Chính sách bảo mật này giải thích cách okvipbank thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website, đăng ký tài khoản, thực hiện giao dịch hoặc sử dụng bất kỳ dịch vụ nào của nền tảng. Tài liệu này được viết bằng tiếng Việt và là phiên bản có giá trị pháp lý chính thức.
Khi bạn sử dụng dịch vụ của okvipbank, bạn đồng ý với các thực hành thu thập và xử lý dữ liệu được mô tả trong tài liệu này. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 9.
okvipbank không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo thương mại. Đây là cam kết cứng không thể thay đổi, bất kể hoàn cảnh.
Giới Thiệu và Phạm Vi Áp Dụng
okvipbank (sau đây gọi là "chúng tôi" hoặc "nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm xử lý thông tin cá nhân của người dùng theo chính sách bảo mật này. Chính sách áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại website okvipbank.ws, ứng dụng di động và mọi kênh dịch vụ liên quan.
Phạm vi áp dụng bao gồm:
- Khách truy cập website chưa đăng ký tài khoản
- Thành viên đã đăng ký tài khoản và đang hoạt động
- Thành viên VIP, High Roller và các chương trình đặc biệt
- Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc
- Người liên hệ qua kênh hỗ trợ khách hàng (live chat, email, Zalo)
Chính sách bảo mật này được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và tham chiếu tiêu chuẩn GDPR của Liên minh châu Âu như thông lệ tốt nhất trong ngành.
Dữ Liệu Chúng Tôi Thu Thập
okvipbank chỉ thu thập dữ liệu cần thiết cho mục đích cung cấp dịch vụ và tuân thủ pháp luật. Dưới đây là bảng phân loại chi tiết:
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập |
|---|---|---|
| Dữ liệu định danh | Họ tên, ngày sinh, số CCCD/CMND, ảnh giấy tờ | Bạn cung cấp khi đăng ký & KYC |
| Dữ liệu liên lạc | Email, số điện thoại, địa chỉ | Bạn cung cấp khi đăng ký |
| Dữ liệu tài chính | Số tài khoản ngân hàng, ví điện tử, lịch sử giao dịch | Giao dịch nạp/rút tiền |
| Dữ liệu hành vi | Lịch sử cược, game đã chơi, thời gian truy cập | Hệ thống tự động ghi nhận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, cookie | Thu thập tự động khi truy cập |
| Dữ liệu hỗ trợ | Nội dung chat, email, yêu cầu hỗ trợ, khiếu nại | Bạn liên hệ bộ phận hỗ trợ |
okvipbank không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học trừ khi được yêu cầu bắt buộc bởi cơ quan pháp luật có thẩm quyền.
Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập được okvipbank sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp sau:
- Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý nạp tiền/rút tiền, vận hành game và cược
- Xác minh danh tính (KYC): tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi
- Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận và hoạt động đáng ngờ
- Hỗ trợ khách hàng: xử lý yêu cầu, giải quyết khiếu nại, cải thiện chất lượng dịch vụ
- Cá nhân hóa trải nghiệm: đề xuất game phù hợp, hiển thị khuyến mãi liên quan đến sở thích
- Tuân thủ pháp luật: báo cáo với cơ quan quản lý, lưu trữ hồ sơ theo quy định
- Liên lạc marketing: gửi thông báo khuyến mãi, tin tức mới – chỉ khi bạn đã đăng ký nhận
- Phân tích & cải tiến: nghiên cứu hành vi người dùng theo dạng dữ liệu ẩn danh tổng hợp
Mỗi hoạt động xử lý dữ liệu đều gắn với ít nhất một cơ sở pháp lý được nêu tại Mục 4. okvipbank không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý bổ sung từ bạn.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP và tiêu chuẩn GDPR, okvipbank chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ theo thoả thuận khi bạn đăng ký tài khoản và chấp nhận điều khoản sử dụng
- Nghĩa vụ pháp lý: tuân thủ quy định KYC/AML, báo cáo tài chính và các yêu cầu pháp luật bắt buộc khác
- Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống, phân tích tổng hợp để cải thiện dịch vụ – trong giới hạn không xâm phạm quyền lợi của bạn
- Sự đồng ý: gửi email marketing, thông báo khuyến mãi cá nhân hoá – bạn có thể thu hồi sự đồng ý bất kỳ lúc nào
