Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân okwip

1 Thông Tin Chúng Tôi Thu Thập

okwip thu thập thông tin cá nhân của bạn theo những phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý.

Thông tin bạn tự cung cấp khi đăng ký và sử dụng:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) cho quy trình KYC bắt buộc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hash).

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành và loại thiết bị.
• Nhật ký truy cập (thời gian đăng nhập, trang đã xem, thời lượng phiên).
• Lịch sử giao dịch: nạp tiền, rút tiền, cược đặt, kết quả.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).
• Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).

2 Mục Đích Sử Dụng Dữ Liệu

okwip xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng và sự đồng ý của bạn (đối với các mục đích tiếp thị).

Bạn có quyền rút lại sự đồng ý đối với việc nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email nhận được hoặc liên hệ đội ngũ hỗ trợ okwip. Việc rút đồng ý tiếp thị không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

3 Chia Sẻ và Tiết Lộ Thông Tin

okwip không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức bên ngoài nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đơn vị xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng VNPay, MoMo, ZaloPay và hệ thống ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp dịch vụ công nghệ: Một số dịch vụ hạ tầng như lưu trữ đám mây, phân tích dữ liệu ẩn danh và hệ thống chống gian lận có thể truy cập dữ liệu giới hạn trong phạm vi cần thiết để thực hiện dịch vụ. Tất cả đều ký thỏa thuận bảo mật dữ liệu với okwip.
• Cơ quan pháp luật Việt Nam: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, okwip buộc phải cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn khi được phép theo quy định.
• Trong trường hợp mua bán/sáp nhập doanh nghiệp: Nếu okwip thực hiện giao dịch mua bán hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện phải tiếp tục áp dụng chính sách bảo mật tương đương.

4 Chính Sách Cookie và Theo Dõi

okwip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie okwip sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang web.
• Cookie phân tích: Giúp okwip hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian trung bình mỗi phiên, luồng điều hướng. Dữ liệu này được thu thập ở dạng ẩn danh và tổng hợp.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích để tiết kiệm thời gian trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và xác thực thiết bị đã đăng nhập.

Thời hạn lưu trữ cookie: cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn từ 30 ngày đến 12 tháng tùy loại và có thể được gia hạn khi bạn tiếp tục sử dụng nền tảng.

5 Bảo Mật và Lưu Trữ Dữ Liệu

okwip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ (data at rest).
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — ngay cả kỹ thuật viên okwip cũng không thể đọc mật khẩu thực của bạn.
• Xác thực hai bước (2FA) khả dụng cho tất cả tài khoản thành viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng địa lý tách biệt.

Các biện pháp tổ chức:

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu thực sự mới được phép truy cập dữ liệu cụ thể.
• Tất cả nhân viên xử lý dữ liệu người dùng ký thỏa thuận bảo mật thông tin (NDA).
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên kỹ thuật và hỗ trợ.
• Quy trình xử lý sự cố bảo mật được lập thành văn bản và diễn tập thường xuyên.

6 Quyền của Người Dùng Đối Với Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà okwip đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà okwip đang lưu giữ về bạn, bao gồm thông tin hồ sơ, lịch sử giao dịch và nhật ký hoạt động. okwip sẽ phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời trực tiếp trong phần cài đặt tài khoản hoặc qua đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi tài khoản được đóng, trừ trường hợp okwip có nghĩa vụ pháp lý phải giữ lại (ví dụ: hồ sơ giao dịch tài chính theo quy định thuế và chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu okwip tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác khi có yêu cầu.

7 Thời Hạn Lưu Trữ và Xóa Dữ Liệu

okwip chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu do pháp luật Việt Nam quy định.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của bạn, dữ liệu hồ sơ sẽ được ẩn danh hóa trong vòng 90 ngày.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của Luật Phòng chống rửa tiền và các quy định thuế hiện hành tại Việt Nam.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong vòng 3 năm kể từ ngày tương tác cuối cùng để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó tự động xóa hoặc ẩn danh hóa.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu của cơ quan quản lý và quy định phòng chống rửa tiền.
• Dữ liệu tiếp thị (đã đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy thời điểm nào đến trước.

8 Cập Nhật Chính Sách Bảo Mật

okwip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, quy định pháp luật hoặc thực tiễn kinh doanh. Mọi thay đổi đều sẽ được đăng tải trên trang này với ngày cập nhật được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu hoặc bổ sung loại dữ liệu thu thập mới), okwip sẽ thông báo trực tiếp đến bạn qua email hoặc thông báo nổi bật trong tài khoản ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng okwip sau khi chính sách cập nhật có hiệu lực được coi là sự chấp thuận đối với nội dung đã thay đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 6.

Mọi thắc mắc liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân, bạn cũng có thể tham khảo thêm tại trang Câu hỏi thường gặp hoặc trang Chơi có trách nhiệm của okwip.