Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Số Một

§ 01 Dữ Liệu Chúng Tôi Thu Thập

okwim thu thập dữ liệu cá nhân của người dùng theo nguyên tắc tối giản hóa — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

§ 02 Mục Đích Sử Dụng Dữ Liệu

Tất cả dữ liệu cá nhân thu thập bởi okwim được sử dụng dựa trên một hoặc nhiều cơ sở pháp lý sau: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp luật, lợi ích hợp pháp của okwim, hoặc sự đồng ý rõ ràng của người dùng.

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính, xử lý đăng nhập và phiên hoạt động bảo mật.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa; ghi nhận lịch sử giao dịch.
• Ngăn chặn gian lận: Phát hiện và xử lý các hành vi đáng ngờ, bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Tuân thủ pháp luật: Thực hiện xác minh KYC/AML theo yêu cầu pháp luật Việt Nam, lưu trữ hồ sơ theo thời hạn bắt buộc.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và thông tin tài khoản quan trọng (không phải quảng cáo nếu bạn không đồng ý).

§ 03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

okwim không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và ngân hàng liên kết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và chỉ được sử dụng dữ liệu để xử lý giao dịch tương ứng.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải thông tin danh tính thực) được truyền đến nhà cung cấp game để hiển thị kết quả và lịch sử chơi trong phiên chơi thực tế.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh và được tổng hợp (không bao gồm thông tin nhận dạng cá nhân) có thể được dùng cho mục đích phân tích hiệu suất nền tảng.
• Cơ quan nhà nước: okwim tuân thủ yêu cầu cung cấp thông tin từ cơ quan có thẩm quyền Việt Nam khi có lệnh pháp lý hợp lệ theo đúng quy trình tố tụng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết áp dụng chính sách bảo mật tương đương hoặc cao hơn.

§ 04 Cookie & Công Nghệ Theo Dõi

okwim sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Chúng tôi phân loại cookie thành 4 nhóm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu trạng thái giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang, thời gian phiên chơi và các tính năng được sử dụng nhiều nhất. Giúp okwim cải thiện UX.
• Cookie tùy chỉnh (có thể tắt): Ghi nhớ sở thích cá nhân như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện người chơi.
• Cookie bảo mật: Phát hiện phiên đăng nhập bất thường, xác minh thiết bị đã dùng trước đó và bảo vệ chống lại tấn công CSRF.

§ 05 Bảo Mật Dữ Liệu

okwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi trước các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

• Mã hóa dữ liệu truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ okwim đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): okwim hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố thông qua số điện thoại để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, dựa trên nguyên tắc tối thiểu đặc quyền. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống okwim được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày vào cơ sở hạ tầng riêng biệt với mã hóa đầy đủ, đảm bảo phục hồi nhanh chóng trong mọi tình huống sự cố.

§ 06 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà okwim đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua Zalo, Telegram hoặc email.

§ 07 Lưu Trữ & Xóa Dữ Liệu

okwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa tài khoản, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống chính và các bản sao lưu trong vòng 30 ngày làm việc. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể liên kết lại với cá nhân) có thể được giữ lại phục vụ mục đích thống kê nội bộ.

§ 08 Cập Nhật Chính Sách Bảo Mật

okwim có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp luật mới hoặc cải tiến trong biện pháp bảo vệ dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung hiện có): Được cập nhật trực tiếp với ghi chú ngày sửa đổi tại đầu trang.
• Thay đổi đáng kể (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): okwim sẽ thông báo qua email và/hoặc thông báo nổi bật trong tài khoản ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Thay đổi do yêu cầu pháp luật khẩn cấp: Có hiệu lực ngay lập tức với thông báo đồng thời gửi đến người dùng.

Việc tiếp tục sử dụng nền tảng okwim sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi trong chính sách bảo mật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được nêu trong Mục 6.

Nếu có bất kỳ câu hỏi nào liên quan đến Chính sách bảo mật này hoặc cách okwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh hỗ trợ bên dưới. Đội ngũ bảo vệ dữ liệu của okwim sẵn sàng hỗ trợ bạn bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần.