Chính Sách Bảo Mật

1. Tổng Quan

Chính sách bảo mật này mô tả cách okvjp thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến của chúng tôi tại https://okvjp.io và các ứng dụng di động liên quan. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành.

Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ dịch vụ nào của okvjp, bạn xác nhận rằng đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi.

1.1. Định Nghĩa

• Dữ liệu cá nhân: Bất kỳ thông tin nào có thể nhận diện bạn như họ tên, ngày sinh, địa chỉ, email, số điện thoại, CMND/CCCD, thông tin tài khoản ngân hàng.
• Dữ liệu nhạy cảm: Thông tin tài chính, hồ sơ giao dịch, lịch sử cá cược, mật khẩu (được mã hóa).
• Cookie: Tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn để ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.
• Bên thứ ba: Các đối tác cung cấp dịch vụ thanh toán, trò chơi, phân tích dữ liệu và hỗ trợ kỹ thuật cho okvjp.

2. Thông Tin Chúng Tôi Thu Thập

okvjp thu thập nhiều loại thông tin khác nhau để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các quy định pháp luật. Chúng tôi chỉ thu thập những thông tin cần thiết và minh bạch về mục đích sử dụng.

2.1. Thông Tin Bạn Cung Cấp

Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ của chúng tôi, bạn tự nguyện cung cấp:

• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), họ tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): CMND/CCCD, Hộ chiếu (ảnh chụp hai mặt), ảnh selfie cầm giấy tờ, bằng chứng cư trú, xác minh số điện thoại qua OTP.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn chat với đội ngũ hỗ trợ, email liên hệ, phản hồi khảo sát khách hàng.
• Thông tin tự nguyện: Ảnh đại diện, thông tin tiểu sử, tùy chọn cá nhân hóa (ngôn ngữ, múi giờ, thông báo).

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng website hoặc ứng dụng okvjp, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành (iOS, Android, Windows, macOS), trình duyệt (Chrome, Safari, Firefox), độ phân giải màn hình, ID thiết bị (Device ID).
• Dữ liệu sử dụng: Trang bạn đã truy cập, thời gian truy cập, thời gian dừng lại, các liên kết đã nhấp, lịch sử tìm kiếm trên website, trò chơi đã chơi, số tiền cược, kết quả cược.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (để tuân thủ quy định khu vực và phát hiện truy cập bất thường).
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ, web beacon, pixel tag, local storage để ghi nhớ đăng nhập và tùy chọn của bạn.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi nhận thông tin về bạn từ các nguồn bên ngoài:

• Nhà cung cấp thanh toán: Xác nhận giao dịch, trạng thái thanh toán, lịch sử nạp/rút tiền qua ngân hàng hoặc ví điện tử.
• Nhà cung cấp trò chơi: Dữ liệu về các ván chơi, kết quả, tiền thắng/thua từ các đối tác game (Evolution Gaming, Pragmatic Play, NetEnt, v.v.).
• Dịch vụ xác minh danh tính: Kết quả xác minh CMND/CCCD, kiểm tra chống gian lận, kiểm tra danh sách đen quốc tế.
• Mạng xã hội: Nếu bạn đăng nhập qua Facebook, Google, chúng tôi nhận tên, email và ảnh đại diện (chỉ khi bạn cho phép).

3. Cách Chúng Tôi Sử Dụng Thông Tin

okvjp sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài những gì được nêu dưới đây trừ khi có sự đồng ý rõ ràng của bạn.

3.1. Cung Cấp & Cải Thiện Dịch Vụ

• Tạo và quản lý tài khoản của bạn, xử lý đăng nhập, xác thực hai yếu tố (2FA).
• Xử lý giao dịch nạp tiền, rút tiền, cộng tiền thắng vào tài khoản.
• Cung cấp trò chơi cá cược, tính toán tỷ lệ cược, xác nhận kết quả.
• Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật điều khoản.
• Cá nhân hóa trải nghiệm (đề xuất game phù hợp, khuyến mãi phù hợp với sở thích).
• Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hiệu suất website.

3.2. Bảo Mật & Phòng Chống Gian Lận

• Xác minh danh tính (KYC) để đảm bảo bạn đủ 18 tuổi và không sử dụng giấy tờ giả.
• Phát hiện và ngăn chặn đa tài khoản, gian lận, lạm dụng khuyến mãi.
• Giám sát hoạt động bất thường (đăng nhập từ địa điểm lạ, giao dịch đáng ngờ).
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép, hack, tấn công DDoS.
• Tuân thủ các quy định về chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).

3.3. Tuân Thủ Pháp Luật

• Báo cáo cho cơ quan quản lý khi có yêu cầu hợp pháp.
• Phối hợp điều tra các hành vi vi phạm pháp luật (gian lận, rửa tiền, cá cược trái phép).
• Giữ hồ sơ theo quy định pháp luật về kế toán, thuế và giấy phép cá cược.
• Bảo vệ quyền lợi và an toàn của chính chúng tôi, người chơi khác và cộng đồng.

3.4. Marketing & Truyền Thông

• Gửi email, SMS, thông báo đẩy về khuyến mãi, giải đấu, trò chơi mới (chỉ khi bạn đồng ý nhận).
• Hiển thị quảng cáo được cá nhân hóa dựa trên sở thích và hành vi của bạn.
• Mời tham gia khảo sát, chương trình khách hàng thân thiết, sự kiện đặc biệt.
• Chia sẻ tin tức, mẹo chơi, phân tích trận đấu qua blog và mạng xã hội.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

okvjp không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp hạn chế sau đây để vận hành dịch vụ và tuân thủ pháp luật:

4.1. Đối Tác Dịch Vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đáng tin cậy để hỗ trợ vận hành nền tảng:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank (xử lý giao dịch nạp/rút tiền).
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, NetEnt, Microgaming (cung cấp game casino, slot).
• Dịch vụ xác minh danh tính: Các công ty chuyên xác minh KYC và kiểm tra chống gian lận quốc tế.
• Dịch vụ hosting và cloud: Các nhà cung cấp máy chủ, lưu trữ dữ liệu an toàn (AWS, Google Cloud, v.v.).
• Dịch vụ email và SMS: Các nền tảng gửi email marketing, OTP xác thực (SendGrid, Twilio, v.v.).
• Công cụ phân tích: Google Analytics, Hotjar (phân tích hành vi người dùng, tối ưu trải nghiệm).

Tất cả đối tác này đều cam kết bảo mật thông tin và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể mà chúng tôi ủy quyền. Chúng tôi ký kết hợp đồng bảo mật nghiêm ngặt với tất cả các bên thứ ba này.

4.2. Cơ Quan Nhà Nước

okvjp có thể tiết lộ thông tin cá nhân của bạn cho cơ quan nhà nước khi:

• Có lệnh của tòa án, giấy triệu tập hoặc yêu cầu pháp lý chính thức.
• Tuân thủ quy định về chống rửa tiền, thuế, giấy phép cá cược.
• Phối hợp điều tra tội phạm (gian lận, rửa tiền, tài trợ khủng bố).
• Bảo vệ quyền lợi, tài sản và an toàn của okvjp, người chơi khác và công chúng.

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp okvjp sáp nhập, mua lại, bán tài sản hoặc tái cấu trúc, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào và bạn có quyền từ chối bằng cách xóa tài khoản trước khi chuyển giao diễn ra.

5. Bảo Mật Dữ Liệu

okvjp áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc phá hủy. Chúng tôi đầu tư mạnh vào an ninh mạng và thường xuyên cập nhật hệ thống bảo mật.

5.1. Mã Hóa Dữ Liệu

• Mã hóa truyền tải: Sử dụng giao thức SSL/TLS 256-bit cho tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ okvjp.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt hoặc Argon2. Thông tin nhạy cảm (số CMND, tài khoản ngân hàng) được mã hóa AES-256.
• HTTPS bắt buộc: Toàn bộ website okvjp.io chỉ hoạt động qua HTTPS, từ chối kết nối HTTP không an toàn.

5.2. Bảo Vệ Máy Chủ

• Máy chủ đặt tại trung tâm dữ liệu chuẩn Tier 3 với kiểm soát vật lý nghiêm ngặt, camera giám sát 24/7.
• Tường lửa (firewall) nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS).
• Cập nhật bản vá bảo mật thường xuyên cho hệ điều hành, ứng dụng và thư viện.
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ ngoại tuyến (offline backup) để phòng tránh ransomware.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các công ty an ninh mạng độc lập.

5.3. Kiểm Soát Truy Cập

• Chỉ nhân viên được ủy quyền và có nhu cầu nghiệp vụ mới được truy cập dữ liệu cá nhân.
• Tất cả nhân viên ký cam kết bảo mật (NDA) và được đào tạo về quyền riêng tư, bảo vệ dữ liệu.
• Hệ thống ghi log đầy đủ mọi hoạt động truy cập dữ liệu để kiểm tra và điều tra khi cần.
• Xác thực đa yếu tố (MFA) cho tất cả tài khoản quản trị và nhân viên.

5.4. Phòng Chống Tấn Công

• Bảo vệ chống tấn công DDoS bằng dịch vụ Cloudflare, AWS Shield.
• Chống SQL injection, XSS, CSRF bằng cách lọc đầu vào và sử dụng framework bảo mật.
• Hệ thống phát hiện bot tự động, giới hạn tốc độ request (rate limiting).
• Giám sát an ninh 24/7 với cảnh báo tức thì khi phát hiện hoạt động bất thường.

6. Quyền Của Bạn

okvjp tôn trọng và bảo vệ các quyền riêng tư của bạn theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình:

6.1. Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] hoặc [email protected]
• Live Chat: Liên hệ đội ngũ hỗ trợ 24/7 trên website
• Cài đặt tài khoản: Một số quyền (cập nhật thông tin, thay đổi tùy chọn marketing) có thể tự thực hiện trong mục "Cài đặt" trên tài khoản của bạn.

Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu (để đảm bảo bảo mật) và phản hồi trong vòng 30 ngày. Trong một số trường hợp, chúng tôi có thể từ chối yêu cầu nếu việc xóa dữ liệu vi phạm nghĩa vụ pháp lý của chúng tôi (ví dụ: phải lưu trữ hồ sơ giao dịch trong 7 năm theo luật kế toán).

7. Cookie & Công Nghệ Theo Dõi

Website okvjp sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

7.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết (Essential): Bắt buộc để website hoạt động (đăng nhập, bảo mật phiên, giỏ hàng). Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (Google Analytics, Hotjar) để cải thiện hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị).
• Cookie quảng cáo (Advertising): Hiển thị quảng cáo liên quan dựa trên sở thích của bạn (Facebook Pixel, Google Ads). Có thể từ chối.

7.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình:

• Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và Dữ liệu Trang web
• Safari: Tùy chọn → Quyền riêng tư → Quản lý Dữ liệu Trang web
• Edge: Cài đặt → Cookie và quyền của trang web

Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số chức năng của website (ví dụ: không thể duy trì trạng thái đăng nhập).

7.3. Công Nghệ Theo Dõi Khác

• Web Beacon (Pixel Tag): Hình ảnh nhỏ vô hình trên website hoặc email để theo dõi hành vi (ví dụ: bạn đã mở email marketing hay chưa).
• Local Storage: Lưu trữ dữ liệu trên trình duyệt (tương tự cookie nhưng dung lượng lớn hơn) để tăng tốc độ tải trang.
• Fingerprinting: Thu thập thông tin thiết bị (độ phân giải, font, plugin) để tạo "dấu vân tay" thiết bị nhằm phát hiện gian lận.

8. Bảo Vệ Trẻ Em

Dịch vụ okvjp chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho okvjp mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Chúng tôi sẽ xóa ngay lập tức mọi thông tin của trẻ em dưới 18 tuổi khỏi hệ thống. okvjp áp dụng quy trình xác minh tuổi nghiêm ngặt (KYC) để đảm bảo chỉ người đủ tuổi hợp pháp mới có thể tham gia cá cược. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ đình chỉ tài khoản ngay lập tức và hoàn trả số dư (nếu có) cho người giám hộ hợp pháp.

9. Chuyển Giao Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn có thể được xử lý và lưu trữ trên máy chủ đặt tại các quốc gia khác nhau, bao gồm cả ngoài Việt Nam, nơi có thể có luật bảo vệ dữ liệu khác với luật Việt Nam. Chúng tôi chỉ chuyển giao dữ liệu đến các quốc gia hoặc đối tác đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.

Khi chuyển giao dữ liệu quốc tế, okvjp áp dụng các biện pháp bảo vệ phù hợp như:

• Ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses - SCC) với các đối tác xử lý dữ liệu.
• Đảm bảo đối tác tuân thủ các tiêu chuẩn bảo mật quốc tế (ISO 27001, SOC 2, GDPR).
• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ.
• Giới hạn quyền truy cập và chỉ chia sẻ dữ liệu cần thiết tối thiểu.

Bằng việc sử dụng dịch vụ okvjp, bạn đồng ý với việc chuyển giao dữ liệu cá nhân của mình ra ngoài Việt Nam theo các điều kiện nêu trên.

10. Cập Nhật Chính Sách

okvjp có quyền cập nhật, sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, luật pháp hoặc phản hồi từ người dùng. Phiên bản mới nhất sẽ luôn được đăng tải trên trang này với ngày cập nhật rõ ràng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo cho bạn qua:

• Email đến địa chỉ đã đăng ký trong tài khoản.
• Thông báo nổi bật trên trang chủ website và khi đăng nhập.
• Tin nhắn SMS hoặc thông báo đẩy trên ứng dụng di động (nếu bạn cho phép).

Nếu bạn không đồng ý với Chính sách Bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật mới.

11. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách Bảo mật này hoặc cách okvjp xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email chung: [email protected]
• Email bảo mật & quyền riêng tư: [email protected]
• Live Chat: Truy cập okvjp.io và nhấp vào biểu tượng chat ở góc dưới bên phải (24/7)
• Địa chỉ: Thông tin liên hệ chi tiết có trên trang "Về chúng tôi"

Chúng tôi cam kết phản hồi mọi yêu cầu của bạn trong vòng 5-7 ngày làm việc. Đối với các yêu cầu phức tạp hoặc cần xác minh thêm, thời gian xử lý có thể kéo dài đến 30 ngày nhưng chúng tôi sẽ thông báo tiến độ định kỳ.