Chính Sách Bảo Mật
Thông Tin ovip

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, ovip thu thập một số loại thông tin cần thiết từ thành viên trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và không bao giờ yêu cầu thông tin vượt quá phạm vi cần thiết.

Dữ liệu nhận dạng cá nhân:

Dữ liệu thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) khi truy cập nền tảng.
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản phần mềm.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời gian hoạt động, các trang đã xem.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và các hoạt động tài chính trong tài khoản.
• Lịch sử trò chơi: loại trò chơi đã tham gia, thời gian chơi, kết quả các ván.
• Cookie và dữ liệu theo dõi phiên làm việc (xem chi tiết tại Điều 4 về Cookie).

Mục Đích Sử Dụng Dữ Liệu Của Bạn

ovip chỉ sử dụng dữ liệu cá nhân của thành viên cho các mục đích hợp pháp, minh bạch và đã được thông báo tại thời điểm thu thập. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây mà không có sự đồng ý bổ sung của bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính, xử lý đăng nhập và duy trì phiên làm việc an toàn.
• Xử lý giao dịch tài chính: Xử lý các yêu cầu nạp tiền, rút tiền, chuyển khoản và đảm bảo tính chính xác của số dư tài khoản.
• Cung cấp dịch vụ trò chơi: Vận hành các trò chơi, ghi nhận lịch sử cược, tính toán kết quả và phân phối tiền thưởng một cách minh bạch.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, rửa tiền và các hoạt động phi pháp khác.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu và hợp tác với cơ quan quản lý nhà nước khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing khi đăng ký hoặc trong phần cài đặt tài khoản.

Chia Sẻ Thông Tin Với Bên Thứ Ba

ovip tôn trọng quyền riêng tư của bạn và giới hạn tối đa việc chia sẻ dữ liệu cá nhân với các bên ngoài. Trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác đã được kiểm duyệt nghiêm ngặt, theo đúng quy định pháp luật Việt Nam.

Các trường hợp được phép chia sẻ dữ liệu:

• Nhà cung cấp thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi cho nền tảng ovip có thể nhận ID người dùng ẩn danh và dữ liệu phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin nhận dạng cá nhân.
• Cơ quan nhà nước: ovip có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền của Việt Nam khi có lệnh hợp pháp.
• Dịch vụ phòng chống gian lận: Thông tin về hành vi đáng ngờ có thể được chia sẻ với các công ty chuyên về phát hiện gian lận và bảo mật để bảo vệ hệ thống và toàn bộ cộng đồng thành viên.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ điện toán đám mây, CDN và lưu trữ dữ liệu có thể xử lý dữ liệu thay mặt ovip theo hợp đồng bảo mật nghiêm ngặt.

Chính Sách Cookie & Công Nghệ Theo Dõi

ovip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Khi truy cập ovip lần đầu tiên, bạn sẽ được thông báo về việc sử dụng cookie và có quyền lựa chọn đồng ý hoặc từ chối các loại cookie không bắt buộc.

Các loại cookie ovip sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật tài khoản. Bạn không thể từ chối loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh trò chơi để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để ovip cải thiện thiết kế và tính năng. Dữ liệu này được tổng hợp và không thể nhận dạng cá nhân.
• Cookie hiệu suất: Theo dõi thời gian tải trang, lỗi kỹ thuật và hiệu suất hệ thống để đội ngũ kỹ thuật phát hiện và khắc phục sự cố nhanh chóng.

Bạn có thể quản lý và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt web của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ovip.

Bảo Mật & Lưu Trữ Dữ Liệu

ovip đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, rò rỉ, chỉnh sửa hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc phòng thủ nhiều lớp, đảm bảo dữ liệu của bạn luôn an toàn ngay cả khi một lớp bảo vệ bị vượt qua.

• Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 — phiên bản mã hóa mạnh nhất hiện có.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên ovip cũng không thể đọc mật khẩu của bạn.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Sao lưu dữ liệu tự động hàng ngày với bản sao lưu được mã hóa lưu trữ tại địa điểm dự phòng độc lập.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi chuyên gia bảo mật độc lập ít nhất hai lần mỗi năm.
• Quy trình ứng phó sự cố bảo mật rõ ràng: trong trường hợp xảy ra vi phạm dữ liệu, ovip sẽ thông báo đến thành viên bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ theo quy định.

Quyền Của Thành Viên Đối Với Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, bạn có đầy đ ủ các quyền sau đây đối với dữ liệu cá nhân mà ovip đang lưu giữ về bạn. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu ovip cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu ovip cập nhật hoặc sửa đổi thông tin đó mà không mất phí.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Một số dữ liệu có thể được giữ lại nếu luật pháp yêu cầu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ovip tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho ovip ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc ovip xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận yêu cầu phản đối hợp lệ, chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền rút lại sự đồng ý: Bất cứ lúc nào bạn đều có thể rút lại sự đồng ý đã cấp cho ovip xử lý dữ liệu, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

Thời Hạn Lưu Trữ & Xóa Dữ Liệu

ovip lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn do luật pháp Việt Nam quy định — tùy điều kiện nào dài hơn. Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm tra của cơ quan quản lý.
• Nhật ký truy cập và bảo mật: Được lưu trữ tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận nếu phát sinh.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần tương tác cuối cùng của bạn với nền tảng.
• Thông tin liên lạc hỗ trợ: Hồ sơ trao đổi với bộ phận chăm sóc khách hàng được lưu trữ 2 năm để cải thiện chất lượng dịch vụ.

Khi bạn yêu cầu đóng tài khoản, ovip sẽ xóa hoặc ẩn danh hóa các dữ liệu không có nghĩa vụ lưu trữ pháp lý trong vòng 30 ngày làm việc. Dữ liệu phải giữ theo luật sẽ được lưu trữ riêng biệt, không được sử dụng cho mục đích thương mại và sẽ bị xóa ngay khi hết thời hạn pháp lý.

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách ovip xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt.

• Email bảo mật dữ liệu: Gửi yêu cầu hoặc khiếu nại đến support@ovip.app với tiêu đề rõ ràng liên quan đến bảo mật dữ liệu. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.
• Live Chat 24/7: Truy cập tài khoản ovip của bạn và sử dụng tính năng Live Chat để liên hệ trực tiếp với đội ngũ hỗ trợ bằng tiếng Việt bất kỳ lúc nào trong ngày.
• Khiếu nại chính thức: Nếu bạn không hài lòng với cách ovip giải quyết yêu cầu bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.
• Cập nhật chính sách: ovip có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi pháp luật hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên qua email ít nhất 14 ngày trước khi có hiệu lực.