Dữ Liệu Của Bạn Được
okvipa Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của okvipa, bao gồm trang web okvipa.io, ứng dụng di động, và các nền tảng liên quan. Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được mô tả trong Chính sách này.

Chính sách này được viết bằng tiếng Việt và là phiên bản chính thức. Mọi bản dịch sang ngôn ngữ khác chỉ mang tính tham khảo — trong trường hợp có mâu thuẫn, bản tiếng Việt sẽ được ưu tiên áp dụng.

okvipa thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin xác minh danh tính (CMND/CCCD hoặc hộ chiếu) khi thực hiện quy trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem và thời gian sử dụng trên okvipa.io.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 5).
• Lịch sử giao dịch và hoạt động cá cược trên nền tảng.

okvipa sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

okvipa không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các đối tác ngân hàng nội địa — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền, hoạt động dưới hợp đồng bảo mật nghiêm ngặt với okvipa.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp lu ật hiện hành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật mạng, và công cụ phân tích — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với okvipa.

okvipa sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản của trang web hoạt động đúng. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và các sở thích cá nhân của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ và ngăn chặn truy cập trái phép vào tài khoản của bạn.

okvipa áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi mọi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ bổ sung cho tài khoản người dùng.
• Kiểm soát truy cập nội bộ: Nhân viên okvipa chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), với toàn bộ truy cập được ghi log và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đội ngũ bảo mật độc lập.
• Phản ứng sự cố: okvipa có quy trình phản ứng sự cố rõ ràng — trong trường hợp xảy ra vi phạm dữ liệu, người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ.

okvipa lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối đa 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Hồ sơ giao dịch được lưu tối thiểu 7 năm theo yêu cầu của các cơ quan quản lý tài chính quốc tế.
• Dữ liệu log kỹ thuật: Được xóa tự động sau 90 ngày trừ khi cần thiết cho điều tra bảo mật.
• Dữ liệu cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie bền vững hết hạn sau tối đa 12 tháng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể nhận dạng lại.

Với tư cách là người dùng okvipa, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà okvipa đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp không còn cần thiết cho mục đích ban đầu (có một số ngoại lệ theo nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email khuyến mãi bất cứ lúc nào.
• Quyền hạn chế: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra khiếu nại.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

okvipa nghiêm túc thực thi chính sách bảo vệ người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• okvipa không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi.
• Trong quá trình xác minh danh tính (KYC), ngày sinh sẽ được kiểm tra nghiêm ngặt để đảm bảo tuân thủ giới hạn độ tuổi.
• Bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho okvipa, hãy liên hệ ngay với chúng tôi để được xử lý kịp thời.

okvipa có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình nội bộ, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 7 ngày làm việc trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ okvipa.io trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ okvipa sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách okvipa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Quyền riêng tư & Bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 tại okvipa.io — phản hồi trong vòng 3 phút
• Telegram: @okvipa_support
• Zalo: okvipa.zalo

Đội ngũ hỗ trợ bảo mật người Việt của okvipa hoạt động liên tục 24/7, cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời.