Chính Sách Bảo Mật Thông Tin Cá Nhân tại olvip

Để cung cấp dịch vụ đầy đủ và đảm bảo trải nghiệm an toàn, olvip thu thập các loại thông tin sau:

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại di động, ngày sinh, và thông tin đăng nhập (username, mật khẩu đã được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hoạt động: Lịch sử trò chơi, cược, thắng/thua, thời gian hoạt động trên nền tảng, các chương trình khuyến mãi đã tham gia.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, múi giờ, ngôn ngữ thiết bị, nhật ký truy cập (access logs).
• Dữ liệu tương tác: Nội dung chat với bộ phận CSKH, phản hồi khảo sát, và thông tin hỗ trợ kỹ thuật.

olvip sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Xác minh danh tính và tuổi tác (21+) để tuân thủ quy định về chơi có trách nhiệm
• Xử lý đăng ký tài khoản, đăng nhập và quản lý tài khoản người dùng
• Thực hiện các giao dịch nạp tiền, rút tiền và lưu giữ lịch sử giao dịch
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp (tuân thủ AML)
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt
• Gửi thông báo về tài khoản, giao dịch và khuyến mãi (có thể tắt trong cài đặt)
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi và tùy chỉnh nội dung
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định

olvip cam kết không bán thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, Sacombank, ACB, TPBank) để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác trò chơi khác — chỉ ở mức tối thiểu cần thiết để vận hành trò chơi.
• Đối tác xác minh danh tính: Các tổ chức KYC và AML được ủy quyền để xác minh tính xác thực của thông tin người dùng.
• Cơ quan nhà nước: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, phân tích dữ liệu và bảo mật — những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích riêng.

Trong mọi trường hợp chia sẻ, olvip đảm bảo rằng các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ xử lý dữ liệu theo đúng mục đích đã thỏa thuận.

olvip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch cuối cùng (yêu cầu AML)
• Dữ liệu KYC: Tối thiểu 5 năm sau khi đóng tài khoản
• Nhật ký truy cập và dữ liệu kỹ thuật: 12 tháng kể từ ngày ghi nhận
• Lịch sử chat hỗ trợ: 24 tháng kể từ cuộc trò chuyện cuối cùng

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình chuẩn của olvip.

olvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Lưu ý rằng tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

olvip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, sử dụng sai mục đích hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit trên toàn bộ nền tảng
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập được dữ liệu phục vụ công việc của họ
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nội bộ olvip
• Kiểm tra bảo mật và kiểm toán độc lập định kỳ bởi bên thứ ba
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu được mã hóa lưu trữ tại nhiều địa điểm an toàn
• Đào tạo nhân viên định kỳ về bảo mật thông tin và quyền riêng tư dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến dữ liệu của bạn, olvip cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện và cung cấp hướng dẫn bảo vệ tài khoản cụ thể.

Là một nền tảng quốc tế, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, olvip đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện theo đúng các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế, với các thỏa thuận pháp lý phù hợp đảm bảo dữ liệu của bạn được bảo vệ ở mức độ tương đương như tại Việt Nam.