Bảo Mật Thông Tin
Người Dùng okwip
An Toàn Tuyệt Đối

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, okwip thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (bao gồm các thành phố như Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng...).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu sử dụng: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời gian truy cập, trang đã xem, trò chơi đã tham gia và lịch sử đặt cược.
• Dữ liệu kỹ thuật: Cookie, mã nhận dạng thiết bị (Device ID), dữ liệu phiên đăng nhập (session data) và nhật ký hệ thống (log files).

okwip chỉ thu thập thông tin thực sự cần thiết và không yêu cầu người dùng cung cấp thêm dữ liệu ngoài phạm vi vận hành dịch vụ hợp pháp.

Thông tin thu thập được sử dụng cho các mục đích sau:

• Tạo, quản lý và bảo mật tài khoản người dùng trên nền tảng okwip.
• Xác minh danh tính (KYC) và tuổi tác (chỉ cho phép người từ đủ 21 tuổi trở lên).
• Xử lý các giao dịch nạp và rút tiền một cách nhanh chóng và an toàn.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi người dùng đã đồng ý nhận).
• Cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và tối ưu hoá dịch vụ.
• Tuân thủ các yêu cầu pháp lý và hợp tác với cơ quan chức năng khi được yêu cầu theo quy định của pháp luật.

okwip không bán thông tin cá nhân của người dùng. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — chỉ chia sẻ dữ liệu phiên chơi cần thiết để vận hành trò chơi, không chia sẻ thông tin tài chính hay định danh cá nhân.
• Dịch vụ phân tích: Các công cụ phân tích nội bộ được cấu hình để ẩn danh hoá dữ liệu người dùng trước khi xử lý.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, okwip có nghĩa vụ tuân thủ và cung cấp thông tin theo quy định.

Trong mọi trường hợp chia sẻ với đối tác, okwip đảm bảo rằng bên nhận dữ liệu có các biện pháp bảo mật phù hợp và chỉ sử dụng dữ liệu đúng mục đích đã thoả thuận.

okwip sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng (ngôn ngữ, cài đặt hiển thị) để cá nhân hoá trải nghiệm.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng nhằm tối ưu hoá nội dung và giao diện.

Người dùng có thể quản lý và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng okwip.

okwip lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu định danh và tài chính được lưu trữ tối đa 5 năm để tuân thủ yêu cầu chống rửa tiền (AML) và các quy định pháp lý liên quan.
• Nhật ký giao dịch: Lịch sử đặt cược và giao dịch tài chính được lưu trữ tối đa 7 năm theo tiêu chuẩn kiểm toán tài chính quốc tế.
• Cookie và dữ liệu phiên: Hết hạn theo thời gian được cấu hình, thông thường từ 30 phút đến 1 năm tuỳ loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hoá hoàn toàn.

okwip triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hoá truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa client và server.
• Mã hoá lưu trữ: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại okwip có thể đọc mật khẩu gốc của bạn.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày trên hệ thống lưu trữ phân tán, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

Là người chơi tại okwip, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected]:

Bên cạnh các biện pháp bảo mật từ phía okwip, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả người thân.
• Không đăng nhập vào tài khoản okwip trên các thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• okwip không bao giờ yêu cầu mật khẩu qua email, điện thoại hoặc tin nhắn. Mọi yêu cầu như vậy đều là lừa đảo — hãy báo cáo ngay cho đội ngũ hỗ trợ.
• Thường xuyên kiểm tra lịch sử đăng nhập và hoạt động tài khoản. Báo cáo ngay nếu phát hiện hoạt động bất thường.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, okwip cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể nhờ hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về tính chất sự cố, dữ liệu có thể bị ảnh hưởng và các bước bảo vệ bổ sung được khuyến nghị.
• Thực hiện ngay các biện pháp khắc phục và tăng cường bảo mật để ngăn chặn tái phát.
• Hợp tác đầy đủ với cơ quan điều tra có thẩm quyền trong quá trình xử lý sự cố.

okwip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ người dùng. Khi có thay đổi đáng kể:

• Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật mới nhất ở đầu trang.
• Người dùng sẽ nhận được thông báo qua email đăng ký hoặc thông báo hiển thị trực tiếp khi đăng nhập vào tài khoản.
• Thông báo sẽ được gửi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo Điều 7 của chính sách này.