Chính Sách Bảo Mật Thông Tin Cá Nhân

1. Giới Thiệu & Phạm Vi Áp Dụng

okwin7 ("Chúng tôi", "Nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng ("Bạn", "Người chơi", "Thành viên") sử dụng dịch vụ tại địa chỉ https://okwin7.org và các ứng dụng liên quan.

Chính sách bảo mật này mô tả cách okwin7 thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bạn, cũng như các quyền mà bạn có đối với dữ liệu đó. Chính sách này áp dụng cho tất cả người dùng cư trú tại Việt Nam và tuân thủ theo các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại okwin7
• Khách truy cập trang web okwin7.org dù chưa đăng ký tài khoản
• Người dùng ứng dụng di động okwin7 trên các nền tảng iOS và Android
• Bất kỳ cá nhân nào tương tác với dịch vụ chăm sóc khách hàng của okwin7

1.2 Định nghĩa

Trong phạm vi chính sách này, "Dữ liệu cá nhân" là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể được xác định, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.

2. Thông Tin Chúng Tôi Thu Thập

okwin7 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin nhận diện	Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/hộ chiếu	Khi đăng ký tài khoản & xác minh KYC
Thông tin liên hệ	Địa chỉ email, số điện thoại Việt Nam, địa chỉ cư trú	Khi đăng ký & cập nhật hồ sơ
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo/ZaloPay	Khi thực hiện giao dịch nạp/rút tiền
Tài liệu xác minh	Ảnh chụp CCCD/hộ chiếu, ảnh selfie cầm giấy tờ tùy thân	Khi thực hiện xác minh danh tính KYC
Nội dung liên lạc	Tin nhắn hỗ trợ, email khiếu nại, phản hồi dịch vụ	Khi liên hệ bộ phận hỗ trợ khách hàng

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng okwin7, hệ thống tự động thu thập một số dữ liệu kỹ thuật, bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu sử dụng: Trang đã truy cập, thời gian sử dụng, tính năng đã dùng, lịch sử tìm kiếm trên nền tảng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (dựa trên địa chỉ IP) để xác nhận người dùng đang ở Việt Nam
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, cài đặt ngôn ngữ

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, okwin7 có thể nhận dữ liệu từ các nguồn bên ngoài đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) và cơ quan phòng chống gian lận tài chính. Dữ liệu từ bên thứ ba chỉ được sử dụng để xác minh thông tin bạn đã cung cấp và phát hiện gian lận.

3. Mục Đích Sử Dụng Dữ Liệu

okwin7 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết cược, cung cấp lịch sử giao dịch
2. Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, xác minh danh tính thực để tuân thủ quy định phòng chống rửa tiền (AML)
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ
5. Tiếp thị cá nhân hóa: Gửi thông báo khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận)
6. Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền
7. Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để phát triển và cải thiện tính năng nền tảng

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, okwin7 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với chính sách này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa okwin7 và người chơi (Điều khoản & Điều kiện sử dụng).
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và phân tích cải thiện dịch vụ dựa trên lợi ích hợp pháp của okwin7, miễn là không xâm phạm quyền và tự do cơ bản của bạn.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

okwin7 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và cụ thể sau:

5.1 Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp dịch vụ xác minh danh tính, đối tác phần mềm trò chơi và nhà cung cấp dịch vụ đám mây. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với okwin7.

5.2 Yêu cầu pháp lý

okwin7 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu bắt buộc từ cơ quan nhà nước Việt Nam có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế), hoặc khi cần thiết để tuân thủ lệnh tòa án, quy trình pháp lý hợp lệ hoặc để bảo vệ quyền lợi hợp pháp của okwin7.

5.3 Cam kết không bán dữ liệu

okwin7 tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại, tiếp thị hoặc quảng cáo. Đây là cam kết không thể thay đổi của okwin7.

6. Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web okwin7. Chúng giúp hệ thống nhận biết thiết bị của bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie okwin7 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của nền tảng. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và các cài đặt cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn.

6.3 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên trang web okwin7. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7. Bảo Mật Dữ Liệu

okwin7 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

7.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
• Xác thực hai lớp (2FA) cho tài khoản người dùng và nhân viên nội bộ
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập hàng quý
• Giám sát hệ thống và cảnh báo bất thường liên tục 24/7

7.2 Biện pháp tổ chức

• Kiểm soát truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên okwin7
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật dữ liệu

8. Thời Hạn Lưu Giữ Dữ Liệu

okwin7 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu giao dịch tài chính: 5 năm kể từ ngày giao dịch (theo yêu cầu pháp luật phòng chống rửa tiền)
• Tài liệu xác minh KYC: 5 năm kể từ ngày xác minh hoặc kể từ khi tài khoản bị đóng
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết yêu cầu
• Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu phải giữ theo luật

9. Quyền Của Người Dùng

Theo pháp luật Việt Nam và chính sách của okwin7, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

9.1 Các quyền cụ thể

• Quyền truy cập: Yêu cầu xem bản s ao chép dữ liệu cá nhân mà okwin7 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi có tranh chấp hoặc khiếu nại
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV)
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

9.2 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua email đến địa chỉ [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân – [Tên tài khoản]". okwin7 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn.

10. Truyền Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, okwin7 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Có các hợp đồng bảo vệ dữ liệu phù hợp với bên nhận dữ liệu ở nước ngoài
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài

11. Quyền Riêng Tư Của Trẻ Em

Dịch vụ của okwin7 chỉ dành cho người từ đủ 18 tuổi trở lên. okwin7 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống của chúng tôi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho okwin7, vui lòng liên hệ với chúng tôi ngay lập tức qua email [email protected] để chúng tôi xử lý và xóa dữ liệu trong thời gian sớm nhất.

12. Liên Hệ & Cập Nhật Chính Sách

12.1 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của okwin7 qua:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi cam kết: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

12.2 Cập nhật chính sách

okwin7 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này.