Chính Sách Bảo Mật Oklavip – Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này mô tả cách oklavip thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của những người sử dụng dịch vụ tại website oklavip.best và ứng dụng di động oklavip. Tài liệu này áp dụng cho tất cả người dùng – dù bạn đã đăng ký tài khoản hay chỉ đang duyệt website.

Oklavip được thành lập với mục tiêu xây dựng một nền tảng giải trí trực tuyến minh bạch, trong đó bảo vệ quyền riêng tư của người chơi là một trong những trụ cột cốt lõi. Chúng tôi không thu thập dữ liệu vì mục đích thương mại ngoài phạm vi vận hành dịch vụ – và chúng tôi viết thẳng điều đó ở đây để bạn biết từ đầu.

Oklavip chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại cụ thể:

Dữ liệu nhận dạng và liên lạc

Dữ liệu tài chính và giao dịch

Dữ liệu kỹ thuật và sử dụng

Oklavip thu thập dữ liệu theo ba cách chính và chúng tôi muốn bạn biết rõ từng cách:

Bạn trực tiếp cung cấp

Khi bạn tạo tài khoản, điền form xác minh danh tính, thực hiện giao dịch, hoặc liên hệ với đội hỗ trợ – bạn đang trực tiếp cung cấp thông tin cho chúng tôi. Đây là nguồn dữ liệu chính và là dữ liệu nhạy cảm nhất cần được bảo vệ nghiêm ngặt nhất.

Thu thập tự động khi bạn sử dụng dịch vụ

Hệ thống oklavip tự động ghi lại một số dữ liệu kỹ thuật mỗi khi bạn truy cập website hay ứng dụng: địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và các trang bạn đã xem. Dữ liệu này không được liên kết với danh tính cá nhân của bạn trong hầu hết trường hợp và chủ yếu phục vụ mục đích bảo mật và cải thiện hiệu năng hệ thống.

Từ các đối tác xác minh danh tính

Trong quá trình xác minh KYC, oklavip có thể sử dụng dịch vụ của đơn vị xác minh danh tính bên thứ ba để đối chiếu thông tin bạn cung cấp với cơ sở dữ liệu công khai. Quy trình này giúp ngăn chặn gian lận và bảo vệ toàn bộ cộng đồng người chơi.

Mỗi loại dữ liệu chúng tôi thu thập đều có mục đích cụ thể và được sử dụng đúng mục đích đó. Dưới đây là danh sách đầy đủ:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, khôi phục tài khoản khi quên mật khẩu.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và thông tin tài chính trùng khớp với chủ tài khoản – bảo vệ cả người chơi lẫn hệ thống.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và phân phối tiền thưởng chính xác và an toàn.
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi bất thường, phát hiện nhiều tài khoản cùng người, ngăn chặn rửa tiền và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng phục vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để tối ưu giao diện và tính năng.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật dịch vụ và tin tức quan trọng – bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định phòng chống rửa tiền và các nghĩa vụ pháp lý liên quan.

Oklavip xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để oklavip thực hiện các nghĩa vụ theo thỏa thuận dịch vụ với bạn – vận hành tài khoản, thực hiện giao dịch, cung cấp trò chơi.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện sản phẩm là các lợi ích hợp pháp mà oklavip theo đuổi mà không gây hại không cần thiết đến quyền lợi của người dùng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện xác minh danh tính là các nghĩa vụ pháp lý mà oklavip phải thực hiện theo giấy phép vận hành và các quy định phòng chống rửa tiền quốc tế.
• Sự đồng ý của bạn: Gửi thông tin marketing và sử dụng cookie phân tích tùy chọn chỉ được thực hiện khi bạn đã đồng ý – và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Oklavip không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu trong các trường hợp cụ thể và giới hạn sau:

Các đối tác cung cấp dịch vụ cần thiết

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming và các nhà phát hành khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game – họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng) nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền.
• Đơn vị xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba được cung cấp thông tin CMND/CCCD của bạn để đối chiếu – họ không được lưu trữ hay dùng dữ liệu này cho mục đích khác.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ máy chủ và lưu trữ có thể tiếp cận dữ liệu theo nghĩa kỹ thuật – họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được dùng dữ liệu cho bất kỳ mục đích nào khác.

Khi có nghĩa vụ pháp lý

Oklavip có thể buộc phải cung cấp dữ liệu người dùng cho cơ quan chức năng có thẩm quyền khi nhận được lệnh tư pháp hợp lệ, trong các cuộc điều tra về gian lận, rửa tiền hay tội phạm tài chính. Trong những trường hợp như vậy, oklavip sẽ chỉ cung cấp đúng dữ liệu được yêu cầu và sẽ thông báo cho người dùng nếu pháp luật cho phép.

