Chính Sách Bảo Mật okvdn

Chính sách bảo mật này được ban hành bởi okvdn và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng okvdn.vip — bao gồm trang web, ứng dụng di động, API và mọi kênh liên lạc chính thức của okvdn.

okvdn nhận thức rõ rằng thông tin cá nhân là tài sản riêng tư quý giá của mỗi người dùng. Chúng tôi cam kết không bao giờ bán, cho thuê hay trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Mọi việc xử lý dữ liệu tại okvdn đều nhằm mục đích duy nhất là cung cấp và cải thiện trải nghiệm dịch vụ cho người dùng Việt Nam.

Chính sách này tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam và các tiêu chuẩn bảo mật thông tin quốc tế mà okvdn cam kết áp dụng. Người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hay bất kỳ tỉnh thành nào trên cả nước đều được bảo vệ đồng đều theo chính sách này.

okvdn thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Tên đăng nhập, mật khẩu (được mã hóa và okvdn không bao giờ lưu dạng văn bản thuần), số điện thoại di động Việt Nam.
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân khi cần thiết.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản/ví điện tử dùng để thực hiện giao dịch nạp rút (MoMo, ZaloPay, Vietcombank, BIDV, Techcombank, v.v.).
• Thông tin liên lạc: Địa chỉ email (nếu cung cấp), thông tin phản hồi gửi qua live chat hoặc email hỗ trợ.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thứ tự điều hướng, thời gian trên trang, game đã chơi, cược đã đặt và lịch sử giao dịch.
• Dữ liệu vị trí địa lý: Thông tin vị trí gần đúng dựa trên địa chỉ IP (cấp độ thành phố, không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Token phiên đăng nhập, cookie tùy chỉnh giao diện và dữ liệu phân tích tổng hợp (xem thêm tại Điều 7).

okvdn sử dụng dữ liệu cá nhân người dùng cho các mục đích cụ thể sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp rút tiền, xác nhận kết quả cược và duy trì hoạt động bình thường của toàn bộ nền tảng okvdn.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi theo quy định, ngăn chặn gian lận danh tính và tuân thủ nghĩa vụ xác minh khách hàng (KYC).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, đăng nhập từ thiết bị lạ, hoạt động đáng ngờ và các hình thức tấn công mạng nhắm vào tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp và cải thiện chất lượng dịch vụ CSKH tiếng Việt 24/7.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo các giao dịch bất thường và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để tối ưu giao diện, tốc độ tải trang và trải nghiệm game trên nền tảng okvdn.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, bonus và sự kiện đặc biệt của okvdn qua SMS hoặc thông báo trong ứng dụng — chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của okvdn đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để okvdn thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý khi đăng ký tài khoản.
2. Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để okvdn tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
3. Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ sự an toàn và bảo mật của nền tảng, phát hiện gian lận và bảo vệ lợi ích hợp pháp của cả okvdn và người dùng khác.
4. Sự đồng ý của người dùng: Đối với việc gửi thông tin tiếp thị và một số hoạt động xử lý dữ liệu không bắt buộc khác, okvdn chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại của người dùng.

okvdn không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Các công ty xử lý thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp rút của người dùng. Các đối tác này ràng buộc bởi hợp đồng bảo mật chặt chẽ và không được sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp game và phần mềm: Các đối tác game như Evolution Gaming, PG Soft và Pragmatic Play nhận dữ liệu phiên chơi giới hạn để vận hành game — không bao gồm thông tin cá nhân nhận dạng được.
• Cơ quan nhà nước có thẩm quyền: okvdn có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu hợp pháp của các cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam. okvdn sẽ thông báo cho người dùng về yêu cầu như vậy trong phạm vi pháp luật cho phép.
• Dịch vụ bảo mật và phòng chống gian lận: Các nhà cung cấp dịch vụ bảo mật bên thứ ba có thể nhận dữ liệu kỹ thuật (địa chỉ IP, thông tin thiết bị) để hỗ trợ phát hiện và ngăn chặn gian lận, tuân thủ thỏa thuận xử lý dữ liệu nghiêm ngặt.

6.1 Biện pháp bảo mật kỹ thuật: okvdn triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ okvdn được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với các ngân hàng lớn tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt; thông tin CMND/CCCD được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên okvdn có vai trò cụ thể và nhu cầu làm việc hợp lý mới được phép truy cập dữ liệu người dùng, với toàn bộ hoạt động truy cập được ghi log kiểm toán.
• Xác thực đa yếu tố: Hệ thống nội bộ okvdn yêu cầu xác thực 2 bước cho mọi nhân viên khi truy cập cơ sở hạ tầng dữ liệu.
• Kiểm tra bảo mật định kỳ: okvdn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia nội bộ và bên thứ ba độc lập.

6.2 Thời hạn lưu trữ dữ liệu: okvdn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu hành vi và phân tích: Tối đa 2 năm ở dạng có thể nhận dạng, sau đó ẩn danh hóa hoàn toàn.
• Hồ sơ hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong khiếu nại hoặc yêu cầu cuối cùng.

okvdn sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ giao diện và đảm bảo các tính năng bảo mật hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp okvdn hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh — số lần truy cập, thời gian trên trang, tỷ lệ thoát.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân như chủ đề giao diện, game yêu thích, bộ lọc đã chọn để cải thiện trải nghiệm cá nhân hóa.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của okvdn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường của nền tảng.

Người dùng okvdn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà okvdn đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ liên lạc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như số điện thoại đã xác minh) yêu cầu quy trình xác minh bổ sung khi thay đổi.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trong giới hạn nghĩa vụ lưu trữ pháp lý (xem Điều 6.2). Dữ liệu bắt buộc giữ theo quy định pháp luật sẽ được ẩn danh hóa thay vì xóa hoàn toàn.
• Quyền hạn chế xử lý: Yêu cầu okvdn tạm ngừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối: Phản đối việc okvdn xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dữ liệu dựa trên đồng ý (như nhận thông báo tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ với đội ngũ bảo mật của okvdn qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". okvdn cam kết phản hồi và xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ okvdn được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. okvdn không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

Nếu okvdn phát hiện hoặc được thông báo rằng một tài khoản được tạo và sử dụng bởi người dưới 18 tuổi, okvdn sẽ ngay lập tức: (a) đóng tài khoản đó; (b) xóa toàn bộ dữ liệu cá nhân liên quan trong thời hạn 30 ngày; và (c) hoàn trả khoản tiền nạp hợp lệ theo quy trình xác minh.

Trong một số trường hợp, dữ liệu của người dùng có thể được chuyển đến và lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc khi đối tác game đặt máy chủ ở nước ngoài.

okvdn đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm: sử dụng các điều khoản hợp đồng tiêu chuẩn được kiểm duyệt, đảm bảo nước nhận dữ liệu có mức độ bảo vệ tương đương, và chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể.

okvdn bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức hoạt động của nền tảng. Khi có thay đổi quan trọng, okvdn sẽ:

• Đăng thông báo nổi bật trên trang web okvdn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo đến số điện thoại đã đăng ký của người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ okvdn sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận các thay đổi. Nếu không đồng ý, người dùng có quyền yêu cầu đóng tài khoản và rút số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách okvdn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo Mật Dữ Liệu"
• Live chat trực tuyến: Truy cập okvdn.vip và nhấn biểu tượng live chat ở góc phải màn hình — hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi tiêu chuẩn: Trong vòng 3 ngày làm việc đối với câu hỏi chung về bảo mật; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu