Chính Sách Bảo Mật

1. Giới Thiệu

Chính sách bảo mật này ("Chính Sách") mô tả cách okvi ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng website okvi.club cũng như các ứng dụng di động và dịch vụ liên quan.

okvi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, công bằng và tuân thủ đầy đủ các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách sử dụng dịch vụ của okvi, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xoá dữ liệu.

2. Thông Tin Chúng Tôi Thu Thập

okvi thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

okvi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khoẻ hay quan điểm chính trị của người dùng.

3. Mục Đích Sử Dụng Dữ Liệu

okvi sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi trên nền tảng okvi.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và xác minh độ tuổi người dùng (18+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tài khoản giả mạo hoặc lạm dụng hệ thống.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để nâng cao trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khi iếu nại và tranh chấp của người dùng một cách nhanh chóng, chính xác.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể huỷ đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan có thẩm quyền của Việt Nam.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

okvi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký hợp đồng bảo mật dữ liệu với okvi.
• Nhà cung cấp trò chơi: Tên người dùng và dữ liệu phiên chơi được chia sẻ với các nhà phát triển game để vận hành trò chơi — không bao gồm thông tin tài chính hay định danh đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng, phân tích dữ liệu ẩn danh và bảo mật hệ thống theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (cơ quan thuế, cơ quan điều tra, toà án), okvi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu, okvi yêu cầu bên thứ ba cam kết bảo mật thông tin và chỉ sử dụng dữ liệu đúng mục đích được uỷ quyền.

5. Bảo Mật Dữ Liệu

okvi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và quản trị để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn nghe lén trên đường truyền.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hoá trước khi lưu vào cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phản ứng kịp thời với các mối đe doạ.
• Kiểm tra bảo mật định kỳ: okvi thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất mỗi năm một lần.

Mặc dù okvi áp dụng các biện pháp bảo mật tiêu chuẩn cao, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6. Thời Gian Lưu Trữ Dữ Liệu

okvi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp luật về chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật kế toán và thuế Việt Nam.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu kỹ thuật và log hệ thống: 12 tháng kể từ ngày tạo.
• Dữ liệu tiếp thị: Cho đến khi bạn huỷ đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn để không thể truy ngược về cá nhân bạn.

7. Cookie & Công Nghệ Theo Dõi

okvi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng cách — duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tuỳ chọn cá nhân của bạn (ví dụ: cài đặt giao diện, ngôn ngữ). Bạn có thể từ chối, nhưng một số tính năng có thể bị hạn chế.

okvi không sử dụng cookie quảng cáo bên thứ ba hay công nghệ theo dõi đa nền tảng. Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt của mình bất kỳ lúc nào.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu okvi cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số trường hợp cụ thể.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ okvi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore hoặc các quốc gia Đông Nam Á khác) để đảm bảo tốc độ và độ ổn định của dịch vụ.

okvi cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định hiện hành của pháp luật Việt Nam. Chúng tôi chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương, thông qua các hợp đồng bảo vệ dữ liệu tiêu chuẩn.

10. Thay Đổi Chính Sách Bảo Mật

okvi có thể cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật mới nhất luôn được ghi ở đầu trang này. Chúng tôi khuyến khích bạn xem lại Chính Sách định kỳ để nắm bắt mọi thay đổi. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận Chính Sách cập nhật.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận bảo mật dữ liệu của okvi:

• Email: [email protected]
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 ngay trên website okvi.club
• Câu hỏi thường gặp: Xem thêm tại Câu hỏi thường gặp

Đội ngũ tư vấn viên người Việt của okvi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc, và hoàn thành xử lý trong tối đa 30 ngày làm việc.