Chính Sách Bảo Mật OKWWin – Dữ Liệu Của Bạn Thuộc Về Bạn

OKWWin chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại cụ thể các loại dữ liệu và thời điểm thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản tại okwwin, bạn cung cấp các thông tin sau:

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ tại okwwin, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho vận hành và bảo mật:

• Địa chỉ IP của thiết bị truy cập
• Loại trình duyệt và phiên bản hệ điều hành
• Dữ liệu phiên làm việc (session): thời gian đăng nhập, thời lượng sử dụng
• Nhật ký giao dịch: thời gian, số tiền, phương thức và kết quả giao dịch
• Nhật ký cược: thị trường cược, số tiền đặt, kết quả
• Cookie và dữ liệu lưu trữ cục bộ (xem Điều 5)

Mỗi loại thông tin thu thập đều có mục đích rõ ràng. OKWWin không sử dụng dữ liệu của bạn cho mục đích ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản của bạn tại okwwin
• Xử lý giao dịch nạp tiền, rút tiền và chuyển thưởng
• Hiển thị lịch sử cược, giao dịch và tiến trình ưu đãi
• Xử lý các yêu cầu hỗ trợ và khiếu nại
• Tùy chỉnh trải nghiệm theo ngôn ngữ và tùy chọn của bạn

2.2 Xác minh danh tính và phòng chống gian lận

• Xác minh bạn đủ 18 tuổi theo quy định
• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng tiền thưởng
• Tuân thủ quy định KYC (Know Your Customer) theo yêu cầu pháp luật
• Xác minh quyền sở hữu tài khoản khi có yêu cầu thay đổi thông tin quan trọng

2.3 Bảo mật hệ thống

• Phát hiện đăng nhập bất thường từ địa điểm hoặc thiết bị mới
• Ngăn chặn tấn công brute-force và truy cập trái phép
• Giám sát và điều tra các hoạt động đáng ngờ ảnh hưởng đến cộng đồng người dùng

2.4 Liên lạc với bạn

OKWWin liên lạc với bạn qua email và SMS cho các mục đích sau, phân loại theo tính bắt buộc:

Đây là phần mà nhiều người dùng quan tâm nhất – và okwwin muốn nói thẳng: chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại với bất kỳ ai. Thông tin chỉ được chia sẻ trong các trường hợp cụ thể và hạn chế sau.

3.1 Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền tại okwwin, giao dịch được xử lý thông qua các cổng thanh toán đối tác (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết). Chỉ thông tin tối thiểu cần thiết để hoàn thành giao dịch được truyền đến đối tác này. Các đối tác thanh toán có nghĩa vụ bảo mật riêng theo tiêu chuẩn PCI-DSS và không được phép sử dụng dữ liệu của bạn cho mục đích khác.

3.2 Đối tác cung cấp phần mềm game

Một số sảnh game tại okwwin được cung cấp bởi nhà phát triển phần mềm bên thứ ba. Khi bạn chơi trong các sảnh này, dữ liệu cược tối thiểu (không bao gồm thông tin định danh cá nhân đầy đủ) được chia sẻ để xác định kết quả game và tính toán tiền thưởng. OKWWin yêu cầu tất cả đối tác phần mềm ký thỏa thuận bảo mật dữ liệu trước khi hợp tác.

3.3 Theo yêu cầu pháp luật

OKWWin có thể chia sẻ thông tin với cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp lệ theo quy định pháp luật. Trong trường hợp này, okwwin sẽ chỉ cung cấp thông tin cụ thể được yêu cầu, không cung cấp hồ sơ tổng quát. Trừ khi bị cấm bởi lệnh tòa án, okwwin sẽ nỗ lực thông báo cho bạn về việc chia sẻ này.

Đây là phần quan trọng nhất về mặt kỹ thuật. OKWWin đầu tư nghiêm túc vào hạ tầng bảo mật vì chúng tôi hiểu rằng mọi sự cố bảo mật đều ảnh hưởng trực tiếp đến tiền và thông tin cá nhân của người chơi thực.

4.1 Mã hóa dữ liệu

Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ okwwin được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa thêm một lớp (at-rest encryption) bằng thuật toán AES-256. Khóa mã hóa được quản lý theo quy trình nội bộ có kiểm soát, với phân quyền tối thiểu theo nguyên tắc "need-to-know".

4.2 Kiểm soát truy cập nội bộ

Không phải mọi nhân viên okwwin đều có quyền truy cập vào dữ liệu cá nhân của người dùng. Quyền truy cập được phân cấp dựa trên vai trò và nhiệm vụ thực tế:

• Nhân viên CSKH chỉ thấy thông tin cần thiết để xử lý yêu cầu hỗ trợ
• Nhân viên tài chính chỉ thấy thông tin giao dịch, không thấy chi tiết tài khoản ngân hàng đầy đủ
• Toàn bộ truy cập vào dữ liệu nhạy cảm được ghi nhật ký và có thể kiểm tra
• Định kỳ đánh giá và thu hồi quyền truy cập không còn cần thiết

4.3 Quy trình ứng phó sự cố

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, okwwin cam kết:

• Phát hiện và cô lập sự cố trong vòng 4 giờ kể từ khi phát hiện
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ
• Công bố báo cáo sự cố (không bao gồm thông tin kỹ thuật nhạy cảm) trong vòng 30 ngày
• Hỗ trợ người dùng bị ảnh hưởng thay đổi mật khẩu và bảo mật tài khoản

OKWWin sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các loại cookie okwwin sử dụng.

5.1 Cookie thiết yếu (không thể tắt)

Các cookie này cần thiết để website okwwin hoạt động cơ bản và không thể tắt mà không ảnh hưởng đến tính năng:

• Session cookie: Duy trì trạng thái đăng nhập trong phiên làm việc của bạn
• Security token: Bảo vệ chống CSRF (Cross-Site Request Forgery)
• Load balancing cookie: Đảm bảo yêu cầu được chuyển đến đúng máy chủ
• Preference cookie: Nhớ cài đặt ngôn ngữ và tùy chọn giao diện

5.2 Cookie phân tích (có thể từ chối)

OKWWin sử dụng dữ liệu phân tích ẩn danh nội bộ để hiểu cách người dùng tương tác với website, từ đó cải thiện giao diện và tính năng. Dữ liệu phân tích không được liên kết với thông tin định danh cá nhân và không được chia sẻ với bên ngoài. Bạn có thể từ chối cookie phân tích trong phần cài đặt tài khoản.

5.3 Kiểm soát cookie

Ngoài cài đặt trong tài khoản okwwin, bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm mất một số tính năng quan trọng như duy trì đăng nhập và bảo vệ tài khoản.

Đây là phần quan trọng bạn nên đọc kỹ. OKWWin công nhận và tôn trọng các quyền sau đây của bạn đối với dữ liệu cá nhân. Tất cả các yêu cầu về quyền dữ liệu được xử lý trong vòng 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào trong số này, liên hệ với okwwin qua email support@okwwin.click hoặc live chat 24/7. Cung cấp tên tài khoản và mô tả yêu cầu cụ thể. OKWWin sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày. Trong một số trường hợp (ví dụ: yêu cầu xóa dữ liệu của tài khoản đang có tranh chấp pháp lý), okwwin có thể trì hoãn xử lý và sẽ giải thích lý do rõ ràng.

OKWWin lưu trữ dữ liệu của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không thể liên kết trở lại với bạn). Quy trình xóa được thực hiện theo lịch tự động hàng tháng.

Dịch vụ của okwwin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. OKWWin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã đăng ký tài khoản tại okwwin, hãy liên hệ ngay với CSKH.

Khi nhận được thông báo về tài khoản của người dưới 18 tuổi, okwwin sẽ: đình chỉ tài khoản ngay lập tức, xóa toàn bộ thông tin cá nhân của người dùng đó trong vòng 30 ngày, và hoàn trả số tiền nạp thực tế (sau khi trừ tiền thắng/thua thực tế) về tài khoản ngân hàng của người giám hộ theo quy trình xác minh.

OKWWin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến về bảo mật. Nguyên tắc thông báo thay đổi của okwwin như sau:

• Thay đổi quan trọng (ví dụ: thu thập thêm loại dữ liệu mới, chia sẻ dữ liệu theo cách mới): Thông báo qua email ít nhất 30 ngày trước khi có hiệu lực. Bạn có quyền từ chối và đóng tài khoản trước ngày hiệu lực.
• Thay đổi nhỏ (ví dụ: làm rõ câu từ, cập nhật thông tin liên hệ): Cập nhật trực tiếp với ngày hiệu lực mới, thông báo qua banner trên website trong 14 ngày.
• Thay đổi bắt buộc do pháp luật: Có hiệu lực ngay khi pháp luật yêu cầu; okwwin sẽ thông báo trong vòng 7 ngày sau khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật luôn được hiển thị tại trang này với ngày cập nhật ở đầu tài liệu. Nếu tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực, bạn được coi là đã chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách okwwin xử lý dữ liệu cá nhân của bạn, các kênh liên hệ sau đây luôn sẵn sàng:

Nếu bạn không hài lòng với cách okwwin xử lý yêu cầu về quyền riêng tư, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.