Chính Sách Bảo Mật olvip –
Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên nền tảng olvip – bao gồm website olvip.biz, tất cả các tên miền dự phòng liên quan, ứng dụng di động (nếu có), và bất kỳ kênh liên lạc nào do olvip vận hành như email hỗ trợ, chat trực tiếp và tài khoản mạng xã hội chính thức.

Chính sách này áp dụng cho tất cả những người tương tác với olvip, bao gồm: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, nhân viên hỗ trợ khách hàng và đối tác kinh doanh – với mức độ và nội dung thu thập dữ liệu khác nhau tùy từng nhóm đối tượng.

2.1. Thông tin bạn cung cấp trực tiếp

olvip thu thập các thông tin sau khi bạn đăng ký tài khoản, xác minh danh tính hoặc sử dụng dịch vụ:

2.2. Thông tin được thu thập tự động

Khi bạn sử dụng nền tảng olvip, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để cung cấp dịch vụ và đảm bảo an toàn:

olvip chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – không hơn, không kém:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực hai bước và giám sát hoạt động bất thường để bảo vệ tài sản của bạn.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu cơ quan nhà nước và phản hồi lệnh của tòa án hoặc cơ quan điều tra khi có căn cứ hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải tiến giao diện, tính năng và trải nghiệm tổng thể trên olvip.
• Truyền thông có liên quan: Gửi thông báo giao dịch, cập nhật chính sách, cảnh báo bảo mật và – chỉ khi bạn đã đồng ý – thông tin về các chương trình khuyến mãi của olvip.

olvip không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ quảng cáo cho bên thứ ba hay để bán cho bất kỳ tổ chức nào.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, olvip chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các căn cứ pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng (thông qua việc tích chọn khi đăng ký hoặc cập nhật cài đặt quyền riêng tư trong tài khoản olvip).
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để olvip thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc áp dụng cho olvip, bao gồm quy định về AML, KYC và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của olvip (như phát hiện gian lận, bảo mật hệ thống) mà không xâm phạm quyền và lợi ích cơ bản của bạn.

olvip có thể chia sẻ một số thông tin nhất định với các đối tác vận hành đã ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) nghiêm ngặt. Các trường hợp chia sẻ dữ liệu được phép bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Dữ liệu này được bảo vệ theo tiêu chuẩn PCI DSS.
• Nhà cung cấp game: Các đối tác game (PG Soft, Pragmatic Play, v.v.) nhận thông tin ID phiên ẩn danh để vận hành game – không nhận họ tên hay thông tin thanh toán của bạn.
• Dịch vụ phòng chống gian lận: Các công ty xác minh danh tính và phòng chống gian lận tài chính nhận dữ liệu KYC để xác minh tính hợp lệ của tài khoản.
• Cơ quan pháp luật: olvip có nghĩa vụ phối hợp cung cấp thông tin khi nhận được lệnh hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền.

olvip sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để vận hành và cải thiện nền tảng. Các loại cookie olvip sử dụng:

Cookie bắt buộc

Cần thiết để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo vệ khỏi tấn công CSRF. Không thể tắt các cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.

Cookie hiệu suất

Thu thập thông tin ẩn danh về cách bạn sử dụng olvip – trang nào được xem nhiều nhất, tốc độ tải trang, tỷ lệ lỗi – giúp đội ngũ kỹ thuật olvip cải thiện hiệu suất hệ thống.

Cookie chức năng

Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bộ lọc game yêu thích và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

olvip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc lâu hơn khi có yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản olvip của bạn còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu giữ hồ sơ kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh KYC: Lưu trữ 5 năm sau khi tài khoản bị đóng để đáp ứng các yêu cầu kiểm tra tuân thủ.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng rồi xóa tự động theo lịch định kỳ.
• Sau khi tài khoản bị đóng: Dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa hoặc xóa sau khi hết thời hạn lưu trữ bắt buộc, trừ khi có lý do pháp lý tiếp tục yêu cầu giữ lại.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà olvip lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu tới [email protected] – olvip sẽ phản hồi trong vòng 30 ngày làm việc.

olvip nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của trẻ em và thanh thiếu niên dưới 18 tuổi.

Nếu olvip phát hiện tài khoản thuộc về người dưới tuổi quy định – dù qua xác minh KYC, báo cáo từ bên thứ ba hay bất kỳ nguồn thông tin nào khác – tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư và giao dịch liên quan sẽ bị hủy, và dữ liệu cá nhân sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể theo quy định pháp luật.

olvip có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, thực tiễn kinh doanh hoặc phản hồi từ thành viên. Khi có thay đổi quan trọng:

• olvip sẽ đăng thông báo nổi bật trên trang chủ website ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Thành viên đang hoạt động sẽ nhận được thông báo qua email đã đăng ký.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật mỗi khi có thay đổi.

Việc tiếp tục sử dụng dịch vụ olvip sau ngày chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách olvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của olvip qua:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo vệ Dữ liệu")
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu theo quy định pháp luật.

olvip cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và trong thời hạn quy định. Chúng tôi coi trọng sự tin tưởng của mỗi thành viên và không ngừng cải thiện quy trình bảo vệ dữ liệu để xứng đáng với sự tin tưởng đó.