Oklavip đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi. Đây không phải là những cam kết chung chung – đây là những biện pháp cụ thể đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ oklavip được mã hóa bằng TLS 1.3 – cùng tiêu chuẩn bảo mật các ngân hàng lớn sử dụng. Bạn có thể xác nhận điều này bằng cách kiểm tra biểu tượng ổ khóa trên trình duyệt.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số CMND và thông tin tài khoản ngân hàng được mã hóa ngay cả khi lưu trữ trên server – không ai trong đội ngũ oklavip có thể đọc các thông tin này dưới dạng văn bản thuần.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Dữ liệu người dùng chỉ có thể truy cập bởi nhân viên có quyền hạn cụ thể và cần thiết cho công việc của họ. Mọi truy cập dữ liệu đều được ghi log và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục. Đội ngũ bảo mật được cảnh báo ngay khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: Oklavip thực hiện kiểm tra thâm nhập (penetration testing) với đơn vị bên ngoài ít nhất mỗi năm một lần để phát hiện và vá các lỗ hổng tiềm ẩn.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung này có sẵn cho tất cả tài khoản oklavip và được khuyến nghị mạnh mẽ.

Oklavip không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế – kể cả sau khi tài khoản bị đóng.
• Tài liệu xác minh KYC: Được lưu trữ trong 5 năm sau khi tài khoản đóng.
• Log kỹ thuật và truy cập: Được lưu trữ tối đa 12 tháng và sau đó bị xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.
• Dữ liệu tài khoản đã đóng: Dữ liệu cá nhân không cần thiết về mặt pháp lý sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi đóng tài khoản.

Khi thời gian lưu trữ kết thúc, dữ liệu sẽ bị xóa vĩnh viễn khỏi hệ thống hoặc được ẩn danh hóa hoàn toàn (tách rời khỏi thông tin nhận dạng cá nhân) để không thể liên kết lại với bạn.

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình. Oklavip tôn trọng và tạo điều kiện để bạn thực hiện các quyền sau:

Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@oklavip.best với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả yêu cầu của bạn. Oklavip cam kết phản hồi trong vòng 30 ngày và không thu phí cho các yêu cầu hợp lý.

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website oklavip.best. Chúng giúp website hoạt động bình thường và cải thiện trải nghiệm sử dụng. Oklavip sử dụng các loại cookie sau:

Cookie cần thiết (không thể tắt)

Những cookie này cần thiết để website hoạt động – ví dụ: duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật form. Không có chúng, dịch vụ sẽ không thể hoạt động được.

Cookie hiệu suất và phân tích (có thể tắt)

Giúp oklavip hiểu người chơi sử dụng website như thế nào – trang nào được xem nhiều, người dùng gặp khó khăn ở bước nào. Dữ liệu này được tổng hợp và ẩn danh hóa – không liên kết với tài khoản cá nhân của bạn.

Cookie tùy chọn người dùng (có thể tắt)

Ghi nhớ các cài đặt của bạn như ngôn ngữ hiển thị, cài đặt âm thanh game, giao diện ưa thích – giúp bạn không phải cấu hình lại mỗi lần truy cập.

Oklavip tuyệt đối không thu thập hay xử lý thông tin cá nhân của người dưới 18 tuổi. Dịch vụ của oklavip chỉ dành cho người đã đủ 18 tuổi và chúng tôi thực hiện xác minh độ tuổi nghiêm túc trong quá trình đăng ký.

Nếu chúng tôi phát hiện ra rằng đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan. Phụ huynh có con chưa đủ tuổi đã sử dụng dịch vụ, vui lòng liên hệ ngay với chúng tôi qua email support@oklavip.best để được hỗ trợ xử lý.

Oklavip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên website và ứng dụng
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Với các thay đổi nhỏ không ảnh hưởng đến quyền lợi thực chất – như làm rõ ngôn ngữ hay cập nhật thông tin liên lạc – chúng tôi có thể thực hiện mà không cần thông báo trước, nhưng vẫn cập nhật ngày sửa đổi.

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với oklavip qua các kênh sau:

• Email bảo mật: support@oklavip.best – tiêu đề email "Yêu cầu về dữ liệu cá nhân" hoặc "Vấn đề bảo mật"
• Live chat: Trực tiếp trên website oklavip.best – 24/7 – phản hồi trong 90 giây
• Câu hỏi thường gặp: Xem tại trang FAQ

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ khi nhận. Với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản, đội ngũ kỹ thuật sẽ xử lý trong vòng 2 giờ.