Khi xử lý dữ liệu dựa trên sự đồng ý, bạn luôn có quyền rút lại sự đồng ý đó mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã diễn ra trước đó. Để hủy đăng ký nhận email marketing, bạn có thể nhấn vào liên kết "Hủy đăng ký" trong bất kỳ email nào từ chúng tôi.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
okvipbank không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ thông tin với các bên sau:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng Internet Banking – chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch
- Nhà cung cấp game: các studio game cung cấp nội dung cho nền tảng có thể nhận ID phiên chơi ẩn danh phục vụ vận hành kỹ thuật
- Dịch vụ đám mây & hosting: hạ tầng kỹ thuật lưu trữ dữ liệu được mã hóa và kiểm soát truy cập nghiêm ngặt
- Công ty kiểm toán & tuân thủ: eCOGRA và các tổ chức kiểm định độc lập kiểm tra tính công bằng của hệ thống
- Cơ quan pháp luật: khi có lệnh của tòa án hoặc yêu cầu chính thức từ cơ quan chức năng có thẩm quyền
Tất cả đối tác bên thứ ba đều ký kết hợp đồng xử lý dữ liệu ràng buộc, cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách của okvipbank. Chúng tôi thường xuyên kiểm tra và đánh giá mức độ tuân thủ của các đối tác.
Trong trường hợp okvipbank sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Bạn sẽ được thông báo trước qua email ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi chuyển giao xảy ra.
Cookie và Công Nghệ Theo Dõi
okvipbank sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và đảm bảo bảo mật. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.
Các loại cookie chúng tôi sử dụng:
- Cookie cần thiết: bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản – không thể tắt
- Cookie chức năng: ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân của bạn
- Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện giao diện
- Cookie marketing: được sử dụng để hiển thị nội dung phù hợp với sở thích – chỉ khi bạn đồng ý
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.
okvipbank không sử dụng cookie của bên thứ ba phục vụ quảng cáo mạng lưới (ad network). Toàn bộ dữ liệu phân tích được xử lý nội bộ, không chia sẻ với nền tảng quảng cáo bên ngoài.
6 Lớp Bảo Vệ Dữ Liệu Tại OKVIPBANK
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ đều được mã hóa chuẩn ngân hàng, không ai có thể đọc được khi chặn đường truyền.
Xác thực hai yếu tố
2FA bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị lộ. Mỗi đăng nhập từ thiết bị mới đều yêu cầu xác minh qua OTP gửi về số điện thoại.
Ẩn danh hóa dữ liệu
Dữ liệu dùng cho phân tích và nghiên cứu được ẩn danh hóa hoàn toàn trước khi xử lý, đảm bảo không thể liên kết lại với danh tính cá nhân.
Máy chủ bảo mật cao
Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, có hệ thống dự phòng và kiểm soát truy cập vật lý nghiêm ngặt.
Giám sát 24/7
Hệ thống phát hiện xâm nhập (IDS) và chống tấn công DDoS hoạt động liên tục, tự động cảnh báo và phản ứng với mọi mối đe dọa trong vài giây.
Kiểm soát truy cập nội bộ
Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
Bảo Mật Dữ Liệu
okvipbank triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Cụ thể bao gồm:
- Mã hóa dữ liệu lưu trữ (AES-256) và dữ liệu truyền tải (TLS 1.3)
- Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
- Chương trình đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu
- Quy trình quản lý sự cố bảo mật (incident response) với thời gian phản ứng dưới 4 giờ
- Sao lưu dữ liệu tự động mỗi 6 giờ với khả năng phục hồi trong vòng 2 giờ
Trong trường hợp xảy ra vi phạm dữ liệu có thể gây thiệt hại cho bạn, okvipbank cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng yêu cầu của Nghị định 13/2023/NĐ-CP. Thông báo sẽ bao gồm mô tả vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
Dù okvipbank áp dụng mọi biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo 100% an toàn. Bạn cũng có trách nhiệm bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố.
