Chính Sách Bảo Mật
okvop – Dữ Liệu Của Bạn
Thuộc Về Bạn

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà okvop thu thập thông qua nền tảng cá cược trực tuyến tại okvop.org và các tên miền, ứng dụng liên quan. Chính sách điều chỉnh cách chúng tôi xử lý dữ liệu của tất cả người dùng đã đăng ký, người dùng khách và bất kỳ cá nhân nào tương tác với hệ thống okvop.

Trong phạm vi văn bản này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thanh toán và lịch sử giao dịch.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, phân tích, truyền tải và xóa bỏ.
• "Bên thứ ba" — các đối tác kỹ thuật, nhà cung cấp thanh toán, nhà cung cấp game và các tổ chức khác không phải là okvop hoặc người dùng, nhưng có liên quan đến việc cung cấp dịch vụ của okvop.
• "Người kiểm soát dữ liệu" — okvop, với tư cách là thực thể quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

okvop áp dụng nguyên tắc "chỉ thu thập những gì thực sự cần thiết". Dưới đây là danh mục đầy đủ và minh bạch các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ:

• Số điện thoại Việt Nam (bắt buộc để đăng ký và xác thực OTP)
• Tên đăng nhập tự chọn (không nhất thiết phải là tên thật)
• Địa chỉ email (tùy chọn, dùng để nhận thông báo và khôi phục tài khoản)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được đăng ký để nạp/rút tiền
• Thông tin xác minh danh tính (CMND/CCCD) khi được yêu cầu theo quy trình KYC đối với giao dịch lớn

2.2 Dữ liệu được thu thập tự động khi sử dụng nền tảng:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, phân giải màn hình)
• Nhật ký hoạt động (thời gian đăng nhập, thời gian phiên, trang đã truy cập)
• Lịch sử cược và giao dịch (được lưu trữ cho mục đích bảo mật, hỗ trợ tranh chấp và tuân thủ pháp lý)
• Dữ liệu cookie và phiên làm việc (xem chi tiết tại Mục 7)
• Thông tin kết nối mạng và ISP (nhà cung cấp dịch vụ Internet)

okvop sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích cụ thể, hợp pháp và đã được người dùng chấp thuận hoặc có cơ sở pháp lý hợp lệ. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận và tính toán kết quả cược, quản lý số dư tài khoản.
• Bảo mật và ngăn chặn gian lận: Phát hiện các hoạt động bất thường, xác minh danh tính, ngăn chặn multi-accounting, bảo vệ tài khoản khỏi truy cập trái phép và các hành vi lạm dụng hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về phòng chống rửa tiền, tài trợ khủng bố; lưu trữ hồ sơ giao dịch theo quy định pháp luật; cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Xác minh danh tính khi liên hệ hỗ trợ, giải quyết tranh chấp, khôi phục tài khoản và xử lý khiếu nại.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng ẩn danh để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm người dùng. Dữ liệu phân tích luôn được ẩn danh hóa trước khi xử lý.
• Truyền thông tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và cập nhật sản phẩm qua SMS hoặc email — chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

okvop không bán, không trao đổi thương mại và không cho thuê dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật cần tiếp cận dữ liệu nhất định theo phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, Vietcombank, Techcombank v.v.): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu họ xử lý.
• Nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming v.v.): Chỉ nhận ID người chơi ẩn danh và thông tin phiên chơi cần thiết để vận hành game. Không nhận thông tin tài chính hay nhân thân thực của người dùng.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Lưu trữ dữ liệu trên máy chủ được bảo mật theo tiêu chuẩn ISO 27001. Tất cả hợp đồng đều bao gồm điều khoản bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: okvop có nghĩa vụ cung cấp thông tin khi nhận được lệnh tư pháp hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam. okvop sẽ thông báo cho người dùng bị ảnh hưởng khi được phép theo pháp luật.

