Chính Sách Bảo Mật okgift

1. Giới thiệu và Phạm vi Áp dụng

okgift ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của từng người dùng và cam kết bảo vệ thông tin cá nhân theo các tiêu chuẩn bảo mật nghiêm ngặt nhất. Chính sách bảo mật này mô tả chi tiết cách okgift thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động hoặc bất kỳ dịch vụ nào của okgift.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng ẩn danh truy cập trang web, và bất kỳ ai tương tác với dịch vụ của okgift tại Việt Nam. Bằng cách truy cập hoặc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với toàn bộ các điều khoản trong Chính sách bảo mật này.

2. Thông tin Chúng tôi Thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ okgift, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, hóa đơn tiện ích, ảnh selfie cho quy trình KYC
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), cài đặt tài khoản và sở thích cá nhân

2.2. Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ okgift, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu phiên truy cập: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, nguồn truy cập
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác)
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn giao diện, giỏ cược tạm thời

3. Mục đích Sử dụng Thông tin

okgift sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền, xác nhận độ tuổi hợp lệ (18+), ngăn chặn gian lận
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ hoặc vi phạm điều khoản
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, cải thiện chất lượng dịch vụ
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện và trải nghiệm tổng thể
• Truyền thông marketing: Gửi thông báo khuyến mãi, cập nhật tính năng mới (chỉ khi bạn đã đồng ý nhận)
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan chức năng có thẩm quyền theo quy định pháp luật

4. Chia sẻ Thông tin với Bên thứ Ba

okgift không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức thương mại nào. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

4.1. Đối tác dịch vụ được ủy thác

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm:

• Cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, Vietcombank, BIDV) – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi (Evolution Gaming, Pragmatic Play) – dữ liệu phiên chơi được chia sẻ dưới dạng ẩn danh
• Dịch vụ xác minh danh tính – nhà cung cấp KYC độc lập được chứng nhận quốc tế
• Dịch vụ hạ tầng đám mây – lưu trữ dữ liệu trong môi trường được mã hóa và kiểm soát chặt chẽ

Tất cả đối tác đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích được ủy thác.

4.2. Yêu cầu pháp lý

okgift có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng quy trình pháp luật hiện hành.

5. Bảo mật Dữ liệu

okgift áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ okgift được mã hóa
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trong cơ sở dữ liệu
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) hàng quý bởi chuyên gia độc lập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công (WAF) hoạt động liên tục
• Phân quyền truy cập nội bộ: Nhân viên okgift chỉ được truy cập dữ liệu đúng với phạm vi công việc, có nhật ký kiểm toán đầy đủ

6. Cookie và Công nghệ Theo dõi

okgift sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản – không thể tắt
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, cài đặt cá nhân
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để cải thiện sản phẩm
• Cookie marketing: Hiển thị khuyến mãi phù hợp với sở thích – bạn có thể từ chối trong cài đặt tài khoản

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7. Quyền của Người dùng

Là người dùng dịch vụ okgift, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà okgift đang lưu trữ về bạn
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc lỗi thời thông qua trang quản lý tài khoản
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ dữ liệu phải lưu trữ theo yêu cầu pháp lý)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
• Quyền từ chối marketing: Hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ hỗ trợ
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc máy (JSON/CSV) khi có yêu cầu hợp lệ

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] kèm thông tin xác minh danh tính. okgift sẽ phản hồi trong vòng 30 ngày làm việc.

8. Lưu trữ và Xóa Dữ liệu

okgift lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng:

• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Lịch sử cược và trò chơi: Lưu 24 tháng kể từ giao dịch cuối cùng, sau đó ẩn danh hóa
• Nhật ký đăng nhập và bảo mật: Lưu 12 tháng phục vụ điều tra sự cố bảo mật nếu có
• Thông tin xác minh KYC: Lưu trữ theo yêu cầu tối thiểu của cơ quan quản lý – thường là 5 năm
• Thông tin marketing: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông báo

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của okgift.

9. Trẻ em và Bảo vệ Người dùng Nhỏ tuổi

Dịch vụ okgift hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của trẻ em hay thanh thiếu niên chưa đủ tuổi trưởng thành.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ giao dịch sẽ bị hủy và dữ liệu liên quan sẽ bị xóa. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trái phép, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ.

10. Thay đổi Chính sách và Liên hệ

okgift có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp nhận chính sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về Chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của okgift qua email: [email protected]. Đội ngũ chuyên trách của chúng tôi sẽ phản hồi trong vòng 3 ngày làm việc.