Chính Sách Bảo Mật ok9vva

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách ok9vva ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại website ok9vva.org cùng toàn bộ ứng dụng và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người dùng đang hoạt động trên nền tảng ok9vva. Bằng việc sử dụng dịch vụ của ok9vva, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ ok9vva, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung khi thực hiện xác minh danh tính (KYC)
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ok9vva, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập, hành động thực hiện
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên, mã nhận dạng thiết bị (xem thêm Điều 7)

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ok9vva có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp và bảo vệ tài khoản của bạn.

3 Mục Đích Sử Dụng Thông Tin

ok9vva sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và tuổi tác (18+)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp và rút tiền	Thực hiện hợp đồng dịch vụ
Phát hiện và ngăn chặn gian lận, rửa tiền	Nghĩa vụ pháp lý & lợi ích hợp pháp
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Sự đồng ý của người dùng
Cải thiện và phát triển sản phẩm	Lợi ích hợp pháp
Tuân thủ yêu cầu pháp lý và cơ quan chức năng	Nghĩa vụ pháp lý

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Các Trường Hợp Được Phép Chia Sẻ

ok9vva chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác chỉ ở mức độ cần thiết để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính: Thông tin KYC được chia sẻ với các đơn vị xác minh danh tính được cấp phép để tuân thủ quy định phòng chống rửa tiền.
• Cơ quan pháp luật: ok9vva có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của ok9vva hoặc người dùng khác.

4.2 Cam Kết Không Chia Sẻ Thương Mại

ok9vva tuyệt đối không bán, cho thuê, trao đổi hoặc chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại, tiếp thị hoặc quảng cáo. Đây là cam kết không thể thay đổi của ok9vva đối với toàn bộ cộng đồng người dùng.

5 Lưu Trữ và Bảo Vệ Dữ Liệu

5.1 Thời Gian Lưu Trữ

ok9vva lưu trữ thông tin cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận. Cụ thể:

• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Thông tin xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh
• Nhật ký hoạt động và bảo mật: Lưu trữ tối thiểu 2 năm
• Thông tin liên lạc hỗ trợ: Lưu trữ tối thiểu 2 năm kể từ lần liên hệ cuối

5.2 Biện Pháp Bảo Mật Kỹ Thuật

ok9vva triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm soát truy cập dựa trên vai trò (RBAC) với nguyên tắc đặc quyền tối thiểu
• Giám sát bảo mật 24/7 và phản ứng sự cố tự động
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu mã hóa tại nhiều địa điểm địa lý khác nhau

6 Quyền Của Người Dùng

Với tư cách là người dùng ok9vva, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật của ok9vva qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ok9vva sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7 Chính Sách Cookie

7.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website ok9vva. Cookie giúp nền tảng ghi nhớ thông tin về phiên làm việc của bạn, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa.

7.2 Các Loại Cookie ok9vva Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích: Giúp ok9vva hiểu hành vi người dùng tổng thể để tối ưu hóa trải nghiệm (dữ liệu được ẩn danh hóa).

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ok9vva.

8 Bảo Mật Tài Khoản Người Dùng

8.1 Trách Nhiệm Của Người Dùng

Mặc dù ok9vva triển khai các biện pháp bảo mật mạnh mẽ, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. ok9vva khuyến nghị bạn:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên ok9vva
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệ t khi dùng thiết bị công cộng hoặc thiết bị dùng chung
• Thông báo ngay cho ok9vva nếu phát hiện hoạt động đáng ngờ trên tài khoản

8.2 ok9vva Sẽ Không Bao Giờ

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành dịch vụ, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. ok9vva đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định pháp luật hiện hành và áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương
• Áp dụng mã hóa đầu cuối cho toàn bộ dữ liệu trong quá trình truyền tải quốc tế

10 Liên Hệ Về Bảo Mật và Cập Nhật Chính Sách

10.1 Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ok9vva xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected]
• Live chat: Hoạt động 24/7 trên nền tảng ok9vva
• Thời gian phản hồi: Dưới 2 phút qua live chat, trong vòng 24 giờ qua email

10.2 Cập Nhật Chính Sách

ok9vva có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ ok9vva trong ít nhất 14 ngày
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng dịch vụ ok9vva sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.