Bảo Vệ Thông Tin
Cá Nhân Của
Người Chơi km388

1.1 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, lưu trữ, xử lý hoặc sử dụng bởi km388 trong quá trình cung cấp dịch vụ cá cược trực tuyến tại tên miền km388.cam và các tên miền liên quan, bao gồm tất cả sản phẩm thể thao, casino trực tuyến, slot và các trò chơi khác.

1.2 Đối tượng áp dụng: Chính sách này áp dụng với mọi cá nhân truy cập, đăng ký tài khoản và/hoặc sử dụng bất kỳ dịch vụ nào của km388, bất kể phương thức truy cập (trình duyệt web, ứng dụng di động hoặc API).

1.3 Các định nghĩa quan trọng:

• "Dữ liệu cá nhân" – mọi thông tin có thể dùng để nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và dữ liệu hành vi trên nền tảng.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Chủ thể dữ liệu" – cá nhân mà dữ liệu cá nhân đang được xử lý, tức là người chơi hoặc người dùng của km388.
• "Bên thứ ba" – bất kỳ tổ chức hoặc cá nhân nào không phải là km388 hoặc chủ thể dữ liệu, bao gồm nhà cung cấp thanh toán, nhà cung cấp trò chơi và đối tác kỹ thuật.

km388 thu thập dữ liệu cá nhân thông qua nhiều hình thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

km388 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người chơi; xác thực danh tính khi đăng nhập; xử lý yêu cầu đặt lại mật khẩu.
• Xử lý giao dịch tài chính: Xác nhận và xử lý các giao dịch nạp tiền, rút tiền; phát hiện và ngăn chặn gian lận thanh toán; tuân thủ quy định chống rửa tiền (AML).
• Cung cấp dịch vụ khách hàng: Phản hồi yêu cầu hỗ trợ; giải quyết khiếu nại; ghi lại lịch sử tương tác để cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu của quy định chống rửa tiền và tài trợ khủng bố; báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tốc độ và trải nghiệm nền tảng km388.
• Thông báo và marketing (khi có sự đồng ý): Gửi thông tin về khuyến mãi, giải đấu và cập nhật sản phẩm mới cho người chơi đã đồng ý nhận thông báo.
• Bảo vệ nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tấn công mạng và vi phạm điều khoản sử dụng.

km388 xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để km388 thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà người chơi đã chấp nhận khi đăng ký tài khoản, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để km388 tuân thủ các quy định pháp lý về chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo pháp lý khác.
• Lợi ích hợp pháp: km388 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và phân tích rủi ro – trong trường hợp lợi ích này không xâm phạm quyền và lợi ích cơ bản của người chơi.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông báo khuyến mãi, km388 chỉ thực hiện khi người chơi đã cho phép một cách rõ ràng. Người chơi có thể rút lại sự đồng ý này bất cứ lúc nào.

5.1 Nguyên tắc chung: km388 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như cổng thanh toán ví điện tử (MoMo, ZaloPay) và hệ thống ngân hàng để xử lý giao dịch nạp/rút tiền. Các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số dữ liệu kỹ thuật tối thiểu (mã phiên chơi, thông tin tài khoản ẩn danh) được chia sẻ với các nhà cung cấp game để vận hành trò chơi casino và thể thao.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác dịch vụ đám mây và bảo mật hệ thống có thể truy cập dữ liệu trong phạm vi cần thiết để vận hành và bảo vệ nền tảng km388.
• Yêu cầu pháp lý: km388 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành, bao gồm các yêu cầu điều tra liên quan đến hoạt động bất hợp pháp.

5.2 Cam kết với đối tác: Mọi bên thứ ba nhận dữ liệu từ km388 đều phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật không kém nghiêm ngặt hơn chính sách này. km388 chịu trách nhiệm kiểm tra và giám sát việc tuân thủ của các đối tác.

6.1 Thời hạn lưu trữ: km388 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về AML/KYC.
• Dữ liệu giao dịch tài chính: được lưu trữ tối thiểu 7 năm theo các quy định kế toán và chống rửa tiền quốc tế.
• Dữ liệu hành vi và nhật ký truy cập: được lưu trữ tối đa 24 tháng trước khi bị xóa hoặc ẩn danh hóa.

6.2 Biện pháp bảo mật kỹ thuật: km388 áp dụng nhiều lớp biện pháp bảo mật để bảo vệ dữ liệu người chơi, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) với các khóa mã hóa được quản lý chặt chẽ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên km388 truy cập hệ thống nội bộ.
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập.

6.3 Quy trình xử lý sự cố: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền và lợi ích của người chơi, km388 cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

7.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng km388. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

7.2 Các loại cookie km388 sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang.
• Cookie ph ân tích: Giúp km388 hiểu cách người chơi tương tác với nền tảng – trang nào được xem nhiều nhất, thời gian ở lại trung bình, và các lỗi kỹ thuật phát sinh. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị tỷ lệ cược và các cài đặt cá nhân khác để cải thiện trải nghiệm người dùng.
• Cookie marketing (chỉ khi có sự đồng ý): Theo dõi hành vi để phục vụ quảng cáo phù hợp hơn. km388 chỉ kích hoạt loại cookie này khi người chơi đã rõ ràng đồng ý qua banner thông báo cookie.

7.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng km388. Bạn cũng có thể cập nhật tùy chọn cookie bất cứ lúc nào qua bảng điều khiển quản lý cookie trên nền tảng km388.

Là người chơi km388, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu km388 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu km388 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa ("Quyền được quên"): Yêu cầu km388 xóa dữ liệu cá nhân của bạn khi dữ liệu đó không còn cần thiết cho mục đích ban đầu, với điều kiện không xung đột với nghĩa vụ pháp lý của km388.
• Quyền hạn chế xử lý: Yêu cầu km388 tạm thời ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc bạn đang tranh luận về tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc km388 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt liên quan đến marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email marketing) bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với km388 qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". km388 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9.1 km388 tuyệt đối không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Dịch vụ cá cược trực tuyến của km388 chỉ dành cho người đã đủ 18 tuổi trở lên theo quy định pháp luật hiện hành tại Việt Nam.

9.2 Trong quá trình xác minh KYC, km388 thực hiện kiểm tra tuổi nghiêm ngặt để đảm bảo rằng không có người chơi dưới tuổi pháp lý nào có thể đăng ký hoặc sử dụng dịch vụ. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình bảo mật.

9.3 km388 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức.

9.4 Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản km388 có thể liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được hỗ trợ xử lý khẩn cấp trong vòng 24 giờ.

10.1 km388 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày hiệu lực rõ ràng.

10.2 Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người chơi, km388 cam kết thông báo trước ít nhất 14 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký của người chơi.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng km388.
• Thông báo trong ứng dụng (nếu người chơi đang sử dụng ứng dụng di động km388).

10.3 Việc tiếp tục sử dụng dịch vụ km388 sau ngày hiệu lực của chính sách sửa đổi đồng nghĩa với việc người chơi chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, người chơi có quyền đóng tài khoản theo quy trình được mô tả tại Điều khoản và Điều kiện của km388.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách km388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat tiếng Việt 24/7: Trực tiếp trên nền tảng km388 – phản hồi trung bình trong 2 đến 5 phút.
• Zalo và Telegram: Thông tin kênh liên lạc chính thức được cập nhật tại trang Liên hệ trên nền tảng km388.

km388 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm thông tin xác minh danh tính đầy đủ.