Lưu Trữ và Xóa Dữ Liệu
okvipbank chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ KYC & định danh | 5 năm sau khi đóng tài khoản | Quy định AML/KYC bắt buộc |
| Lịch sử giao dịch tài chính | 5 năm | Nghĩa vụ kế toán & pháp lý |
| Lịch sử cược & game | 2 năm | Giải quyết tranh chấp |
| Nhật ký hỗ trợ khách hàng | 2 năm | Cải thiện dịch vụ & kiểm tra |
| Dữ liệu kỹ thuật & log | 90 ngày | Phân tích bảo mật |
| Cookie & dữ liệu phiên | Tối đa 13 tháng | Chức năng website |
Khi tài khoản bị đóng theo yêu cầu của bạn, okvipbank sẽ xóa hoặc ẩn danh hóa dữ liệu không cần thiết trong vòng 30 ngày, đồng thời giữ lại các hồ sơ bắt buộc theo quy định pháp luật trong thời gian quy định.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng của okvipbank, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý (trừ dữ liệu bắt buộc lưu theo pháp luật).
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi kiểm tra tính chính xác hoặc tính hợp pháp của việc xử lý.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu cần.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Nhân viên bảo vệ dữ liệu (DPO) của chúng tôi qua email privacy@okvipbank.ws. okvipbank sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, miễn phí cho yêu cầu đầu tiên.
Trẻ Em và Vị Thành Niên
okvipbank nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
Để thực thi quy định này, okvipbank áp dụng các biện pháp sau:
- Xác minh ngày sinh bắt buộc tại bước đăng ký
- Quy trình KYC yêu cầu giấy tờ tùy thân có ảnh để xác nhận độ tuổi
- Hệ thống phát hiện tự động các dấu hiệu người dùng chưa đủ tuổi
- Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và số dư hoàn trả
Nếu bạn tin rằng chúng tôi vô tình thu thập dữ liệu của người dưới 18 tuổi, hãy liên hệ ngay qua email privacy@okvipbank.ws để chúng tôi xử lý xóa dữ liệu trong vòng 48 giờ.
Thay Đổi Chính Sách Bảo Mật
okvipbank có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt hơn. Mọi thay đổi đều được thực hiện một cách có trách nhiệm và minh bạch.
Quy trình thông báo thay đổi của chúng tôi:
- Thay đổi nhỏ (cập nhật ngôn ngữ, bổ sung làm rõ): đăng tải phiên bản mới với ngày cập nhật, không thông báo riêng
- Thay đổi quan trọng (cách thu thập, sử dụng dữ liệu mới): thông báo qua email ít nhất 14 ngày trước khi có hiệu lực
- Thay đổi cơ bản ảnh hưởng đến quyền của bạn: yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ
Phiên bản hiện tại của chính sách bảo mật luôn được hiển thị tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Bạn nên kiểm tra định kỳ để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.
Để không bỏ lỡ các thông báo quan trọng, hãy đảm bảo địa chỉ email đăng ký tài khoản của bạn luôn hoạt động và kiểm tra hộp thư thường xuyên, kể cả thư mục spam.
Liên Hệ Nhân Viên Bảo Vệ Dữ Liệu (DPO)
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại okvipbank, vui lòng liên hệ trực tiếp với Nhân viên bảo vệ dữ liệu của chúng tôi qua các kênh sau:
Email DPO
privacy@okvipbank.ws
Phản hồi trong 30 ngày làm việc
Hỗ trợ trực tuyến
Live chat 24/7 trên website
hoặc qua Zalo OA chính thức của okvipbank
Email hỗ trợ chung
support@okvipbank.ws
Cho các vấn đề tài khoản khác
Khi liên hệ, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ yêu cầu của bạn để chúng tôi có thể xử lý nhanh nhất. Nếu không hài lòng với cách giải quyết, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo Nghị định 13/2023/NĐ-CP.
Câu Hỏi Thường Gặp Về Bảo Mật
Trải Nghiệm An Toàn Cùng OKVIPBANK
Dữ liệu của bạn được bảo vệ bởi công nghệ mã hóa chuẩn ngân hàng. Đăng ký ngay hôm nay và tham gia cộng đồng hàng triệu người dùng tin tưởng okvipbank.