Chính Sách
Bảo Mật Thông Tin
Người Dùng okivp

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi okivp thông qua các kênh sau:

• Trang web chính thức tại tên miền okivp.net và tất cả các trang con
• Ứng dụng di động okivp (nếu có) trên nền tảng Android và iOS
• Kênh hỗ trợ khách hàng bao gồm live chat, email và Telegram
• Mọi tương tác kỹ thuật số khác giữa người dùng và hệ thống okivp

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và bất kỳ cá nhân nào tương tác với nền tảng okivp.

okivp thu thập dữ liệu cá nhân thông qua hai phương thức chính: thu thập trực tiếp (do người dùng tự cung cấp) và thu thập tự động (qua hệ thống kỹ thuật). Cụ thể:

2.1 Dữ liệu do người dùng cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động tại Việt Nam
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân: số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)
• Nội dung liên lạc: tin nhắn chat, email hỗ trợ, phản hồi, khiếu nại

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập
• Lịch sử điều hướng trang, các tính năng đã sử dụng
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6)

okivp sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép người dùng tham gia các trò chơi và hoạt động cá cược trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi 18+ theo pháp luật Việt Nam.
• Bảo mật và chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và thông tin khuyến mãi (với sự đồng ý của người dùng).
• Phân tích và cải thiện: Hiểu hành vi người dùng để nâng cao trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan nhà nước, hợp tác với cơ quan thực thi pháp luật khi có lệnh yêu cầu hợp pháp.

okivp xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi người dùng tự nguyện cung cấp thông tin hoặc tích vào ô đồng ý trong quá trình đăng ký tài khoản hoặc sử dụng dịch vụ.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ mà okivp cam kết với người dùng, bao gồm xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Khi xử lý dữ liệu là bắt buộc theo yêu cầu của luật pháp Việt Nam, bao gồm quy định về chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: Khi xử lý dữ liệu nhằm bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn vận hành và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền cơ bản của người dùng.

Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước thời điểm rút đồng ý.

okivp có thể chia sẻ một số dữ liệu cá nhân với các bên thứ ba trong các tình huống giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật độc lập của riêng mình.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi cung cấp dịch vụ cho nền tảng okivp có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi, không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng hỗ trợ vận hành hệ thống okivp. Mọi đối tác đều ký kết thỏa thuận bảo mật dữ liệu với okivp.
• Cơ quan nhà nước: okivp sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

okivp sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hệ thống hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật tài khoản. Không thể vô hiệu hóa loại cookie này.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện tốc độ và tính ổn định của hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như bố cục hiển thị, cài đặt âm thanh trò chơi và thông tin xác thực (nếu bạn chọn "ghi nhớ đăng nhập").
• Cookie phân tích: Giúp okivp hiểu luồng điều hướng trên trang web, xác định các điểm cần cải thiện trong giao diện và tối ưu hóa hành trình người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng okivp.

okivp triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối HTTPS
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa tại nơi lưu trữ bằng thuật toán bcrypt và AES-256
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt, chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân; mọi truy cập đều được ghi nhật ký
• Xác thực hai lớp (2FA): Áp dụng cho tài khoản người dùng và tài khoản nội bộ nhân viên okivp
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo khôi phục trong trường hợp sự cố

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền lợi của người dùng, okivp cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.

okivp lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống hoặc được ẩn danh hóa hoàn toàn để không thể truy nguyên đến cá nhân cụ thể.

Theo quy định tại Nghị định 13/2023/NĐ-CP, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ okivp chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. okivp áp dụng các biện pháp kỹ thuật và quy trình xác minh sau để ngăn chặn người vị thành niên truy cập:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký tài khoản
• Xác minh độ tuổi thông qua quy trình KYC với giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu)
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi
• Không thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi

Nếu okivp phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản trên okivp vui lòng liên hệ ngay qua [email protected].

okivp có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang web okivp.net ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Đối với các thay đổi căn bản ảnh hưởng đến quyền của người dùng: yêu cầu người dùng xác nhận đồng ý lại khi đăng nhập lần tiếp theo

Việc tiếp tục sử dụng dịch vụ okivp sau ngày có hiệu lực của phiên bản chính sách mới được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.

Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách okivp xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên okivp.net
• Telegram: Kênh hỗ trợ tiếng Việt chính thức của okivp

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 10 ngày làm việc. Đối với các vấn đề khẩn cấp như nghi ngờ rò rỉ tài khoản hoặc truy cập trái phép, phản hồi ưu tiên sẽ được thực hiện trong vòng 24 giờ.