Chính Sách Bảo Mật okbip

1.1 Chính sách Bảo mật này ("Chính sách") của okbip mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng giải trí trực tuyến okbip.app.

1.2 Chính sách này áp dụng cho tất cả người dùng truy cập vào okbip qua giao diện web trên máy tính hoặc thiết bị di động, bất kể bạn đang ở Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào tại Việt Nam.

1.3 Chính sách Bảo mật này là một phần không tách rời của Điều khoản & Điều kiện của okbip. Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong cả hai văn bản này.

okbip thu thập hai nhóm thông tin chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

A. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ email (nếu có), tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc Hộ chiếu, ngày sinh, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng/chi nhánh, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc với hỗ trợ: Nội dung các cuộc trò chuyện với đội ngũ CSKH, phản hồi, khiếu nại và yêu cầu hỗ trợ.

B. Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập các trang, thời gian sử dụng, trò chơi đã tham gia, lịch sử đặt cược và kết quả ván chơi.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, cài đặt ngôn ngữ.

Thông tin cá nhân của bạn chỉ được okbip sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

okbip không sử dụng dữ liệu cá nhân của bạn để đưa ra quyết định tự động ảnh hưởng đến quyền lợi pháp lý của bạn mà không có sự can thiệp của con người, ngoại trừ các trường hợp phát hiện gian lận tự động được thông báo và có thể kháng cáo.

okbip chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý thanh toán.
• Đồng ý của bạn: Khi bạn chủ động đồng ý như đăng ký nhận thông tin khuyến mãi. Bạn có thể rút lại đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi xử lý dữ liệu, ví dụ như tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp như phòng chống gian lận, cải thiện dịch vụ và bảo đảm an ninh hệ thống, miễn là không ảnh hưởng quá mức đến quyền lợi của bạn.

Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế và kiểm soát chặt chẽ dưới đây:

Các Trường Hợp Chia Sẻ Hợp Pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật riêng.
• Nhà phát hành trò chơi: Dữ liệu ẩn danh hoặc được mã hóa có thể được chia sẻ với các nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming) để xác thực kết quả và ngăn gian lận, nhưng không bao gồm thông tin định danh cá nhân đầy đủ.
• Yêu cầu pháp lý: okbip sẽ cung cấp thông tin theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, lệnh tòa án hợp pháp hoặc cơ quan điều tra theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho bạn khi pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao, tuy nhiên bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

Mọi bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc với okbip, đảm bảo tiêu chuẩn bảo mật tương đương hoặc cao hơn.

okbip sử dụng cookie và các công nghệ theo dõi tương tự để tối ưu hóa trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Phân Loại Cookie okbip Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ hiển thị, tùy chọn giao diện giúp trải nghiệm okbip nhất quán hơn qua các lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế sản phẩm và hiệu suất hệ thống.
• Cookie bảo mật: Dùng để phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường từ thiết bị lạ và tấn công CSRF.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của okbip.

okbip triển khai một hệ thống bảo mật đa lớp được thiết kế theo tiêu chuẩn ngành tài chính và ngân hàng để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

Các Biện Pháp Kỹ Thuật

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ okbip được mã hóa bằng SSL/TLS 256-bit — tiêu chuẩn tương đương giao dịch ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC và thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Mật khẩu băm một chiều: Mật khẩu tài khoản được xử lý qua thuật toán băm (bcrypt) — okbip không thể và không bao giờ lưu trữ mật khẩu của bạn dạng văn bản thô.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát thời gian thực 24/7 để phát hiện và chặn các hành vi truy cập bất thường, tấn công brute-force và DDoS.
• Kiểm soát truy cập nội bộ: Nhân viên okbip chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc. Toàn bộ truy cập nội bộ đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống okbip được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.

Xử lý sự cố bảo mật: Trong trường hợp phát hiện rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, okbip sẽ thông báo cho bạn trong thời gian sớm nhất có thể qua số điện thoại hoặc email đăng ký, đồng thời thực hiện các biện pháp khắc phục khẩn cấp.

okbip chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu chính:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản bị đóng (theo yêu cầu phòng chống rửa tiền).
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 05 năm kể từ thời điểm xác minh hoặc đóng tài khoản, tùy thời điểm nào đến sau.
• Lịch sử giao dịch tài chính: 07 năm theo quy định kế toán và thuế hiện hành.
• Lịch sử trò chuyện với CSKH: 02 năm kể từ lần tương tác cuối, phục vụ mục đích kiểm tra chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần thu thập.
• Log hệ thống bảo mật: 12 tháng để phục vụ điều tra bảo mật nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình quản lý vòng đời dữ liệu của okbip.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại okbip:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của okbip qua email [email protected]. okbip cam kết phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản okbip, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

okbip khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung phù hợp để ngăn người chưa đủ tuổi truy cập vào các trang web cờ bạc trực tuyến.

Một số nhà cung cấp dịch vụ hạ tầng mà okbip sử dụng (như dịch vụ điện toán đám mây và CDN) có thể xử lý dữ liệu ở nhiều quốc gia khác nhau. Khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, okbip đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có tiêu chuẩn bảo vệ dữ liệu cá nhân được công nhận là đủ điều kiện.
• Các hợp đồng bảo vệ dữ liệu ràng buộc được ký kết với đơn vị tiếp nhận dữ liệu trước khi chuyển giao.
• Dữ liệu vẫn được bảo vệ theo các tiêu chuẩn kỹ thuật đã nêu trong Điều 7 trong suốt quá trình lưu trữ và xử lý ở nước ngoài.

12.1 okbip có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến tính năng sản phẩm. Phiên bản mới nhất luôn được đăng tải tại okbip.app/chinh-sach-bao-mat cùng ngày có hiệu lực.

12.2 Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi bảo mật của bạn, okbip sẽ thông báo trước ít nhất 14 ngày qua SMS hoặc thông báo trên nền tảng. Bạn có quyền yêu cầu xóa tài khoản nếu không đồng ý với chính sách mới trước khi chính sách có hiệu lực.

12.3 Việc bạn tiếp tục sử dụng dịch vụ okbip sau ngày có hiệu lực của chính sách mới được xem là đồng ý với toàn bộ nội dung đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách okbip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi: