Chính Sách
Bảo Mật Dữ Liệu

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi okwind và áp dụng cho toàn bộ người dùng đã đăng ký hoặc tương tác với nền tảng tại địa chỉ okwind.app, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

Chính sách này điều chỉnh cách thức okwind thu thập, lưu trữ, xử lý, sử dụng và chia sẻ dữ liệu cá nhân của bạn. Thuật ngữ "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể được dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.

Bằng việc sử dụng dịch vụ okwind, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

okwind thu thập các loại dữ liệu cá nhân sau đây tùy theo tính chất tương tác của bạn với nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại đang hoạt động tại Việt Nam.
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC).
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch.
• Ảnh chân dung hoặc ảnh giấy tờ khi cần xác minh bổ sung.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.
• Hành vi điều hướng trên trang web (các trang đã xem, thứ tự truy cập, thời gian dừng lại).
• Dữ liệu vị trí địa lý ở mức thành phố/tỉnh (không theo dõi vị trí chính xác GPS).
• Cookie và mã nhận dạng thiết bị (Device ID) để nhận diện phiên và ngăn chặn gian lận.

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị KYC đối tác đủ tiêu chuẩn.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật thanh toán.
• Thông tin cơ bản từ nền tảng đăng nhập bên thứ ba (nếu bạn chọn sử dụng tính năng đăng nhập liên kết).

3 Mục Đích Sử Dụng Dữ Liệu

okwind sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu vượt quá phạm vi đã thông báo:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

okwind xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép okwind xử lý dữ liệu của mình theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: okwind cần xử lý một số dữ liệu nhất định để thực hiện nghĩa vụ hợp đồng với bạn, chẳng hạn như xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: okwind có thể xử lý dữ liệu khi cần thiết để bảo vệ lợi ích hợp pháp của nền tảng, ví dụ như phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

okwind không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng như nhà cung cấp thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), nhà cung cấp dịch vụ xác minh danh tính KYC, và các nhà cung cấp game. Những đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu theo chỉ định của okwind.
• Yêu cầu pháp lý: okwind có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật, hoặc khi cần thiết để phòng chống tội phạm tài chính.
• Bảo vệ quyền lợi hợp pháp: Trong các trường hợp xảy ra tranh chấp pháp lý, okwind có thể sử dụng dữ liệu cần thiết để bảo vệ quyền lợi của mình hoặc của người dùng khác.
• Chuyển nhượng doanh nghiệp: Nếu okwind trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu cá nhân có thể được chuyển giao cho bên tiếp quản với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

6 Lưu Trữ & Bảo Mật Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu đạt tiêu chuẩn quốc tế. okwind áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) tự động.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật thường xuyên (penetration testing) do bên thứ ba độc lập thực hiện.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch và KYC được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu phiên đăng nhập và nhật ký truy cập được lưu trong 90 ngày.
• Dữ liệu cookie không thiết yếu được xóa sau 12 tháng hoặc khi bạn thu hồi sự đồng ý.

7 Quyền Của Người Dùng

Phù hợp với quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại okwind:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà okwind đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa các thông tin không chính xác, không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu và không có nghĩa vụ pháp lý buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu nhất định trong khi xem xét khiếu nại của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền thu hồi sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của mình dưới định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN". okwind sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập okwind.app. Chúng tôi sử dụng các loại cookie sau đây:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện hiệu suất và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật & chống gian lận: Giúp phát hiện hành vi bất thường, bảo vệ tài khoản và ngăn chặn truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc qua bảng điều khiển cookie trên okwind.app. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của nền tảng.

9 Trẻ Em & Người Chưa Đủ Tuổi

okwind là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh. Nếu chúng tôi phát hiện hoặc nghi ngờ rằng dữ liệu của người dưới 18 tuổi đã được thu thập, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

10 Thay Đổi Chính Sách

okwind có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo từng thời điểm nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày hiệu lực mới được ghi rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, okwind sẽ thông báo trước ít nhất 14 ngày thông qua email đăng ký hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ okwind sau ngày hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.

Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để nắm bắt những thay đổi mới nhất. Lịch sử các phiên bản trước của Chính sách bảo mật có thể được cung cấp theo yêu cầu.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách thức okwind xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Hỗ trợ trực tiếp: Tính năng Live Chat trên nền tảng okwind.app (24/7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Thời gian phản hồi: Trong vòng 2 giờ đối với yêu cầu khẩn cấp; tối đa 5 ngày làm việc đối với yêu cầu thông thường

Trong trường hợp bạn không hài lòng với cách okwind giải quyết khiếu nại, bạn có quyền gửi đơn đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định hiện hành.