Chính Sách Bảo Mật okevnd

okevnd ("chúng tôi", "nền tảng") là dịch vụ cá cược và giải trí trực tuyến vận hành tại địa chỉ okevnd.tech, phục vụ người chơi tại Việt Nam và các khu vực được phép khác. Chúng tôi nhận thức rõ trách nhiệm đối với quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân một cách minh bạch, hợp pháp và bảo mật.

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua:

• Website okevnd.tech và tất cả các trang con thuộc cùng tên miền.
• Ứng dụng di động chính thức của okevnd (iOS và Android).
• Mọi tương tác trực tiếp với đội ngũ hỗ trợ khách hàng của okevnd qua email, live chat hoặc các kênh liên lạc chính thức khác.
• Các dịch vụ đối tác được tích hợp vào nền tảng okevnd, bao gồm cổng thanh toán và nhà cung cấp trò chơi.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng của chúng tôi. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng dịch vụ bên thứ ba khi truy cập.

okevnd thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình đăng ký, xác minh và sử dụng dịch vụ:

2.1 Dữ liệu nhận dạng cá nhân

• Họ tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác minh độ tuổi (yêu cầu tối thiểu 18 tuổi).
• Số chứng minh nhân dân hoặc căn cước công dân.
• Địa chỉ cư trú hiện tại tại Việt Nam.
• Ảnh chụp giấy tờ tùy thân hai mặt và ảnh selfie (trong quy trình KYC).

2.2 Dữ liệu liên lạc

• Địa chỉ email đăng ký và sử dụng liên lạc chính thức.
• Số điện thoại di động đang hoạt động tại Việt Nam (dùng để xác thực OTP).

2.3 Dữ liệu tài chính

• Tên chủ tài khoản và số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank và các ngân hàng khác).
• Số điện thoại liên kết ví điện tử MoMo, ZaloPay, ViettelPay.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng.
• Lưu ý: okevnd không lưu trữ số thẻ tín dụng, thẻ ghi nợ hay mã CVV trên hệ thống của chúng tôi.

2.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Nhật ký hoạt động (log files): thời điểm đăng nhập, trang đã xem, thời gian truy cập.
• Dữ liệu vị trí địa lý cấp độ thành phố (để phát hiện truy cập bất thường).
• Cookie và dữ liệu phiên trình duyệt (xem chi tiết tại Mục 6).

okevnd chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, đa tài khoản và các hành vi vi phạm điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tính năng và nâng cao trải nghiệm tổng thể của người dùng.
• Truyền thông và hỗ trợ: Gửi thông báo giao dịch, thông báo bảo mật, cập nhật dịch vụ và phản hồi yêu cầu hỗ trợ của bạn.
• Khuyến mãi có mục tiêu: Gửi thông tin về các chương trình khuyến mãi, ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ nghĩa vụ pháp lý: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của okevnd đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản và chấp nhận điều khoản sử dụng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi email tiếp thị, lưu trữ cookie tùy chọn), okevnd chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng và có thể thu hồi của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về chống rửa tiền, chống tài trợ khủng bố và quản lý tài chính.
• Lợi ích hợp pháp: okevnd có thể xử lý dữ liệu khi có lợi ích hợp pháp chính đáng như ngăn chặn gian lận, bảo vệ an ninh mạng và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

okevnd cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, dữ liệu có thể được chia sẻ với các đối tác sau:

5.1 Đối tác xử lý thanh toán

Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay) và ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận dữ liệu tối thiểu cần thiết để xác thực và hoàn tất giao dịch tài chính của bạn. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với okevnd.

5.2 Nhà cung cấp dịch vụ KYC

Để xác minh danh tính, okevnd có thể sử dụng dịch vụ xác minh danh tính điện tử của bên thứ ba được ủy quyền. Các nhà cung cấp này chỉ nhận dữ liệu cho mục đích xác minh và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.3 Cơ quan nhà nước và pháp luật

okevnd sẽ tiết lộ dữ liệu cá nhân cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền tại Việt Nam, hoặc khi cần thiết để ngăn chặn hoạt động bất hợp pháp nghiêm trọng, bảo vệ tính mạng hoặc tuân thủ lệnh tòa án.

5.4 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) có thể tiếp cận dữ liệu như một phần trong quá trình cung cấp dịch vụ. Tất cả đều bị ràng buộc bởi hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt với okevnd.

okevnd sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của website và nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc (Strictly Necessary)

Các cookie này cần thiết cho hoạt động cơ bản của website, bao gồm quản lý phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng của nền tảng.

6.2 Cookie chức năng (Functional)

Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân. Giúp mang lại trải nghiệm nhất quán hơn giữa các lần truy cập. Có thể vô hiệu hóa tuy nhiên một số tính năng cá nhân hóa sẽ không hoạt động.

6.3 Cookie phân tích (Analytics)

Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện dịch vụ. Dữ liệu này không thể được sử dụng để nhận dạng bạn cá nhân. Bạn có thể từ chối loại cookie này thông qua bảng tùy chọn cookie.

6.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, chặn hoặc xóa cookie một cách dễ dàng. Việc chặn tất cả cookie có thể ảnh hưởng đến một số chức năng của nền tảng okevnd.

okevnd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ okevnd đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Dữ liệu tài chính được lưu trữ dưới dạng mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực OTP qua số điện thoại để bảo vệ tài khoản ở mức độ cao hơn.
• Tường lửa và hệ thống phát hiện xâm nhập: okevnd triển khai WAF (Web Application Firewall) và hệ thống IDS/IPS để giám sát và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.

7.2 Bảo mật tổ chức

• Quyền truy cập dữ liệu cá nhân được giới hạn theo nguyên tắc "cần biết" – chỉ nhân viên có trách nhiệm trực tiếp mới được phép tiếp cận.
• Tất cả nhân viên okevnd xử lý dữ liệu cá nhân đều phải ký cam kết bảo mật và trải qua đào tạo về quyền riêng tư định kỳ.
• Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi lại đầy đủ trong nhật ký kiểm toán nội bộ.

okevnd chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của okevnd, đảm bảo không thể phục hồi hoặc nhận dạng lại cá nhân từ dữ liệu đã xử lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được okevnd lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà okevnd đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của okevnd.
• Quyền thu hồi sự đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu tùy chọn nào vào bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang dịch vụ khác.

Dịch vụ okevnd được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. okevnd áp dụng các biện pháp đặc biệt nghiêm ngặt để bảo vệ trẻ em và người chưa thành niên:

• okevnd không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh độ tuổi KYC bắt buộc được áp dụng cho mọi tài khoản trước khi cho phép thực hiện giao dịch tài chính.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, okevnd sẽ lập tức đóng băng tài khoản, hoàn trả số dư thực và xóa toàn bộ dữ liệu liên quan ngay lập tức.
• Phụ huynh hoặc người giám hộ hợp pháp có thể liên hệ okevnd để báo cáo trường hợp trẻ em có thể đã đăng ký dịch vụ; chúng tôi cam kết xử lý ưu tiên trong vòng 24 giờ.

okevnd có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về quyền riêng tư. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và khu vực thành viên của okevnd ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn với tóm tắt các thay đổi quan trọng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ okevnd sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các điều khoản bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách okevnd xử lý dữ liệu cá nhân của bạn, chúng tôi khuyến khích bạn liên hệ trực tiếp với chúng tôi trước tiên:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với khiếu nại bảo mật dữ liệu.
• Giờ hỗ trợ: 24/7 – Tất cả các ngày trong tuần, kể cả ngày lễ và Tết Nguyên Đán.

okevnd cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc, công bằng và kịp thời. Nếu sau khi liên hệ với chúng tôi mà bạn vẫn chưa thỏa mãn với cách giải quyết, bạn có quyền đưa vấn đề lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.