okkvip Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

okkvip thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hoá và đúng pháp luật. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ quy định.

Thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi)
• Địa chỉ email và số điện thoại di động
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, Vietcombank)
• Số CMND / CCCD hoặc hộ chiếu trong quy trình xác minh KYC
• Địa chỉ cư trú (khi cần thiết cho xác minh danh tính)

Thông tin tự động được thu thập khi bạn sử dụng nền tảng okkvip:

• Địa chỉ IP và dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí GPS chính xác)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm
• Lịch sử hoạt động trên nền tảng: trang đã xem, trò chơi đã chơi, thời gian đăng nhập/đăng xuất
• Dữ liệu cookie và số nhận dạng thiết bị (Device ID)
• Nhật ký giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược và kết quả trò chơi

Đối với người dùng tại các thành phố lớn như Hà Nội, TP. Hồ Chí Minh hay Đà Nẵng, dữ liệu vị trí chỉ được dùng để xác minh bạn đang truy cập từ lãnh thổ Việt Nam và không được dùng cho bất kỳ mục đích theo dõi cá nhân nào khác.

okkvip không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, một số dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:

Các đối tác được uỷ quyền xử lý dữ liệu:

• Nhà cung cấp phần mềm trò chơi: Dữ liệu lịch sử cược tối thiểu để đảm bảo tính liên tục của phiên chơi và xử lý kết quả.
• Cổng thanh toán (MoMo, ZaloPay, Vietcombank): Thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh danh tính (KYC): Dữ liệu định danh được truyền mã hoá cho đối tác KYC được chứng nhận.
• Dịch vụ hạ tầng đám mây: Máy chủ lưu trữ dữ liệu của okkvip sử dụng các nhà cung cấp đám mây đạt chuẩn ISO 27001.

Trường hợp bắt buộc theo pháp luật:

• Theo lệnh của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Trong quá trình điều tra hành vi gian lận, rửa tiền hoặc tài trợ khủng bố.
• Để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của okkvip, nhân viên và người dùng khác.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của okkvip. Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật đang được áp dụng:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua lại giữa thiết bị của bạn và máy chủ okkvip đều được mã hoá bằng giao thức TLS 1.3.
• Mã hoá dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hoá ngay cả khi ở trạng thái nghỉ (at rest).
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiến trúc Zero-Trust: Mọi truy cập nội bộ vào dữ liệu người dùng đều yêu cầu xác thực đa lớp, kể cả từ nhân viên okkvip.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa.
• Kiểm thử xâm nhập định kỳ: okkvip thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm.