Chính Sách Bảo Mật Okwip Casino – Dữ Liệu Của Bạn Thuộc Về Bạn

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại Okwip Casino, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày sinh, số CCCD/CMND hoặc số hộ chiếu (khi thực hiện xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dạng hash không thể đọc ngược), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) liên kết với tài khoản để nạp/rút tiền. Chúng tôi không lưu trữ mật khẩu ví điện tử hay thông tin thẻ ngân hàng đầy đủ.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND/hộ chiếu và ảnh selfie kèm giấy tờ khi thực hiện xác minh danh tính.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng Okwip, hệ thống tự động ghi lại:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp thành phố, không chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Thời gian và thời lượng các phiên truy cập.
• Nhật ký hoạt động trong game: lịch sử cược, kết quả, số tiền – phục vụ kiểm tra gian lận và xử lý tranh chấp.
• Nhật ký giao dịch tài chính: thời gian, số tiền, phương thức, mã giao dịch.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem mục 6 để biết chi tiết).

Okwip Casino sử dụng thông tin thu thập được vào các mục đích sau, và chỉ những mục đích này:

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi, duy trì phiên đăng nhập an toàn.
• Xử lý giao dịch nạp và rút tiền, đối chiếu và xác nhận thanh toán.
• Cung cấp truy cập vào các sảnh game, tính điểm VIP và phân phối hoàn tiền tự động.
• Ghi nhận và hiển thị lịch sử giao dịch, lịch sử cược trong tài khoản.

2.2 Bảo mật và tuân thủ pháp lý

• Xác minh danh tính (KYC) và tuổi tác theo yêu cầu của giấy phép hoạt động.
• Phát hiện và ngăn chặn gian lận, rửa tiền (AML), tạo nhiều tài khoản và lợi dụng bonus.
• Giám sát giao dịch bất thường để bảo vệ tài khoản người chơi.
• Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cơ quan pháp luật.

2.3 Hỗ trợ khách hàng

• Xử lý yêu cầu hỗ trợ, tra soát giao dịch và giải quyết tranh chấp.
• Gửi thông báo quan trọng về tài khoản: xác nhận giao dịch, thông báo đăng nhập từ thiết bị mới, cảnh báo bảo mật.

2.4 Cải thiện dịch vụ

• Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Điều chỉnh đề xuất game phù hợp với sở thích của từng người chơi (không chia sẻ hồ sơ này ra bên ngoài).

2.5 Liên lạc marketing (khi có sự đồng ý)

Nếu bạn đã đồng ý nhận thông báo marketing khi đăng ký, Okwip có thể gửi thông tin về khuyến mãi, chương trình VIP và cập nhật tính năng mới. Bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào qua mục Cài đặt thông báo trong tài khoản hoặc qua link hủy trong email.

Okwip Casino không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, Okwip chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán được cấp phép (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết). Thông tin chỉ bao gồm: số tiền, mã giao dịch, và mã định danh cần thiết để khớp lệnh. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu riêng và không được phép sử dụng thông tin ngoài mục đích xử lý thanh toán.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp bên thứ ba hỗ trợ vận hành hạ tầng kỹ thuật của Okwip Casino (dịch vụ đám mây, hệ thống phát hiện gian lận, nhà phát hành game) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi dịch vụ họ cung cấp. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) và bị kiểm soát chặt chẽ về quyền truy cập.

3.3 Yêu cầu pháp lý

Okwip sẽ tiết lộ thông tin cần thiết khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền – theo đúng thủ tục pháp lý quy định và chỉ trong phạm vi được yêu cầu.

Okwip Casino áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin người chơi:

4.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Okwip sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Mọi thông tin nhạy cảm đều được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa bằng thuật toán AES-256 khi lưu trữ. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – không thể đọc ngược.
• Hạ tầng an toàn: Máy chủ đặt tại trung tâm dữ liệu cấp Tier 3 với kiểm soát vật lý nghiêm ngặt. Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Xác thực nhiều lớp: Toàn bộ truy cập vào hệ thống nội bộ của nhân viên Okwip đều yêu cầu xác thực đa yếu tố (MFA). Quyền truy cập dữ liệu người chơi bị giới hạn theo nguyên tắc tối thiểu cần thiết (least privilege).

4.2 Bảo mật tổ chức

• Nhân viên được đào tạo về bảo mật dữ liệu định kỳ và ký cam kết bảo mật thông tin.
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất một lần mỗi năm bởi bên thứ ba.
• Quy trình xử lý sự cố bảo mật được định nghĩa rõ ràng với thời gian phản hồi cam kết.

Okwip Casino giữ dữ liệu chỉ trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Yêu cầu xóa dữ liệu từ người chơi được xử lý trong phạm vi không xung đột với nghĩa vụ pháp lý nêu trên.

Okwip Casino sử dụng cookie và các công nghệ tương tự (local storage, session storage) để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong mục Cài đặt quyền riêng tư của tài khoản hoặc qua cài đặt trình duyệt. Lưu ý: tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng bình thường của nền tảng Okwip.

Người chơi tại Okwip Casino có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Okwip Casino nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo quy định pháp lý hiện hành về bảo vệ dữ liệu trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản tại Okwip, hãy liên hệ ngay với đội hỗ trợ 24/7 để được xử lý ưu tiên.

Để vận hành dịch vụ, một số dữ liệu của người chơi có thể được xử lý trên máy chủ đặt tại quốc gia khác ngoài Việt Nam – cụ thể là các trung tâm dữ liệu của nhà cung cấp hạ tầng đám mây và các nhà phát hành game quốc tế mà Okwip Casino hợp tác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, Okwip đảm bảo:

• Dữ liệu được bảo vệ bởi các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Các bên nhận dữ liệu quốc tế đều ký thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ theo tiêu chuẩn quốc tế.
• Chỉ dữ liệu tối thiểu cần thiết cho dịch vụ cụ thể mới được chuyển ra nước ngoài.

Dữ liệu tài chính và KYC của người chơi Việt Nam được lưu ưu tiên trên máy chủ trong khu vực để tuân thủ yêu cầu về lưu trú dữ liệu (data residency).

Okwip Casino định kỳ xem xét và cập nhật Chính sách bảo mật để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện tại có ngày cập nhật hiển thị ở đầu trang này.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi người chơi, Okwip sẽ:

• Gửi email thông báo đến tài khoản đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi đăng nhập trong suốt thời gian 7 ngày trước.
• Cập nhật số phiên bản và ngày cập nhật trên trang này.

Những thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung mà không ảnh hưởng đến quyền của người chơi có thể được thực hiện mà không cần thông báo trước – nhưng ngày cập nhật luôn được ghi lại.

Tiếp tục sử dụng dịch vụ Okwip Casino sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Lịch sử các phiên bản chính sách cũ có thể cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại về cách Okwip Casino xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trong tài khoản hoặc trên website okwip.casino – phản hồi trung bình dưới 2 phút, 24/7.
• Email: support@okwip.casino – tiêu đề "Yêu cầu quyền riêng tư" để ưu tiên xử lý.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Với các yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo tiến độ trong vòng 30 ngày đầu tiên.

Nếu bạn không hài lòng với cách Okwip xử lý yêu cầu quyền riêng tư, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại quốc gia bạn đang cư trú.