Chính Sách
Bảo Mật Dữ Liệu
Người Chơi km888

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với km888 — nền tảng giải trí và cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách km888 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập website km888.lat, sử dụng ứng dụng di động hoặc tương tác với bất kỳ dịch vụ nào do km888 cung cấp.

Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào cung cấp thông tin cá nhân cho km888 thông qua bất kỳ kênh giao tiếp nào — bao gồm live chat, email hỗ trợ, Zalo và Telegram.

km888 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm nguyên tắc tối giản dữ liệu (chỉ thu thập những gì thực sự cần thiết), giới hạn mục đích (chỉ sử dụng dữ liệu đúng mục đích đã thông báo) và minh bạch (thông báo rõ ràng cho người dùng về mọi hoạt động xử lý dữ liệu).

Chính sách này được đọc kết hợp với Điều khoản & Điều kiện của km888. Trong trường hợp có sự mâu thuẫn giữa hai tài liệu liên quan đến quyền riêng tư dữ liệu, Chính sách bảo mật này sẽ được ưu tiên áp dụng.

2 Dữ Liệu Chúng Tôi Thu Thập

km888 chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định và được cá nhân hóa cho từng người chơi. Dưới đây là tổng quan về các loại dữ liệu chúng tôi thu thập và nguồn gốc của chúng:

Dữ liệu nhạy cảm: km888 có thể thu thập thông tin về hành vi cờ bạc của bạn (ví dụ: mô hình đặt cược, tần suất chơi, giá trị giao dịch) nhằm mục đích phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời theo cam kết Chơi có trách nhiệm. Loại dữ liệu này được xử lý với mức độ bảo mật cao nhất và không bao giờ được chia sẻ với bên thứ ba cho mục đích thương mại.

3 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân mà km888 thu thập đều được sử dụng cho một hoặc nhiều mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Xác minh danh tính (KYC) & phòng chống gian lận: Tuân thủ nghĩa vụ pháp lý về xác minh danh tính, phát hiện và ngăn chặn hành vi gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, cung cấp khuyến mãi được cá nhân hóa, điều chỉnh giao diện theo ngôn ngữ và múi giờ của bạn.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề, gửi cảnh báo kịp thời, hỗ trợ thiết lập giới hạn cá nhân và thực thi yêu cầu tự loại trừ.
• Giao tiếp & thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin về chương trình khuyến mãi (chỉ khi bạn đã đồng ý nhận), và thông báo về thay đổi chính sách.
• Tuân thủ pháp luật & báo cáo: Đáp ứng yêu cầu từ cơ quan quản lý, cơ quan tư pháp và cơ quan thực thi pháp luật theo quy định hiện hành.
• Phân tích & cải tiến dịch vụ: Nghiên cứu hành vi sử dụng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng của nền tảng km888.

4 Chia Sẻ & Chuyển Giao Dữ Liệu

km888 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết được mô tả dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận các thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game (nhà cung cấp sảnh casino, nổ hũ, đá gà) có thể nhận mã định danh người chơi ẩn danh để cung cấp trải nghiệm chơi game — không bao giờ là thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan pháp luật & quản lý: Khi được yêu cầu bởi lệnh tư pháp, quyết định của cơ quan có thẩm quyền, hoặc để tuân thủ nghĩa vụ báo cáo AML/CTF theo quy định của giấy phép vận hành.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích rủi ro và phát hiện gian lận bên thứ ba hoạt động theo hướng dẫn của km888 và không được phép sử dụng dữ liệu cho bất kỳ mục đích độc lập nào.
• Chuyển nhượng doanh nghiệp: Trong trường hợp km888 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu cá nhân có thể được chuyển giao cho bên nhận kế thừa — với điều kiện bên đó tiếp tục tuân thủ các điều khoản bảo mật tương đương.

Chuyển dữ liệu quốc tế: Vì km888 là nền tảng quốc tế, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, km888 đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các điều khoản hợp đồng tiêu chuẩn và áp dụng các biện pháp bảo vệ phù hợp theo luật bảo vệ dữ liệu quốc tế.

5 Cookie & Công Nghệ Theo Dõi

km888 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo vệ chống CSRF. Loại cookie này không thể tắt vì website sẽ không hoạt động được nếu thiếu chúng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website — số trang xem, thời gian phiên, tỷ lệ thoát. Dữ liệu này giúp km888 cải thiện bố cục và nội dung trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh trò chơi để cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, bảo vệ chống tấn công brute-force và xác minh tính hợp lệ của phiên người dùng.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng dịch vụ km888. Khi lần đầu truy cập website, bạn sẽ thấy thông báo cookie với tùy chọn chấp nhận hoặc từ chối từng loại cookie không thiết yếu.

6 Biện Pháp Bảo Mật Dữ Liệu

km888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Chúng tôi liên tục đánh giá và cập nhật các biện pháp này theo sự phát triển của các mối đe dọa bảo mật.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ km888 được mã hóa bằng giao thức TLS 1.3, ngăn chặn việc nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm một chiều (hashed) bằng thuật toán bcrypt — không ai tại km888 có thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): km888 cung cấp tùy chọn xác thực hai lớp bổ sung cho tài khoản người dùng, giảm thiểu rủi ro truy cập trái phép ngay cả khi thông tin đăng nhập bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên km888 có nhu cầu nghiệp vụ thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân. Mọi truy cập đều được ghi lại và giám sát tự động.
• Kiểm tra bảo mật định kỳ: km888 thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng ít nhất mỗi năm một lần.
• Kế hoạch ứng phó sự cố: km888 có quy trình ứng phó sự cố rõ ràng. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thiết.

7 Quyền Của Người Dùng

km888 tôn trọng và bảo đảm đầy đủ các quyền về dữ liệu cá nhân của bạn theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Dưới đây là danh sách các quyền bạn có và cách thực hiện chúng:

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của km888 qua email hỗ trợ với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do.

8 Lưu Trữ & Xóa Dữ Liệu

km888 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời gian được pháp luật yêu cầu. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại km888, cộng thêm 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu AML và lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (tài liệu định danh): Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo yêu cầu của giấy phép vận hành quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ 7 năm theo tiêu chuẩn kế toán và yêu cầu báo cáo tài chính quốc tế.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ 3 năm để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie & phân tích: Dữ liệu phân tích ẩn danh được lưu trữ tối đa 26 tháng; cookie hết hạn theo thời hạn được đặt cụ thể (tối đa 12 tháng).
• Dữ liệu marketing (khi đã hủy đăng ký): Xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký hợp lệ.

Quy trình xóa tài khoản: Khi bạn yêu cầu đóng tài khoản, km888 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu. Dữ liệu không thuộc diện lưu trữ bắt buộc theo pháp luật sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày. Bạn sẽ nhận được xác nhận qua email khi quá trình hoàn tất.

Mọi câu hỏi liên quan đến Chính sách bảo mật này hoặc cách km888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận bảo vệ dữ liệu qua email: [email protected] với tiêu đề "Yêu cầu về quyền riêng tư – [Mô tả ngắn gọn]".