Chính Sách Bảo Mật OKVIPDAY – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của okvipday, bao gồm website tại okvipday.biz, ứng dụng di động và mọi kênh tương tác liên quan. Tại okvipday, chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn – và việc bảo vệ nó không chỉ là nghĩa vụ pháp lý mà còn là cam kết từ tâm của chúng tôi với từng người dùng Việt Nam.

Khi bạn sử dụng dịch vụ của okvipday, bạn đồng ý để chúng tôi xử lý dữ liệu của mình theo các điều khoản được mô tả dưới đây. Nếu có bất kỳ thắc mắc nào, đừng ngần ngại liên hệ trực tiếp với chúng tôi qua email support@okvipday.biz.

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng okvipday, bao gồm:

• Thành viên đã đăng ký tài khoản và đang hoạt động.
• Người dùng chưa đăng ký nhưng truy cập và duyệt nội dung trên website.
• Người dùng ứng dụng di động okvipday trên iOS và Android.
• Bất kỳ cá nhân nào tương tác với okvipday qua các kênh hỗ trợ, email hoặc mạng xã hội.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà okvipday có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào cho họ.

2 Thông Tin Chúng Tôi Thu Thập

okvipday thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

Loại thông tin	Chi tiết	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ ví điện tử, lịch sử giao dịch	Khi nạp/rút tiền
Dữ liệu hoạt động	Lịch sử đặt cược, trò chơi đã chơi, thời gian sử dụng	Liên tục trong phiên đăng nhập
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị	Tự động khi truy cập
Dữ liệu cookie	Phiên đăng nhập, tùy chọn ngôn ngữ, dữ liệu phân tích	Tự động khi duyệt web

3 Mục Đích Sử Dụng Dữ Liệu

okvipday chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và được xác định rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và quản lý lịch sử cược của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo chỉ người đủ 18 tuổi mới được tham gia.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và các hoạt động đáng ngờ trên tài khoản của bạn.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện trải nghiệm người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để nâng cấp giao diện, tính năng và hiệu suất nền tảng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi điều khoản, cập nhật bảo mật quan trọng liên quan đến tài khoản của bạn.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt nếu bạn đã chọn nhận thông báo marketing.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật khi có căn cứ pháp lý.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

okvipday xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ bảo mật mạng và cải thiện dịch vụ trên cơ sở không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email/SMS – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch theo yêu cầu của pháp luật phòng chống rửa tiền và các quy định tài chính.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

okvipday không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, bảo mật và hỗ trợ kỹ thuật – tất cả đều ký hợp đồng bảo mật nghiêm ngặt với okvipday.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba để xác minh tính xác thực của giấy tờ tùy thân theo quy định AML.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể chuyển giao nhưng bên tiếp nhận phải cam kết bảo mật tương đương.

6 Cookie Và Công Nghệ Theo Dõi

okvipday sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện hiệu suất và giao diện.
• Cookie marketing (tùy chọn): Hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại này.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ của bạn trên okvipday.

7 Bảo Mật Dữ Liệu

okvipday áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ okvipday đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản được băm (hashed) và mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng, được khuyến nghị kích hoạt ngay sau khi đăng ký.
• Giám sát bất thường 24/7: Hệ thống AI phát hiện hành vi đăng nhập bất thường, chuyển tiền đáng ngờ và các mẫu gian lận theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: okvipday thuê các công ty bảo mật độc lập thực hiện kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật.
• Phân quyền truy cập nội bộ: Nhân viên okvipday chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

8 Lưu Trữ Và Xóa Dữ Liệu

okvipday giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Suốt thời gian tài khoản tồn tại + 5 năm	Hỗ trợ & tuân thủ AML
Lịch sử giao dịch	5 năm kể từ ngày giao dịch	Quy định tài chính
Dữ liệu KYC	5 năm sau khi đóng tài khoản	Nghĩa vụ pháp lý AML
Log truy cập hệ thống	12 tháng	Bảo mật & điều tra sự cố
Cookie phân tích	13 tháng	Phân tích hành vi ẩn danh
Email marketing	Đến khi bạn hủy đăng ký	Dựa trên sự đồng ý

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, okvipday sẽ xóa hoặc ẩn danh hóa thông tin của bạn trong vòng 30 ngày làm việc.

9 Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Với tư cách là người dùng okvipday tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến support@okvipday.biz. okvipday sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

10 Trẻ Em Và Người Vị Thành Niên

okvipday nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người vị thành niên. Tất cả người đăng ký đều phải trải qua quy trình xác minh tuổi trong bước KYC.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, okvipday sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ theo quy trình riêng. Nếu bạn tin rằng con em mình đã cung cấp thông tin cho okvipday, hãy liên hệ với chúng tôi ngay để được hỗ trợ xử lý.

11 Thay Đổi Chính Sách Bảo Mật

okvipday có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện đăng nhập của okvipday.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hãy liên hệ bộ phận bảo mật của okvipday qua các kênh sau:

• Email: support@okvipday.biz
• Thời gian phản hồi: 2–4 giờ làm việc đối với yêu cầu khẩn cấp, 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.