Chính Sách Bảo Mật okvup

okvup thu thập thông tin cá nhân của người dùng thông qua các quá trình sau:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND còn hiệu lực, ảnh chân dung xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) liên kết với tài khoản okvup.
• Dữ liệu hoạt động: Lịch sử trò chơi, lịch sử cược, thời gian truy cập, tần suất đăng nhập, các trò chơi yêu thích, số dư tài khoản qua từng thời điểm.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, múi giờ, ngôn ngữ trình duyệt, cookie phiên và cookie theo dõi nội bộ.
• Thông tin liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat, email hoặc Telegram nhằm mục đích đảm bảo chất lượng dịch vụ.

Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích hợp pháp sau đây:

• Xác minh danh tính người dùng, ngăn chặn hành vi gian lận và đảm bảo tuân thủ quy định về độ tuổi tối thiểu (21+).
• Cung cấp, vận hành và cải thiện chất lượng các dịch vụ trò chơi, thanh toán và hỗ trợ khách hàng của okvup.
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác và an toàn.
• Phát hiện và ngăn chặn các hoạt động rửa tiền, gian lận tài chính, trục lợi khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Gửi thông báo liên quan đến tài khoản, giao dịch, cập nhật chính sách và các thay đổi quan trọng của dịch vụ.
• Cá nhân hóa trải nghiệm người dùng dựa trên lịch sử hoạt động và sở thích trò chơi (chỉ áp dụng khi người dùng đã đồng ý).
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

okvup xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà người dùng đã đồng ý khi đăng ký.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích hiệu suất và cải thiện dịch vụ theo nguyên tắc cân bằng lợi ích.
• Sự đồng ý: Gửi thông tin marketing, chương trình khuyến mãi cá nhân hóa — người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

okvup không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Visa, Mastercard) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch, theo thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các studio game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) có thể nhận ID người chơi ẩn danh để xác thực phiên chơi — không có thông tin nhận dạng cá nhân nào được chuyển.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể nhận ảnh giấy tờ để xác minh tính xác thực theo quy trình AML/KYC.
• Cơ quan pháp luật: Khi có lệnh của tòa án hợp lệ hoặc yêu cầu điều tra chính thức từ cơ quan nhà nước có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

okvup áp dụng các biện pháp kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — chứng chỉ được cấp và gia hạn liên tục.
• Mật khẩu người dùng được lưu trữ dưới dạng băm (hashed) bằng thuật toán bcrypt — không ai trong nội bộ okvup có thể xem mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm được lưu trong các máy chủ riêng biệt, bảo vệ bởi tường lửa đa lớp và hệ thống phát hiện xâm nhập IDS/IPS hoạt động 24/7.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích cho tất cả tài khoản người dùng.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đội ngũ chuyên gia độc lập ít nhất mỗi quý.
• Nhân viên nội bộ chỉ có quyền truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis) và đều phải ký kết thỏa thuận bảo mật (NDA).

okvup lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý tối thiểu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt vòng đời tài khoản và thêm 5 năm kể từ ngày đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định phòng chống rửa tiền (AML).
• Nhật ký hoạt động (log) hệ thống: Lưu giữ 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu marketing (chỉ khi có sự đồng ý): Được xóa ngay khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa.

Tất cả dữ liệu được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO 27001 với các biện pháp bảo vệ vật lý nghiêm ngặt.

okvup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của trang web:

• Cookie thiết yếu: Cần thiết cho hoạt động đăng nhập, bảo mật phiên và điều hướng cơ bản — không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để tối ưu hóa giao diện và tốc độ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt trò chơi và các tùy chỉnh cá nhân của người dùng.
• Cookie phân tích nội bộ: Phân tích hành vi người dùng để cải thiện tính năng — dữ liệu được ẩn danh hóa và chỉ sử dụng nội bộ.

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình được okvup lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected]. okvup cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

okvup nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định, okvup sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có). Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản okvup cần liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

okvup có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua:

• Thông báo nổi bật trên trang chủ okvup trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản.
• Cập nhật ngày "Ngày cập nhật" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ okvup sau khi chính sách đã được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu của okvup:

• Email hỗ trợ bảo mật: [email protected] (hiển thị dạng văn bản thuần — không thể nhấp).
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Múi giờ làm việc: Giờ Đông Dương (ICT, UTC+7) — hỗ trợ tiếng Việt 24/7.