Chính Sách Bảo Mật – olvip

1. Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng olvip, chúng tôi có thể thu thập các loại thông tin sau:

1.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, selfie xác nhận.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền. olvip không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến CSKH olvip qua live chat hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vinaphone, v.v.), múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, lịch sử tìm kiếm trong nền tảng, game đã chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và số dư tài khoản.
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Mục 6).

2. Mục Đích Sử Dụng Dữ Liệu

olvip sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liền mạch.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên sử dụng dịch vụ olvip, tuân thủ quy định pháp lý về phòng chống rửa tiền (AML) và xác minh khách hàng (KYC).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Chăm sóc khách hàng: Hỗ trợ giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ CSKH.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và cá nhân hóa giao diện theo lịch sử sử dụng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan điều tra khi có lệnh hợp pháp.
• Tiếp thị và truyền thông: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ qua SMS hoặc email – bạn có thể hủy đăng ký bất kỳ lúc nào.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

olvip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản olvip và chấp nhận Chính sách bảo mật này, bạn đồng ý cho olvip xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, bảo vệ người tiêu dùng và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, cải thiện dịch vụ và đảm bảo an ninh mạng.

4. Chia Sẻ và Chuyển Giao Dữ Liệu

olvip không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

4.1 Đối tác cung cấp dịch vụ (Bên thứ ba được ủy quyền)

Một số đối tác kỹ thuật hỗ trợ vận hành olvip có thể tiếp cận dữ liệu nhất định dưới sự kiểm soát nghiêm ngặt của chúng tôi:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay): chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game (phòng, sảnh): nhận dữ liệu phiên chơi để tính toán kết quả cược.
• Nhà cung cấp dịch vụ đám mây và hosting: lưu trữ dữ liệu trong môi trường được mã hóa và bảo mật.
• Công ty phân tích chống gian lận: nhận dữ liệu thiết bị và hành vi để phát hiện rủi ro.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với olvip và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền.

4.2 Cơ quan nhà nước

olvip sẽ tiết lộ dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm lệnh tòa án, yêu cầu điều tra hình sự hoặc quy định về phòng chống rửa tiền.

5. Lưu Trữ và Bảo Mật Dữ Liệu

5.1 Thời gian lưu trữ

olvip lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập, hoặc theo quy định pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu log kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (email, SMS): cho đến khi bạn hủy đăng ký nhận thông báo.

5.2 Biện pháp bảo mật kỹ thuật

olvip áp dụng đồng bộ các biện pháp bảo mật tiêu chuẩn ngành để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ kết nối bằng SSL/TLS 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng.
• Mã hóa mật khẩu bằng thuật toán bcrypt – không bao giờ lưu mật khẩu dưới dạng văn bản thuần.
• Xác thực 2 lớp (2FA) qua OTP điện thoại cho mọi tài khoản.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập nội bộ: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

6. Cookie và Công Nghệ Theo Dõi

olvip sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Có ba loại cookie chính:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của olvip.

7. Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đối với dữ liệu của mình tại olvip:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà olvip đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính theo quy định AML 5 năm).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên đăng nhập và số điện thoại đăng ký. olvip sẽ phản hồi trong vòng 72 giờ làm việc.

8. Bảo Vệ Trẻ Em và Người Vị Thành Niên

olvip không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người vị thành niên. Trong quá trình đăng ký, olvip xác minh độ tuổi thông qua:

• Yêu cầu khai báo ngày sinh tại thời điểm đăng ký.
• Xác minh CMND/CCCD cho tài khoản đủ điều kiện rút tiền.
• Hệ thống phát hiện tự động các hành vi bất thường gợi ý người dùng vị thành niên.

Nếu olvip phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó, đóng tài khoản và thu hồi mọi số dư liên quan. Phụ huynh hoặc người giám hộ phát hiện trẻ đã đăng ký tài khoản olvip vui lòng liên hệ [email protected] để được xử lý ngay.

9. Thay Đổi Chính Sách Bảo Mật

olvip có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên nền tảng olvip.

Việc tiếp tục sử dụng nền tảng olvip sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

10. Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách olvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận phụ trách bảo mật dữ liệu (DPO): [email protected]
• Tiêu đề email: [Quyền riêng tư – olvip] + mô tả ngắn yêu cầu
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi tiếp nhận
• Hỗ trợ trực tiếp: Live chat 24/7 trên nền tảng olvip