Chính Sách Bảo Mật Thông Tin Của ovip
ovip cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng tại Việt Nam. Chính sách này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, sử dụng như thế nào, lưu trữ ở đâu và quyền của bạn với tư cách chủ sở hữu dữ liệu.
ovip Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào
Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá. Dưới đây là sáu nguyên tắc bảo mật cốt lõi mà ovip áp dụng nhất quán để bảo vệ quyền lợi của bạn.
Mã hóa đầu cuối SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ của ovip được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cấp ngân hàng được sử dụng rộng rãi toàn cầu.
Tối thiểu hóa dữ liệu
ovip chỉ thu thập đúng những dữ liệu cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp lý. Chúng tôi không thu thập thông tin dư thừa hoặc không liên quan đến việc cung cấp dịch vụ cho bạn.
Không bán dữ liệu cá nhân
ovip tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại, quảng cáo hay lợi nhuận.
Kiểm soát truy cập nội bộ
Chỉ nhân viên được ủy quyền có nhu cầu công việc thực sự mới có thể truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.
Sao lưu và phục hồi an toàn
Dữ liệu người dùng được sao lưu định kỳ vào hệ thống lưu trữ có mã hóa riêng biệt. Quy trình phục hồi thảm họa (DR) được kiểm tra mỗi quý để đảm bảo tính sẵn sàng liên tục.
Thông báo sự cố kịp thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ovip cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
Dữ Liệu Chúng Tôi Thu Thập
ovip thu thập dữ liệu cá nhân từ người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu | Khi đăng ký và xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng (che giấu một phần), ví điện tử đã liên kết, lịch sử giao dịch | Khi nạp/rút tiền lần đầu |
| Dữ liệu hành vi | Lịch sử đặt cược, trò chơi đã chơi, thời gian truy cập, thao tác điều hướng | Liên tục trong quá trình sử dụng |
| Dữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ | Mỗi lần truy cập |
| Tài liệu xác minh | Ảnh chụp CMND/CCCD, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ | Khi yêu cầu KYC nâng cao |
Dữ liệu từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác thanh toán (như MoMo, ZaloPay, Vietcombank) để xác nhận giao dịch, hoặc từ các công ty xác minh danh tính độc lập trong quy trình KYC. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu do bạn trực tiếp cung cấp.
Lưu ý về dữ liệu nhạy cảm: ovip không chủ động thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay xu hướng tình dục. Nếu bạn tình nguyện chia sẻ thông tin thuộc các danh mục này qua kênh hỗ trợ, chúng tôi sẽ xử lý với biện pháp bảo vệ bổ sung và chỉ sử dụng cho mục đích hỗ trợ trực tiếp.
Mục Đích Sử Dụng Dữ Liệu
ovip sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: (a) thực hiện hợp đồng dịch vụ với bạn, (b) tuân thủ nghĩa vụ pháp lý, (c) lợi ích hợp pháp của nền tảng, và (d) sự đồng ý rõ ràng của bạn. Cụ thể, chúng tôi sử dụng dữ liệu cho các mục đích sau:
- Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập, duy trì phiên chơi, ghi nhận lịch sử giao dịch và cá cược.
- Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+), xác minh thông tin cá nhân theo yêu cầu phòng chống rửa tiền và gian lận.
- Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và hoàn trả an toàn, đồng thời phát hiện các giao dịch bất thường hoặc đáng ngờ.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, và tùy chỉnh giao diện theo sở thích người dùng.
- Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách nhanh chóng và hiệu quả.
- Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật, lưu trữ hồ sơ giao dịch và phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
- Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để hiểu hành vi người dùng, cải tiến tính năng và nâng cao chất lượng dịch vụ tổng thể.
Về tiếp thị và thông báo quảng cáo: ovip có thể gửi email hoặc thông báo về các chương trình khuyến mãi, ưu đãi mới hoặc cập nhật dịch vụ đến địa chỉ email bạn đã đăng ký. Bạn có thể từ chối nhận các thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn liên kết hủy đăng ký (unsubscribe) trong email hoặc liên hệ trực tiếp qua [email protected]. Việc từ chối nhận tiếp thị không ảnh hưởng đến việc bạn vẫn nhận được các thông báo giao dịch và hỗ trợ thiết yếu liên quan đến tài khoản.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ovip không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp lý, chúng tôi có thể chia sẻ một số thông tin với các đối tác và bên liên quan trong phạm vi giới hạn và có kiểm soát chặt chẽ:
- Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) để xử lý lệnh nạp và rút tiền của bạn.
- Đối tác cung cấp trò chơi: Tên người dùng (không phải tên thật) và ID phiên chơi được chia sẻ với các nhà cung cấp phần mềm game để duy trì phiên chơi và xử lý kết quả cược.
- Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính (ảnh CMND, selfie) được chia sẻ với các đối tác xác minh độc lập nhằm thực hiện quy trình KYC theo yêu cầu pháp lý.
- Cơ quan pháp lý: ovip có nghĩa vụ và sẽ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng quy định pháp luật Việt Nam.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
Cam kết tuyệt đối: Không có trường hợp nào ovip chia sẻ dữ liệu cá nhân của bạn với các mạng quảng cáo bên ngoài, nền tảng mạng xã hội, nhà môi giới dữ liệu hoặc bất kỳ tổ chức nào nhằm mục đích tiếp thị thương mại của bên thứ ba.
Tất cả các đối tác của ovip đều phải ký kết thỏa thuận xử lý dữ liệu (DPA — Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn mà ovip áp dụng. Chúng tôi thường xuyên rà soát và đánh giá các đối tác này để đảm bảo dữ liệu của bạn luôn được bảo vệ đúng mức.
Biện Pháp Bảo Mật Dữ Liệu
ovip triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức của chúng tôi bao gồm:
- Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — nhân viên ovip không thể đọc mật khẩu của bạn.
- Xác thực hai yếu tố (2FA): ovip hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) giám sát liên tục và tự động chặn các cuộc tấn công đáng ngờ.
- Kiểm thử bảo mật định kỳ: Đội ngũ bảo mật thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng ít nhất mỗi nửa năm một lần.
- Phân tách môi trường: Môi trường sản xuất, kiểm thử và phát triển được tách biệt hoàn toàn. Dữ liệu thực của người dùng không bao giờ được sử dụng trong môi trường kiểm thử.
- Đào tạo nhân viên: Tất cả nhân viên ovip được đào tạo về bảo mật thông tin và ký cam kết bảo mật trước khi được cấp quyền truy cập hệ thống.
Lưu ý quan trọng: Mặc dù ovip áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố.
Quyền Của Người Dùng Với Dữ Liệu Cá Nhân
Là chủ sở hữu dữ liệu cá nhân của mình, bạn có các quyền sau đây đối với thông tin mà ovip lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua [email protected] với tiêu đề email ghi rõ quyền bạn muốn thực hiện.
ovip cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.
Lưu Trữ Và Xóa Dữ Liệu
ovip lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Thời hạn lưu trữ cụ thể như sau:
| Loại dữ liệu | Thời hạn lưu trữ | Cơ sở pháp lý |
|---|---|---|
| Thông tin tài khoản và định danh | Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng | Yêu cầu pháp lý về lưu trữ hồ sơ tài chính |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm kể từ ngày giao dịch | Quy định phòng chống rửa tiền (AML) |
| Tài liệu KYC (CMND, selfie) | 5 năm sau khi tài khoản đóng | Nghĩa vụ xác minh danh tính pháp lý |
| Lịch sử cá cược và trò chơi | 3 năm kể từ thời điểm ghi nhận | Hoạt động kinh doanh và giải quyết tranh chấp |
| Nhật ký truy cập và dữ liệu kỹ thuật | 12 tháng | Bảo mật và phát hiện gian lận |
| Dữ liệu tiếp thị (nếu đã đồng ý) | Đến khi bạn rút lại sự đồng ý | Sự đồng ý của người dùng |
Sau khi hết thời hạn lưu trữ nêu trên, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn sao cho không thể truy nguyên về cá nhân bạn. Quy trình xóa dữ liệu của ovip bao gồm việc ghi đè dữ liệu nhiều lần theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể phục hồi.
Trường hợp ngoại lệ: Nếu dữ liệu của bạn liên quan đến một vụ tranh chấp, khiếu nại pháp lý hoặc cuộc điều tra đang diễn ra, chúng tôi có quyền lưu trữ dữ liệu vượt quá thời hạn thông thường cho đến khi vụ việc được giải quyết hoàn toàn.
Cập Nhật Chính Sách Bảo Mật
ovip có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về thực hành bảo mật. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và tôn trọng quyền lợi người dùng.
Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu cá nhân, ovip sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và khu vực tài khoản người dùng.
- Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách Bảo mật.
Việc bạn tiếp tục sử dụng dịch vụ ovip sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình trước ngày thay đổi có hiệu lực bằng cách liên hệ qua [email protected].
Chúng tôi lưu trữ lịch sử các phiên bản trước của Chính sách Bảo mật. Nếu bạn muốn xem lại nội dung chính sách tại một thời điểm cụ thể trong quá khứ, vui lòng liên hệ đội ngũ hỗ trợ và chúng tôi sẽ cung cấp theo yêu cầu.
Liên hệ về vấn đề bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách ovip xử lý dữ liệu của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi:
- Email: [email protected]
- Thời gian phản hồi: trong vòng 24 giờ làm việc
- Hỗ trợ hoàn toàn bằng tiếng Việt
Dữ Liệu Của Bạn Được Bảo Vệ — Hãy Tận Hưởng Giải Trí
Với nền tảng bảo mật đa lớp và chính sách quyền riêng tư minh bạch, bạn có thể hoàn toàn yên tâm trải nghiệm Casino, Đá Gà, Nổ Hũ và Xổ Số tại ovip.
Chỉ dành cho người từ đủ 18 tuổi trở lên. Hãy chơi có trách nhiệm.