Chính Sách Bảo Mật Thông Tin okbip

1 Thu Thập Thông Tin Cá Nhân

okbip thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, an toàn và đáng tin cậy. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh và giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin xác minh danh tính (số CCCD/CMND, ảnh mặt trước và mặt sau giấy tờ tùy thân).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, BIDV, Techcombank) để xử lý nạp/rút tiền.
• Tên đăng nhập và mật khẩu đã mã hóa (okbip không lưu mật khẩu dạng văn bản thô).

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối.
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử duyệt web trên nền tảng okbip (trang đã xem, thời gian truy cập, luồng điều hướng).
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, mức cược, kết quả và số dư tài khoản.
• Cookie và mã định danh phiên làm việc (xem thêm tại Mục 4).

2 Mục Đích Sử Dụng Thông Tin

okbip sử dụng thông tin cá nhân của bạn một cách có trách nhiệm và minh bạch. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu và cơ sở pháp lý tương ứng:

okbip không bao giờ sử dụng dữ liệu cá nhân của bạn để bán cho bên thứ ba nhằm mục đích quảng cáo hoặc bất kỳ mục đích thương mại nào ngoài phạm vi dịch vụ okbip cung cấp.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

okbip hiểu rằng thông tin cá nhân của bạn là riêng tư và chỉ chia sẻ dữ liệu trong những trường hợp được quy định rõ ràng dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay và ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ và đá gà có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin danh tính thực của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: okbip sử dụng dịch vụ KYC của bên thứ ba để xác minh giấy tờ tùy thân. Dữ liệu được mã hóa hoàn toàn trong quá trình truyền tải.
• Cơ quan nhà nước có thẩm quyền: okbip có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan chức năng Việt Nam, bao gồm cơ quan thuế, cơ quan điều tra và tòa án. Chúng tôi sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục cam kết bảo mật tương đương.

4 Cookie & Công Nghệ Theo Dõi

okbip sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng hiệu quả, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web okbip.

Các loại cookie okbip sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các thiết lập cá nhân hóa.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập một số tính năng của okbip. Để xem và quản lý tùy chọn cookie, hãy truy cập phần Cài đặt tài khoản sau khi đăng nhập.

5 Bảo Mật Dữ Liệu

okbip áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn trước các mối đe dọa từ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy dữ liệu.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản.
• Tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL Injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Dữ liệu được sao lưu tự động mỗi 24 giờ với bản sao lưu được mã hóa và lưu trữ tại nhiều vị trí địa lý.

Biện pháp tổ chức và nhân sự:

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và hoàn thành đào tạo về quyền riêng tư định kỳ.
• Quy trình kiểm tra bảo mật nội bộ và kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng okbip, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

7 Lưu Trữ & Xóa Dữ Liệu

okbip chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa an toàn.

Sau khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa sao cho không thể nhận dạng lại cá nhân. Quá trình xóa được thực hiện tự động bởi hệ thống và được ghi nhật ký đầy đủ để kiểm toán nội bộ.

8 Cập Nhật Chính Sách Bảo Mật

okbip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải công khai trên trang này kèm theo ngày cập nhật mới nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, okbip sẽ thực hiện một hoặc nhiều hành động sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập okbip trong ít nhất 14 ngày.
• Yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng nền tảng okbip sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 7.