Chính Sách Bảo Mật của okvipday

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp bởi okvipday, bao gồm:

• Website chính thức tại địa chỉ https://okvipday.bet và tất cả các trang con.
• Ứng dụng di động okvipday trên các nền tảng iOS và Android (nếu có).
• Các kênh liên lạc và hỗ trợ khách hàng chính thức của okvipday (Telegram, Zalo, email).
• Mọi giao dịch tài chính được thực hiện thông qua hệ thống thanh toán của okvipday.

Chính sách này được soạn thảo và áp dụng trong bối cảnh pháp lý tại Việt Nam. Thành viên sử dụng dịch vụ từ bất kỳ địa điểm nào cũng đều chịu sự điều chỉnh của chính sách này kể từ thời điểm đăng ký tài khoản.

okvipday chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ pháp luật. Cụ thể:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh chân dung xác minh khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay…). okvipday không lưu trữ mã OTP hay mật khẩu ngân hàng của bạn.
• Nội dung liên lạc: Thông tin bạn cung cấp khi liên hệ bộ phận hỗ trợ, phản hồi hoặc khiếu nại.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên sử dụng, tính năng đã dùng, lịch sử cá cược.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS thực tế).
• Cookies và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

okvipday sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ trong phạm vi các mục đích này:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản thành viên; xác thực danh tính; xử lý các giao dịch nạp và rút tiền.
• Cung cấp dịch vụ: Cho phép bạn truy cập và sử dụng toàn bộ trò chơi và tính năng trên nền tảng okvipday.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi hoặc rửa tiền.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và khuyến mãi (nếu bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu giữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để nâng cấp giao diện, hiệu suất và tính năng của nền tảng.

okvipday không bán, cho thuê hoặc chia sẻ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng khác – chỉ để xử lý các giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp trò chơi casino, đá gà, nổ hũ có thể nhận thông tin phiên chơi ẩn danh để phục vụ kỹ thuật.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo mật được sử dụng để vận hành nền tảng – tất cả đều ký kết thỏa thuận bảo mật dữ liệu với okvipday.
• Cơ quan chức năng: Khi có yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam hoặc cơ quan quản lý có thẩm quyền, okvipday có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

okvipday sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của trang web. Dưới đây là phân loại cookies chúng tôi sử dụng:

5.1. Cookies bắt buộc

Các cookies này cần thiết để trang web hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật và xử lý giao dịch. Bạn không thể tắt các cookies này mà không ảnh hưởng đến chức năng cơ bản của trang.

5.2. Cookies phân tích

Chúng tôi sử dụng cookies phân tích ẩn danh để hiểu cách thành viên tương tác với nền tảng, từ đó cải thiện giao diện và hiệu năng. Bạn có thể từ chối loại cookies này qua cài đặt trình duyệt.

5.3. Cookies tùy chỉnh

Các cookies này ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt trò chơi để mang lại trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.

okvipday đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của thành viên. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ được bảo vệ bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại chỗ (at rest) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu được xử lý qua thuật toán bcrypt với salt ngẫu nhiên, không thể giải mã ngược.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bổ sung thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo 24/7 mọi hoạt động bất thường.
• Phân quyền truy cập: Nhân viên nội bộ chỉ được truy cập đúng dữ liệu cần thiết cho công việc theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Kiểm tra bảo mật định kỳ: okvipday thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

okvipday lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp luật hiện hành.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu liên lạc hỗ trợ: Được lưu trữ trong 24 tháng kể từ lần liên hệ cuối cùng để đảm bảo chất lượng dịch vụ.
• Tài khoản đã đóng: Dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc, trừ trường hợp pháp luật yêu cầu giữ nguyên.

Khi thành viên yêu cầu xóa tài khoản, okvipday sẽ ẩn danh hóa hoặc xóa các dữ liệu không thuộc diện bắt buộc lưu trữ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

okvipday tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Là thành viên, bạn có các quyền sau đây:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà okvipday đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu okvipday tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị hoặc phản đối việc xử lý dữ liệu cho mục đích phân tích không bắt buộc.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu không bắt buộc bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

okvipday nghiêm túc thực thi chính sách bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác nhận độ tuổi tại thời điểm đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) có bao gồm kiểm tra ngày sinh trước khi cho phép rút tiền.
• Ngay lập tức đóng băng và điều tra tài khoản khi có dấu hiệu người dùng chưa đủ 18 tuổi.
• Không thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dùng dưới 18 tuổi một cách cố ý.

okvipday có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ okvipday ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email hoặc tin nhắn trong ứng dụng đến tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ okvipday sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7 và Mục 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách okvipday xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Telegram: @okvipday_official
• Zalo: okvipday.support
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.