Chính Sách Bảo Mật okvp

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, okvp thu thập một số loại thông tin từ người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu và phương thức thu thập tương ứng:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng trong vòng 3 tháng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ dùng cho xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ qua live chat hoặc email [email protected].

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên làm việc, trò chơi đã tham gia, lịch sử đặt cược, thao tác nhấp chuột và cuộn trang.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố) – không thu thập GPS chính xác trừ khi bạn cấp quyền.
• Cookie và công nghệ theo dõi tương tự: Xem thêm tại Mục 4 – Chính sách Cookie.

2. Mục Đích Sử Dụng Dữ Liệu

okvp sử dụng thông tin thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

okvp cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

okvp không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, okvp có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

3.1 Đối tác cung cấp dịch vụ (Data Processors)

okvp hợp tác với một số nhà cung cấp dịch vụ kỹ thuật được tuyển chọn kỹ lưỡng, bao gồm cổng thanh toán (VNPay, MoMo, ZaloPay), nhà cung cấp dịch vụ đám mây, hệ thống gửi email/SMS và công cụ phân tích dữ liệu. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Yêu cầu pháp lý

okvp có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế, Ngân hàng Nhà nước…) theo đúng quy định của pháp luật hiện hành. Trong trường hợp này, okvp sẽ thông báo cho người dùng nếu luật pháp cho phép.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp xảy ra tranh chấp pháp lý, gian lận được xác nhận hoặc vi phạm Điều khoản sử dụng, okvp có thể chia sẻ thông tin liên quan với luật sư, cơ quan bảo hiểm hoặc đối tác kinh doanh với phạm vi tối thiểu cần thiết.

4. Chính Sách Cookie

okvp sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Dưới đây là các loại cookie được sử dụng:

4.1 Cookie thiết yếu (Strictly Necessary)

Loại cookie này không thể tắt và là điều kiện bắt buộc để trang web hoạt động. Chúng bao gồm: cookie phiên đăng nhập (session token), cookie xác thực bảo mật (CSRF token) và cookie ghi nhớ ngôn ngữ. Không có thông tin cá nhân nào được lưu trong các cookie này.

4.2 Cookie hiệu suất & phân tích

Các cookie này giúp okvp hiểu người dùng tương tác với trang web như thế nào – trang nào được truy cập nhiều nhất, thời gian phiên làm việc, lỗi kỹ thuật phát sinh… Dữ liệu được ẩn danh hóa trước khi phân tích.

4.3 Cookie chức năng

Giúp ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, giao diện ưa thích) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

4.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của okvp. Trên thiết bị di động, bạn có thể quản lý cookie qua phần cài đặt của ứng dụng.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

okvp áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ okvp được bảo vệ bằng giao thức TLS 1.3 (SSL 256-bit). Kết nối không mã hóa bị từ chối tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực đa yếu tố: Hệ thống nội bộ của okvp yêu cầu xác thực đa yếu tố (MFA) cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Tường lửa và giám sát: Hệ thống tường lửa ứng dụng web (WAF) và giám sát xâm nhập 24/7 được triển khai để phát hiện và ngăn chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: okvp thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập.

5.2 Vị trí lưu trữ

Dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO 27001. Dữ liệu sao lưu được mã hóa và lưu trữ tại vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

5.3 Phản ứng sự cố

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, okvp cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các bước khắc phục đang được thực hiện.

6. Quyền Của Người Dùng

okvp tôn trọng và tạo điều kiện để người dùng thực hiện đầy đủ các quyền đối với dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể bạn có thể thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ: [email protected] với tiêu đề email: "Yêu cầu quyền dữ liệu – [Tên tài khoản]". okvp sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc.

7. Thời Hạn Lưu Trữ Dữ Liệu

okvp chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Trong trường hợp tài khoản bị đình chỉ do vi phạm, okvp có thể lưu giữ thông tin cần thiết để ngăn chặn đăng ký lại.

8. Cập Nhật Chính Sách

okvp có quyền cập nhật, sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi sẽ được thực hiện theo quy trình minh bạch sau:

• Thông báo trước: Với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, okvp sẽ thông báo qua email đã đăng ký và hiển thị banner thông báo trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ghi nhật ký thay đổi: Mỗi phiên bản mới sẽ ghi rõ ngày hiệu lực và tóm tắt nội dung thay đổi so với phiên bản trước.
• Lưu trữ phiên bản cũ: Các phiên bản chính sách trước được lưu trữ và có thể yêu cầu cung cấp qua email hỗ trợ.
• Tiếp tục sử dụng đồng nghĩa đồng ý: Việc tiếp tục sử dụng dịch vụ okvp sau ngày hiệu lực của phiên bản mới được coi là bạn đã đọc và chấp nhận các thay đổi.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.