Chính Sách
Bảo Mật okewin

Chính sách bảo mật này được okewin ban hành nhằm mô tả cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng dịch vụ trên nền tảng okewin tại địa chỉ https://okewin.tech và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập và tương tác với nền tảng okewin, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản. Bằng việc sử dụng bất kỳ dịch vụ nào của okewin, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản trong chính sách bảo mật này.

Trong văn bản này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và dữ liệu hành vi trên nền tảng.

okewin thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD) còn hiệu lực, ảnh selfie xác minh khuôn mặt.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV hoặc ngân hàng khác), số ví điện tử MoMo, ZaloPay, VNPay để phục vụ giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi đến đội ngũ hỗ trợ qua live chat, Zalo hoặc email.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và phiên bản ứng dụng.
• Dữ liệu hành vi: Lịch sử cược, thời gian truy cập, trang đã xem, tần suất đăng nhập và các thao tác trong phiên chơi.
• Cookie và công nghệ theo dõi: Dữ liệu phiên làm việc, sở thích cá nhân hóa và số liệu hiệu suất kỹ thuật của trang web.
• Vị trí địa lý: Dữ liệu vị trí tổng quát dựa trên địa chỉ IP để tuân thủ các quy định về khu vực hoạt động.

okewin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp và rút tiền, xác nhận kết quả cược và thanh toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ quy định phòng chống rửa tiền (AML) và ngăn chặn gian lận tài chính theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận và vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, sự kiện cá cược và khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi các yêu cầu từ người chơi một cách hiệu quả.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu suất nền tảng, tối ưu giao diện người dùng và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận các thông tin này và luôn có tùy chọn hủy đăng ký.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện các dấu hiệu nghiện cờ bạc và kích hoạt các công cụ hỗ trợ theo chính sách chơi có trách nhiệm của okewin.

okewin không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, dữ liệu có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này đều có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp trò chơi casino, phần mềm cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích và kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng đám mây, phân tích dữ liệu và phát hiện gian lận nhận dữ liệu kỹ thuật cần thiết để duy trì hoạt động của nền tảng.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của các cơ quan nhà nước có thẩm quyền tại Việt Nam, okewin có nghĩa vụ cung cấp dữ liệu theo lệnh pháp lý hợp lệ.

Mọi bên thứ ba nhận dữ liệu từ okewin đều phải ký cam kết bảo mật và chỉ được phép xử lý dữ liệu theo đúng mục đích đã được okewin chỉ định.

okewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng – duy trì phiên đăng nhập, lưu giỏ cược và bảo mật kết nối. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên trang web, giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, bố cục giao diện và lịch sử tìm kiếm để tạo ra trải nghiệm phù hợp hơn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị các khuyến mãi phù hợp và đo lường hiệu quả các chiến dịch truyền thông.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie xuất hiện khi bạn truy cập lần đầu. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

okewin lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ 10 năm theo yêu cầu của pháp luật về kế toán và tài chính.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 2 năm để hỗ trợ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Tối đa 12 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng được cá nhân nào.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà okewin đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của okewin qua email hỗ trợ hoặc live chat. okewin cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

okewin áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài cũng như bên trong:

• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ, đảm bảo dữ liệu không thể bị đọc lén trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và có thể bật xác thực 2FA để tăng cường bảo mật đăng nhập thông qua ứng dụng xác thực hoặc SMS.
• Kiểm tra bảo mật định kỳ: okewin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.

Dịch vụ của okewin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. okewin không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, okewin sẽ ngay lập tức:

• Tạm khóa tài khoản liên quan để tiến hành điều tra xác minh tuổi.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 72 giờ sau khi xác nhận.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

Nếu bạn tin rằng con em hoặc người thân dưới 18 tuổi đã tạo tài khoản trên okewin, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi okewin sử dụng dịch vụ hạ tầng đám mây hoặc đối tác kỹ thuật có trụ sở tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, okewin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng ràng buộc pháp lý về bảo mật dữ liệu được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa hoàn toàn trong quá trình truyền tải qua biên giới quốc gia.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của okewin, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Trực tiếp trên website okewin.tech – phản hồi trong vòng 2 phút, hoạt động 24/7 kể cả ngày lễ Tết.
• Zalo OA: Tìm kiếm trang Zalo chính thức của okewin để nhắn tin trực tiếp bằng tiếng Việt.
• Email bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý trong vòng 48 giờ.

Đội ngũ bảo vệ dữ liệu của okewin sẽ xem xét và phản hồi mọi yêu cầu một cách nghiêm túc, đảm bảo quyền lợi của bạn được bảo vệ tối đa theo đúng các cam kết trong chính sách này.