Chính Sách Bảo Mật OKWWin – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1. Chúng tôi thu thập dữ liệu gì?

Okwwin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ nghĩa vụ pháp lý. Không thu thập thông tin dư thừa hay thông tin không liên quan đến dịch vụ.

Thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng:

• Họ và tên thật (bắt buộc để xác minh danh tính khi rút tiền)
• Số điện thoại và địa chỉ email (để xác thực tài khoản và liên lạc)
• Ngày tháng năm sinh (để xác nhận đủ 18 tuổi)
• Ảnh CCCD/CMND (chỉ thu thập khi xác minh danh tính lần đầu rút tiền)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (tên chủ tài khoản, số tài khoản – dùng để xử lý rút tiền, không lưu thông tin thẻ ngân hàng)

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và loại thiết bị (máy tính, điện thoại, hệ điều hành)
• Trình duyệt và phiên bản sử dụng
• Lịch sử đặt cược và giao dịch tài chính trong tài khoản
• Thời gian và tần suất đăng nhập
• Dữ liệu phiên (session) và cookie theo chính sách cookie riêng

2. Dữ liệu được sử dụng vào mục đích gì?

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và chỉ được dùng cho đúng mục đích đó. Okwwin không sử dụng dữ liệu của bạn cho mục đích nào ngoài những gì được liệt kê dưới đây:

(*) Dữ liệu cookie không bắt buộc – bạn có thể điều chỉnh trong cài đặt trình duyệt, tuy nhiên một số tính năng có thể không hoạt động đầy đủ nếu tắt cookie hoàn toàn.

3. Chúng tôi chia sẻ dữ liệu với ai?

Okwwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau, và chỉ với phần thông tin tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng xử lý giao dịch tài chính. Họ chỉ nhận thông tin cần thiết để thực hiện giao dịch và đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng với okwwin.
• Nhà cung cấp game: Các đối tác cung cấp nội dung trò chơi nhận mã định danh ẩn danh để xử lý kết quả game – không nhận thông tin cá nhân thực của bạn.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Okwwin sẽ thông báo cho bạn nếu pháp luật cho phép.
• Dịch vụ kỹ thuật nội bộ: Các đơn vị cung cấp hạ tầng kỹ thuật (hosting, bảo mật, phân tích hệ thống) đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ có quyền truy cập dữ liệu cần thiết cho nhiệm vụ của họ.

4. Dữ liệu được lưu trữ như thế nào và trong bao lâu?

Tất cả dữ liệu cá nhân tại okwwin được lưu trữ trên máy chủ được mã hóa đặt tại trung tâm dữ liệu có chứng nhận bảo mật. Dữ liệu được sao lưu thường xuyên để đảm bảo không bị mất trong trường hợp sự cố kỹ thuật.

Thời gian lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản cơ bản (tên, email, số điện thoại): Lưu trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo quy định về lưu trữ hồ sơ kế toán – dùng để giải quyết tranh chấp và kiểm toán nội bộ.
• Ảnh CCCD/CMND: Lưu trong suốt thời gian tài khoản hoạt động và xóa trong vòng 30 ngày sau khi tài khoản được đóng hoàn toàn, trừ trường hợp có yêu cầu từ cơ quan pháp luật.
• Dữ liệu cookie và phiên: Tự động hết hạn sau 30–90 ngày tùy loại cookie. Cookie phiên đăng nhập hết hạn khi bạn đóng trình duyệt hoặc sau 24 giờ không hoạt động.
• Log đăng nhập và địa chỉ IP: Lưu 90 ngày phục vụ mục đích bảo mật và phát hiện gian lận.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn theo quy trình an toàn – không phục hồi được. Bạn cũng có thể yêu cầu xóa sớm hơn theo quyền của mình được mô tả ở Mục 6.

5. Chúng tôi bảo vệ dữ liệu như thế nào?

Bảo mật không phải là tính năng thêm vào – đây là nền tảng của mọi hệ thống tại okwwin. Các lớp bảo vệ cụ thể bao gồm:

• Mã hóa truyền tải: Mọi dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ okwwin đều được mã hóa bằng TLS/SSL 256-bit – cùng tiêu chuẩn các ngân hàng lớn tại Việt Nam sử dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin ngân hàng) được mã hóa ở trạng thái lưu trữ. Ngay cả nhân viên nội bộ okwwin cũng không thể đọc dữ liệu gốc mà không qua quy trình xác thực đặc biệt.
• Xác thực hai lớp (2FA): Mọi lệnh rút tiền và thay đổi thông tin tài khoản quan trọng đều yêu cầu xác nhận qua OTP gửi đến số điện thoại đã đăng ký.
• Giám sát AI 24/7: Hệ thống học máy liên tục phân tích mẫu đăng nhập và hành vi giao dịch để phát hiện bất thường – tự động tạm khóa tài khoản và thông báo cho bạn nếu phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: Okwwin thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên okwwin chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng nhạy cảm đều được ghi lại trong log kiểm toán.

Dù okwwin áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất hiện nay, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Đó là lý do tại sao việc bảo mật tài khoản của bạn (mật khẩu mạnh, không chia sẻ thông tin đăng nhập) cũng đóng vai trò quan trọng không kém các biện pháp kỹ thuật từ phía okwwin.

6. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ sở hữu dữ liệu cá nhân của mình, bạn có đầy đủ các quyền sau tại okwwin. Tất cả yêu cầu được xử lý trong vòng 72 giờ trong ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà okwwin đang lưu giữ về bạn, bao gồm cả lịch sử giao dịch.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác (địa chỉ email, số điện thoại...). Thông tin đã được xác minh pháp lý (họ tên, CCCD) không thể thay đổi tùy ý.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu khi bạn đóng tài khoản, với điều kiện không có nghĩa vụ pháp lý yêu cầu lưu giữ (như hồ sơ tài chính bắt buộc lưu theo luật).
• Quyền giới hạn xử lý: Yêu cầu okwwin tạm dừng xử lý dữ liệu của bạn trong khi đang khiếu nại về tính chính xác hoặc mục đích sử dụng.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email marketing bất cứ lúc nào bằng link hủy đăng ký trong mỗi email hoặc liên hệ hỗ trợ trực tiếp.
• Quyền khiếu nại: Gửi khiếu nại về cách xử lý dữ liệu đến [email protected]. Nếu không hài lòng với phản hồi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên tài khoản và loại yêu cầu. Okwwin có thể yêu cầu xác minh danh tính trước khi thực hiện để đảm bảo chỉ chủ sở hữu thực sự mới có thể truy cập hoặc xóa dữ liệu.

7. Cookie và công nghệ theo dõi

Okwwin sử dụng cookie và các công nghệ lưu trữ phía client tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie okwwin sử dụng và mục đích của chúng:

• Cookie thiết yếu: Cần thiết để website hoạt động – duy trì phiên đăng nhập, lưu ngôn ngữ đã chọn, đảm bảo bảo mật phiên. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều, thời gian trung bình...) để cải thiện thiết kế và hiệu suất. Không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ sở thích của bạn (giao diện, cài đặt hiển thị) để cải thiện trải nghiệm cá nhân hóa.

Okwwin không sử dụng cookie quảng cáo của bên thứ ba hay mạng theo dõi quảng cáo trên website của mình. Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

8. Bảo vệ người dùng chưa đủ tuổi

Dịch vụ của okwwin chỉ dành cho người từ 18 tuổi trở lên. Okwwin không cố ý thu thập hay xử lý bất kỳ thông tin nào của người chưa đủ tuổi. Nếu phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay và toàn bộ dữ liệu liên quan bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản okwwin, hãy liên hệ ngay [email protected] để chúng tôi xử lý ưu tiên trong vòng 24 giờ.

9. Cập nhật Chính sách bảo mật

Okwwin có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Cam kết thông báo về thay đổi:

• Thay đổi nhỏ (làm rõ từ ngữ, bổ sung giải thích): ghi chú phiên bản mới tại đầu tài liệu, không cần thông báo riêng.
• Thay đổi ảnh hưởng đến quyền lợi người dùng: gửi email thông báo ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi lớn về cách thu thập hoặc sử dụng dữ liệu: yêu cầu bạn xác nhận lại chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn không đồng ý với Chính sách mới, có thể yêu cầu xóa tài khoản và dữ liệu trước ngày có hiệu lực. Mọi yêu cầu gửi đến [email protected] sẽ được xử lý ưu tiên trong trường hợp này.

10. Liên hệ về bảo mật dữ liệu

Với bất kỳ câu hỏi, yêu cầu hay khiếu nại nào liên quan đến bảo mật dữ liệu cá nhân tại okwwin, bạn có thể liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Bảo mật dữ liệu – [nội dung yêu cầu]")
• Live Chat: Trực tiếp trên website okwwin.best – phản hồi trong vòng 2 phút trong giờ cao điểm
• Thời gian xử lý: Yêu cầu về dữ liệu được xử lý trong 72 giờ làm việc. Yêu cầu phức tạp có thể mất đến 30 ngày nhưng okwwin sẽ thông báo tiến độ định kỳ.

Okwwin cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc và kịp thời. Quyền riêng tư của bạn không phải là điều okwwin coi nhẹ.