Chính Sách Bảo Mật
Thông Tin okkvip

1.1. Chính sách bảo mật này được ban hành bởi okkvip ("chúng tôi") và áp dụng cho tất cả thành viên, khách truy cập và người dùng ("bạn") của nền tảng okkvip tại địa chỉ https://okkvip.org và các ứng dụng di động liên quan.

1.2. Chính sách này mô tả cách okkvip thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng dịch vụ. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

1.3. Chính sách này được xây dựng phù hợp với các quy định của Luật An ninh mạng số 24/2018/QH14, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành tại Việt Nam.

2.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ okkvip, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD, hộ chiếu, bằng lái xe và ảnh chân dung (selfie) phục vụ quy trình KYC.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

2.2. Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng okkvip, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng đối với ứng dụng di động.

3.1. okkvip sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử hoạt động của bạn trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML), đảm bảo chỉ người đủ điều kiện mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, lạm dụng hệ thống và các mối đe dọa an ninh mạng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết liên quan đến tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin quan trọng liên quan đến tài khoản (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao chất lượng nền tảng, tối ưu hóa hiệu suất và phát triển tính năng mới.

3.2. okkvip cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

4.1. okkvip xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép okkvip xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để okkvip thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: okkvip có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

5.1. okkvip không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC có thể được chia sẻ với các đối tác xác minh danh tính được ủy quyền để thực hiện quy trình xác minh theo quy định pháp luật.
• Nhà cung cấp trò chơi: Thông tin tài khoản cần thiết (không bao gồm thông tin tài chính nhạy cảm) được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi game liền mạch.
• Cơ quan nhà nước có thẩm quyền: okkvip có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

6.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng okkvip. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie okkvip sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh hóa.

6.3. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

7.1. Biện pháp bảo mật kỹ thuật: okkvip áp dụng các tiêu chuẩn bảo mật hàng đầu để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ okkvip được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập.

7.2. Thời gian lưu trữ dữ liệu: okkvip lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký hệ thống: Được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo tiếp thị.

8.1. Theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà okkvip đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu okkvip cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút lại.

8.2. Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của okkvip. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

9.1. Dịch vụ của okkvip chỉ dành cho người từ đủ 18 tuổi trở lên. okkvip không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

9.2. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức:

• Khóa và chấm dứt tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Hoàn trả số dư tiền thực (nếu có) theo quy trình xác minh phù hợp.

9.3. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên okkvip, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý kịp thời.

10.1. okkvip có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi.

10.2. Khi có thay đổi quan trọng, okkvip sẽ thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của nền tảng.
• Thông báo đẩy (push notification) trên ứng dụng di động (nếu bạn đã bật tính năng này).

10.3. Việc tiếp tục sử dụng dịch vụ sau khi chính sách đã được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

11.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách okkvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc đối với các vấn đề bảo mật khẩn cấp.
• Live chat: Trực tiếp trên nền tảng okkvip.org, hoạt động 24/7 bằng tiếng Việt.
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu cá nhân.

11.2. Trong trường hợp bạn phát hiện hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình (đăng nhập bất thường, giao dịch không được ủy quyền, v.v.), hãy liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp trong thời gian sớm nhất.