Chính Sách Bảo Mật olvip

olvip ("chúng tôi", "nền tảng") nhận thức rõ ràng rằng dữ liệu cá nhân của người dùng là tài sản quan trọng cần được bảo vệ với tiêu chuẩn cao nhất. Chính sách Bảo mật này được xây dựng dựa trên các nguyên tắc bảo vệ dữ liệu quốc tế và phù hợp với quy định pháp luật Việt Nam về an toàn thông tin mạng.

Khi bạn truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của olvip – dù qua trình duyệt web hay ứng dụng di động – bạn đồng ý với các điều khoản được mô tả trong chính sách này. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ tài liệu này để hiểu rõ quyền lợi và cách dữ liệu của bạn được quản lý.

Nguyên tắc cốt lõi trong xử lý dữ liệu của olvip:

• Thu thập tối thiểu: Chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ.
• Mục đích rõ ràng: Dữ liệu chỉ được dùng đúng mục đích đã công bố.
• Bảo mật tối đa: Áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu.
• Minh bạch hoàn toàn: Người dùng luôn được thông báo về cách dữ liệu của họ được sử dụng.
• Quyền kiểm soát: Người dùng có đầy đủ quyền truy cập, chỉnh sửa và xóa dữ liệu cá nhân.

2.1. Dữ liệu bạn cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ olvip, chúng tôi thu thập các dữ liệu sau:

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng olvip, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau đây. olvip cam kết không sử dụng dữ liệu ngoài phạm vi đã công bố:

1. Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, vận hành trò chơi và giao dịch tài chính.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và gian lận tài chính, xác minh người dùng đủ 18 tuổi.
3. Xử lý thanh toán: Thực hiện giao dịch nạp tiền và rút tiền qua các kênh đã đăng ký như MoMo, ZaloPay, Vietcombank và các ngân hàng liên kết khác.
4. Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, gian lận tài khoản, sử dụng phần mềm bot và bảo vệ tài sản người dùng.
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, truy vết lỗi giao dịch và cải thiện chất lượng phục vụ.
6. Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và trải nghiệm người dùng.
7. Thông báo dịch vụ: Gửi thông báo về thay đổi quan trọng trong tài khoản, chính sách và các thông tin bảo mật cần thiết. Người dùng có thể tắt thông báo tiếp thị bất kỳ lúc nào.
8. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước Việt Nam khi được yêu cầu theo quy định pháp luật.

olvip không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin thanh toán tối thiểu cần thiết với MoMo, ZaloPay, VNPay và các ngân hàng liên kết để xử lý giao dịch. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt theo hợp đồng.
• Nhà cung cấp trò chơi: Chia sẻ ID người dùng ẩn danh với các nhà cung cấp game để vận hành trò chơi, không bao gồm thông tin định danh cá nhân.
• Dịch vụ chống gian lận: Chia sẻ dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) với các hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người dùng.
• Yêu cầu pháp lý: Cung cấp thông tin khi được yêu cầu bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

olvip đầu tư nghiêm túc vào bảo mật dữ liệu, áp dụng đồng thời các biện pháp kỹ thuật và tổ chức:

5.1. Biện pháp kỹ thuật:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ olvip được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit – tiêu chuẩn áp dụng bởi các ngân hàng lớn tại Việt Nam.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Chúng tôi không thể và không biết mật khẩu thực của bạn.
• Xác thực 2 bước (2FA): Người dùng được khuyến khích bật xác thực 2 bước để thêm lớp bảo vệ bổ sung cho tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: olvip thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

5.2. Biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền truy cập vào hệ thống dữ liệu người dùng.
• Ký thỏa thuận bảo mật (NDA) với tất cả nhân viên và đối tác có quyền tiếp cận dữ liệu cá nhân.
• Quy trình phản ứng sự cố rõ ràng: Trong trường hợp xảy ra vi phạm dữ liệu, olvip cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

olvip lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích được quy định trong chính sách này, cũng như để tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản, phù hợp với quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính tại Việt Nam.
• Log kỹ thuật: Dữ liệu nhật ký hệ thống được lưu trữ tối đa 12 tháng rồi xóa tự động.
• Cookie và dữ liệu phiên: Cookie phiên tự động hết hạn khi đóng trình duyệt; cookie lưu trữ lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn không thể khôi phục.

olvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là phân loại cookie được sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và token xác thực bảo mật. Không thể tắt các cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, phương thức thanh toán ưa thích. Có thể tắt nhưng ảnh hưởng đến tiện ích sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện. Người dùng có thể từ chối loại cookie này.
• Cookie bảo mật: Dùng để phát hiện đăng nhập bất thường, chống CSRF và bảo vệ tài khoản.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt toàn bộ cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của olvip.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà olvip đang lưu trữ:

olvip nghiêm cấm hoàn toàn người dưới 18 tuổi sử dụng dịch vụ. Đây là cam kết không thể thương lượng của chúng tôi, vừa là yêu cầu pháp lý, vừa là trách nhiệm xã hội.

Trong trường hợp olvip phát hiện hoặc có lý do hợp lý để tin rằng người dùng chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức tạm dừng tài khoản và yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân hợp lệ.
• Trong trường hợp xác nhận vi phạm độ tuổi: đóng tài khoản vĩnh viễn và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.
• Không sử dụng bất kỳ dữ liệu nào thu thập được từ người dùng dưới 18 tuổi cho bất kỳ mục đích nào.

olvip có quyền cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật.

Đối với các thay đổi quan trọng – đặc biệt là những thay đổi ảnh hưởng đến quyền lợi của người dùng hoặc cách thức xử lý dữ liệu – olvip cam kết:

• Thông báo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực qua thông báo trong ứng dụng và email đăng ký.
• Hiển thị rõ ràng ngày cập nhật ở đầu tài liệu này.
• Lưu lịch sử các phiên bản chính sách trước để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ olvip sau ngày có hiệu lực của chính sách mới được xem là đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật / Báo cáo sự cố")
• Zalo: Tìm kiếm "olvip Support" – phản hồi trong 2–5 phút, hoạt động 24/7
• Telegram: @olvipsupport – hỗ trợ tiếng Việt 24/7
• Live Chat: Trực tiếp trên nền tảng olvip

Đối với các yêu cầu pháp lý chính thức liên quan đến dữ liệu cá nhân, olvip cam kết phản hồi trong vòng 30 ngày làm việc.