Chính Sách Bảo Mật okvil

okvil thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ thường trú, số điện thoại, địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán được mã hóa.
• Thông tin hoạt động: Lịch sử đặt cược, thời gian chơi, trò chơi yêu thích, tổng tiền thắng/thua, số dư tài khoản.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web, múi giờ hệ thống, ngôn ngữ trình duyệt, dữ liệu cookie và phiên đăng nhập.
• Thông tin liên lạc: Nội dung trao đổi qua email hoặc live chat với đội ngũ hỗ trợ khách hàng, phản hồi và khiếu nại của người chơi.

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người đủ 21 tuổi trở lên và có đủ tư cách pháp lý mới được sử dụng dịch vụ, tuân thủ nghĩa vụ KYC (Know Your Customer).
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống, hoặc các hoạt động vi phạm pháp luật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi khuyến mãi có liên quan, điều chỉnh giao diện theo sở thích của từng người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin về tài khoản và giao dịch.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (dạng ẩn danh) để cải thiện tính năng, giao diện và hiệu suất của nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

okvil xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Dịch Vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ trong khuôn khổ lợi ích kinh doanh hợp pháp không xâm phạm quyền lợi cơ bản của người chơi.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính, phòng chống rửa tiền, lưu giữ hồ sơ giao dịch theo quy định pháp luật.
• Sự đồng ý: Gửi thông báo khuyến mãi và nội dung tiếp thị cá nhân hóa — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ email [email protected].

okvil không bán hoặc cho thuê thông tin cá nhân người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các tổ chức tài chính và ví điện tử (Vietcombank, MoMo, ZaloPay, VNPay, Visa, Mastercard, v.v.) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Họ chịu ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi và kết nối kỹ thuật.
• Dịch vụ công nghệ: Nhà cung cấp hạ tầng đám mây, dịch vụ chống DDoS, phân tích dữ liệu ẩn danh — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với okvil.
• Cơ quan chức năng: Khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền, okvil có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.

okvil sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật và đảm bảo chức năng cơ bản của nền tảng hoạt động chính xác. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để chúng tôi cải thiện trải nghiệm tổng thể. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, thiết lập hiển thị và tùy chọn cá nhân để cung cấp trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

okvil lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu hóa thời gian — chỉ giữ dữ liệu trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý về lưu hồ sơ tài chính).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu kỹ thuật và cookie: Từ 30 ngày đến 12 tháng tùy loại, sau đó tự động xóa.
• Dữ liệu liên quan đến vi phạm: Có thể được lưu lâu hơn nếu cần thiết cho việc điều tra pháp lý hoặc xử lý tranh chấp đang diễn ra.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn, không thể khôi phục lại.

okvil triển khai các biện pháp bảo mật toàn diện ở cả cấp độ kỹ thuật và tổ chức:

• Mã hóa dữ liệu: SSL/TLS 256-bit cho dữ liệu truyền tải; AES-256 cho dữ liệu lưu trữ tại chỗ. Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — không ai trong hệ thống okvil có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát mối đe dọa hoạt động 24/7, tự động cảnh báo khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu người chơi được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật.
• Kế hoạch xử lý sự cố: Quy trình phản ứng sự cố rõ ràng đảm bảo người chơi được thông báo trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của họ.

Người chơi có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". okvil cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

okvil nghiêm túc thực thi chính sách tuổi tác và không cung cấp dịch vụ cho bất kỳ người nào dưới 21 tuổi. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản và quy trình KYC.
• Yêu cầu tải lên giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu) để xác nhận độ tuổi trước khi được phép thực hiện giao dịch tài chính.
• Tự động khóa tài khoản nếu phát hiện thông tin độ tuổi không khớp hoặc có dấu hiệu gian lận danh tính.
• Không thu thập có chủ đích bất kỳ thông tin nào từ người dùng dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức.

okvil có quyền cập nhật Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ okvil.win ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả người chơi có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ okvil sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các điều khoản đã cập nhật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách okvil xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Vấn đề bảo mật / Quyền dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24/7, kể cả ngày lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia Việt Nam.