tại máy chủ trong khu vực Đông Nam Á để đảm bảo tốc độ truy cập và tuân thủ các yêu cầu lưu trữ dữ liệu nội địa.

6 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và các tiêu chuẩn quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại okvipa:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân okvipa đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có thể yêu cầu cập nhật trực tiếp trong phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi đóng tài khoản. Lưu ý một số dữ liệu phải được lưu giữ theo yêu cầu pháp luật (ví dụ: lịch sử giao dịch tài chính trong 5 năm theo quy định thuế và tài chính Việt Nam).
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu okvipa tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc okvipa xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu phản đối sẽ được thực hiện ngay lập tức và vô điều kiện.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như tiếp thị qua email, thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ okvipa.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ okvipa qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" hoặc liên hệ trực tiếp qua kênh live chat 24/7. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày.

7 Thời Hạn Lưu Trữ Dữ Liệu

okvipa chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu giữ dữ liệu cụ thể cho từng loại thông tin:

• Thông tin tài khoản cơ bản: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 2 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu của Luật Phòng, chống rửa tiền và quy định kế toán tài chính Việt Nam.
• Dữ liệu xác minh KYC (CCCD/Hộ chiếu): Lưu giữ tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng theo quy định pháp luật.
• Lịch sử đặt cược và trò chơi: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp, kiểm toán và phân tích chơi có trách nhiệm.
• Lịch sử liên lạc hỗ trợ: Lưu giữ 2 năm để đảm bảo tính liên tục trong hỗ trợ khách hàng và giải quyết khiếu nại.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Dữ liệu tiếp thị (nếu bạn đồng ý): Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu giữ quy định, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật để không còn nhận dạng được danh tính cụ thể. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và được ghi nhật ký đầy đủ.

8 Cập Nhật Chính Sách Bảo Mật

okvipa có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng đến bạn.

Quy trình thông báo khi cập nhật chính sách:

• Đối với thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung hiện có): Chúng tôi cập nhật ngày "Có hiệu lực từ" ở đầu trang và đăng thông báo trên website.
• Đối với thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): okvipa sẽ gửi email thông báo đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật khi bạn đăng nhập ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi yêu cầu sự đồng ý mới: Bạn sẽ được yêu cầu xem lại và chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Phiên bản chính sách bảo mật hiện hành luôn có sẵn tại địa chỉ okvipa.app/chinh-sach-bao-mat. Ngày cập nhật gần nhất được hiển thị rõ ràng ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ okvipa sau ngày chính sách mới có hiệu lực, điều đó được hiểu là bạn đã chấp nhận các thay đổi đó.

Nếu có bất kỳ thắc mắc nào về Chính sách bảo mật này hoặc cách okvipa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua email [email protected]. Đội ngũ hỗ trợ tiếng Việt của okvipa luôn sẵn sàng giải đáp mọi thắc mắc của bạn 24/7.