Chính Sách Bảo Mật
Dữ Liệu Người Dùng okvipat

Chính sách bảo mật này ("Chính sách") được ban hành bởi okvipat và áp dụng cho toàn bộ dịch vụ được cung cấp tại tên miền okvipat.vip cùng các tên miền liên quan. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến của chúng tôi.

okvipat hoạt động tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là trách nhiệm cốt lõi, không phải nghĩa vụ thứ yếu.

1.1 Đối Tượng Áp Dụng

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ okvipat, bao gồm: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, đại lý và đối tác liên kết. Chính sách có hiệu lực bất kể phương thức truy cập (trình duyệt web trên máy tính, điện thoại di động, ứng dụng hoặc bất kỳ giao diện nào khác).

1.2 Định Nghĩa Thuật Ngữ

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là okvipat hoặc người dùng.
• "Cookie": Tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web okvipat.

okvipat chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích đã nêu.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, giới tính, CCCD/CMND	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, số ví MoMo/ZaloPay	Khi thực hiện giao dịch
Thông tin xác thực	Tên đăng nhập, mật khẩu (đã mã hóa)	Khi tạo tài khoản
Tài liệu xác minh	Ảnh CCCD, ảnh chân dung, bằng chứng địa chỉ	Khi xác minh danh tính

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng dịch vụ okvipat, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động ổn định và bảo mật:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, luồng điều hướng trong trang web.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản.
• Dữ liệu thiết bị: Mã định danh thiết bị, múi giờ, cài đặt ngôn ngữ.

okvipat sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng. Dưới đây là các mục đích cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược thể thao, casino, đá gà và nổ hũ.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tính năng và phát triển sản phẩm mới phù hợp với nhu cầu của người dùng Việt Nam.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định và báo cáo giao dịch đáng ngờ theo luật phòng chống rửa tiền.

okvipat không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

4.1 Các Trường Hợp Chia Sẻ Dữ Liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, BIDV, VNPay — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà và nổ hũ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý tài liệu xác minh danh tính theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Kiểm toán và pháp lý: Công ty kiểm toán độc lập và tư vấn pháp lý trong phạm vi cần thiết để thực hiện dịch vụ của họ.

4.2 Chuyển Dữ Liệu Quốc Tế

Trong trường hợp dữ liệu cần được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: máy chủ dự phòng hoặc đối tác quốc tế), okvipat đảm bảo việc chuyển dữ liệu tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và chỉ thực hiện khi có đủ cơ sở pháp lý hợp lệ.

okvipat áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ okvipat được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung giúp ngăn chặn truy cập trái phép vào tài khoản của bạn.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp và phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đội ngũ chuyên gia độc lập.

5.2 Thời Gian Lưu Trữ Dữ Liệu

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm	Yêu cầu pháp lý
Lịch sử giao dịch	10 năm kể từ ngày giao dịch	Quy định tài chính & thuế
Tài liệu KYC	5 năm sau khi đóng tài khoản	Quy định AML
Nhật ký truy cập	12 tháng	Bảo mật & điều tra sự cố
Dữ liệu cookie	Tối đa 13 tháng	Phân tích & cải thiện UX

okvipat sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Chúng tôi không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác.

6.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện thiết kế và tính năng.
• Cookie hiệu suất: Giúp chúng tôi đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật để tối ưu hóa hiệu suất hệ thống.

6.2 Quản Lý Cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của okvipat.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà okvipat đang lưu giữ về bạn:

7.1 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Vui lòng cung cấp tên tài khoản và mô tả rõ ràng yêu cầu của bạn. okvipat sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

okvipat nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Dịch vụ cá cược trực tuyến của chúng tôi không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi theo quy định pháp luật Việt Nam.

• Chúng tôi thực hiện xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản và xác minh KYC.
• okvipat không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản okvipat có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

okvipat có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ràng ở đầu trang.

9.1 Thông Báo Thay Đổi Quan Trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, okvipat sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang web. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách okvipat xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách Bảo mật – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Đội ngũ bảo vệ dữ liệu của okvipat sẵn sàng hỗ trợ bạn 24/7. Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và kịp thời.