Chính Sách
Bảo Mật Dữ Liệu
okvp

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm người dùng tối ưu, okvp thu thập một số loại thông tin cá nhân từ người dùng tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ, tuân theo nguyên tắc tối giản dữ liệu.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) cho mục đích nạp rút tiền.
• Ảnh CMND/CCCD hoặc hộ chiếu trong quá trình xác minh danh tính (KYC).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Thông tin liên lạc trong các yêu cầu hỗ trợ khách hàng.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử hoạt động trên nền tảng: lịch sử cược, trò chơi đã tham gia, thời gian phiên đăng nhập.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm phần Cookie bên dưới).
• Nhật ký giao dịch: thời gian, số tiền, phương thức thanh toán, kết quả giao dịch.

okvp hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư cần được bảo vệ tuyệt đối. Chúng tôi không bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và hợp pháp sau:

Đối tác dịch vụ thiết yếu: okvp có thể chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ hỗ trợ vận hành, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính.
• Đơn vị xác minh danh tính độc lập thực hiện quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi (game providers) cho các sản phẩm casino và nổ hũ – chỉ dữ liệu kỹ thuật tối thiểu.
• Dịch vụ phân tích dữ liệu ẩn danh phục vụ cải thiện trải nghiệm người dùng.

Tất cả đối tác của okvp đều ký cam kết bảo mật dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng thông tin cho đúng mục đích được chỉ định. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.

Yêu cầu pháp lý: okvp có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, tòa án, hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp lý. Trong các trường hợp này, chúng tôi sẽ tiết lộ tối thiểu dữ liệu cần thiết và thông báo cho người dùng khi được phép làm vậy.

okvp triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật liên tục bởi đội ngũ kỹ thuật chuyên trách.

Các biện pháp bảo mật kỹ thuật đang áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ okvp được mã hóa theo tiêu chuẩn TLS 1.3, cùng chuẩn được các ngân hàng lớn như Vietcombank sử dụng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu thanh toán) được mã hóa bằng AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập phân quyền: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền hạn tối thiểu (least privilege).
• Tường lửa đa lớp và hệ thống IDS/IPS: Phát hiện và chặn các cuộc tấn công mạng, xâm nhập trái phép và DDoS theo thời gian thực.
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho nhân viên nội bộ truy cập hệ thống và tùy chọn cho người dùng.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu dự phòng độc lập.
• Kiểm tra bảo mật định kỳ: okvp thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất hai lần mỗi năm.

Mặc dù okvp áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào trên internet có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản của mình.

okvp chỉ lưu giữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là các mốc thời gian lưu trữ chính:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản vì mục đích tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền hiện hành tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng.
• Nhật ký truy cập và bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tự động xóa sau 12 tháng hoặc khi bạn xóa cookie trên trình duyệt.
• Thông tin liên lạc hỗ trợ khách hàng: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn khỏi hệ thống okvp. Quá trình xóa dữ liệu được thực hiện theo quy trình kỹ thuật đảm bảo không thể khôi phục lại.