okvop lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, để phục vụ yêu cầu tuân thủ pháp lý và giải quyết tranh chấp muộn.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo quy định pháp luật về lưu trữ hồ sơ kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký bảo mật (security logs): Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật, sau đó được xóa an toàn.
• Dữ liệu phân tích ẩn danh: Sau khi ẩn danh hóa hoàn toàn, dữ liệu không còn có thể nhận diện cá nhân và được giữ vô thời hạn phục vụ cải thiện dịch vụ.
• Dữ liệu marketing (email, SMS): Được giữ cho đến khi người dùng hủy đăng ký nhận thông tin, sau đó xóa trong vòng 30 ngày.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp đáp ứng tiêu chuẩn NIST SP 800-88 — đảm bảo không thể khôi phục bằng bất kỳ công cụ kỹ thuật nào.

okvop đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:

okvop sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính an toàn của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Người dùng có thể quản lý cài đặt cookie trong mục "Cài đặt tài khoản" sau khi đăng nhập vào okvop. Việc xóa cookie trình duyệt sẽ đăng xuất phiên hiện tại và xóa mọi tùy chỉnh đã lưu.

Người dùng okvop có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được:

Dịch vụ của okvop không dành cho và không thu thập dữ liệu của bất kỳ người nào dưới 18 (mười tám) tuổi. okvop áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, okvop sẽ ngay lập tức:

• Khóa tài khoản vĩnh viễn
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày
• Xử lý số dư tài khoản theo các quy định pháp lý liên quan
• Báo cáo sự việc cho cơ quan chức năng nếu cần thiết

Phụ huynh và người giám hộ phát hiện con em mình đã đăng ký tài khoản okvop vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp và bảo mật.

Để vận hành dịch vụ toàn diện, một số dữ liệu người dùng okvop có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam — đặc biệt liên quan đến dữ liệu phiên game từ các nhà cung cấp game quốc tế như Pragmatic Play hay Evolution Gaming.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, okvop đảm bảo:

• Nước nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có hợp đồng xử lý dữ liệu ràng buộc với các điều khoản bảo vệ tương đương, hoặc
• Dữ liệu được ẩn danh hóa hoàn toàn trước khi chuyển giao để không thể nhận dạng cá nhân.

Dữ liệu tài chính nhạy cảm — thông tin ngân hàng, lịch sử giao dịch, số dư tài khoản — luôn được lưu trữ trên máy chủ đặt tại Việt Nam và không rời khỏi lãnh thổ Việt Nam.

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, okvop cam kết thực hiện quy trình phản ứng sự cố minh bạch và khẩn trương như sau:

• Trong vòng 24 giờ: Đội ngũ bảo mật okvop xác định phạm vi sự cố, cô lập nguồn rò rỉ và triển khai biện pháp khắc phục khẩn cấp.
• Trong vòng 72 giờ: Thông báo đến tất cả người dùng bị ảnh hưởng qua SMS và email đăng ký, mô tả rõ loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các bước bảo vệ được khuyến nghị.
• Trong vòng 7 ngày: Báo cáo sự việc đến cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
• Sau xử lý: Công bố báo cáo sự cố đầy đủ trên nền tảng okvop, mô tả nguyên nhân gốc rễ và các biện pháp phòng ngừa được triển khai để ngăn tái diễn.

okvop có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về công nghệ, hoạt động kinh doanh hoặc yêu cầu pháp lý mới. Mỗi lần cập nhật, okvop cam kết:

• Thông báo đến người dùng qua email hoặc SMS ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đánh dấu rõ các phần đã thay đổi so với phiên bản trước để người dùng dễ theo dõi.
• Lưu trữ các phiên bản Chính sách bảo mật cũ và cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ okvop sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư tiền thực trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách okvop xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Phụ trách Bảo vệ Dữ liệu (DPO): Trần Thị Lan Anh – Giám đốc Công nghệ okvop
• Email bảo mật: [email protected] — ghi rõ tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU"
• Zalo hỗ trợ: okvop.support — phản hồi trong vòng 1 phút, 24/7
• Telegram: @okvop_official — phản hồi trong vòng 1 phút, 24/7

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), okvop khuyến khích cộng đồng bảo mật báo cáo theo nguyên tắc "Tiết lộ có trách nhiệm" — liên hệ qua email bảo mật với mô tả chi tiết để được xem xét và phản hồi trong vòng 48 giờ. okvop ghi nhận và đánh giá cao sự đóng góp của cộng đồng trong việc cải thiện bảo mật nền tảng.