okvjp Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

okvjp thu thập thông tin cá nhân của người dùng theo nguyên tắc tối thiểu cần thiết – chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ giải trí trực tuyến, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Ngoài thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, okvjp cũng có thể thu thập dữ liệu từ các nguồn bên thứ ba hợp pháp như cơ quan kiểm tra tín dụng, cơ sở dữ liệu phòng chống gian lận, hoặc các đối tác cung cấp dịch vụ xác minh danh tính được ủy quyền, nhằm bổ sung và kiểm chứng thông tin bạn đã cung cấp.

okvjp hiểu rằng dữ liệu cá nhân của bạn là tài sản riêng tư quan trọng. Chúng tôi không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định và hạn chế, okvjp có thể chia sẻ thông tin của bạn với các đối tượng sau:

• Đối tác cung cấp dịch vụ được ủy quyền: Các nhà cung cấp dịch vụ kỹ thuật, cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính và các đối tác vận hành được liên kết hợp đồng để hỗ trợ hoạt động của nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo hướng dẫn của okvjp và bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu theo quy định pháp luật, lệnh của tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan chức năng Việt Nam liên quan đến phòng chống rửa tiền, tài trợ khủng bố hoặc tội phạm tài chính.
• Các đơn vị trong cùng tập đoàn: Trong trường hợp okvjp có công ty mẹ, công ty con hoặc công ty liên kết, việc chia sẻ dữ liệu nội bộ chỉ diễn ra vì mục đích vận hành dịch vụ và theo các cam kết bảo mật tương đương.
• Trường hợp mua bán, sáp nhập doanh nghiệp: Nếu okvjp trải qua quá trình tái cơ cấu, sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó tuân thủ các cam kết bảo mật tương đương hoặc cao hơn trong Chính sách bảo mật này.

okvjp sử dụng cookie và các công nghệ theo dõi tương tự (pixel, web beacon, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web okvjp.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này vì chúng ảnh hưởng trực tiếp đến tính năng cốt lõi.
• Cookie phân tích (tùy chọn): Giúp okvjp hiểu cách người dùng tương tác với nền tảng, xác định các trang phổ biến và cải thiện thiết kế giao diện. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng (tùy chọn): Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của okvjp. Để biết cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari hoặc Edge, hãy tham khảo phần trợ giúp của trình duyệt tương ứng.

okvjp lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật Việt Nam và các quy định quốc tế có liên quan.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên nền tảng okvjp.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền và nghĩa vụ báo cáo tài chính.
• Dữ liệu KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc kết thúc mối quan hệ kinh doanh.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu cần thiết.
• Thông tin liên lạc hỗ trợ: Được lưu trữ trong 24 tháng để đảm bảo tính liên tục và chất lượng dịch vụ hỗ trợ khách hàng.

Sau khi hết thời hạn lưu trữ cần thiết, okvjp sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn sao cho không thể nhận dạng lại. Nếu bạn yêu cầu xóa tài khoản, okvjp sẽ xử lý yêu cầu trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải được giữ lại theo nghĩa vụ pháp lý.

okvjp áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc bảo mật theo thiết kế (security by design) và được kiểm tra định kỳ bởi các chuyên gia độc lập.

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ okvjp được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Xác thực hai yếu tố (2FA): Tài khoản nội bộ của nhân viên và tài khoản quản trị viên đều yêu cầu xác thực hai yếu tố bắt buộc.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra thâm nhập định kỳ: okvjp thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các công ty bảo mật độc lập được chứng nhận.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Mặc dù okvjp thực hiện mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là hoàn toàn không thể xâm phạm. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin tài khoản và đăng xuất sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung.

okvjp có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang này, trừ khi có quy định khác.

Khi có các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách thức xử lý dữ liệu cá nhân, okvjp sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập okvjp.
• Hiển thị banner thông báo trong giao diện tài khoản cá nhân của bạn.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này để nắm bắt thông tin mới nhất về cách okvjp bảo vệ dữ liệu của bạn. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ okvjp sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để thực hiện quyền xóa dữ liệu của mình.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của okvjp qua email [email protected]. Nếu bạn cho rằng okvjp đã vi phạm quyền bảo vệ dữ liệu của mình và không nhận được phản hồi thỏa đáng, bạn có quyền khiếu nại lên cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.