Chính Sách Bảo Mật kl89

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính sách") do kl89 ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng kl89.bet và các tên miền liên quan ("Nền tảng").

Chính sách này mô tả cách kl89 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn. Bằng cách sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với Chính Sách Bảo Mật này. Chính sách này được đọc kết hợp cùng với Điều Khoản & Điều Kiện của kl89.

Chính sách này không áp dụng cho các trang web bên ngoài mà kl89 có thể liên kết đến. kl89 không kiểm soát và không chịu trách nhiệm về thực tiễn bảo mật của các trang web đó.

2 Dữ Liệu Chúng Tôi Thu Thập

kl89 thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng Nền tảng.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email (nếu cung cấp), địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung, ảnh giấy tờ tùy thân – chỉ thu thập khi cần thiết để tuân thủ quy định chống rửa tiền hoặc xác minh các giao dịch tài chính lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, v.v.) được sử dụng để nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, email, phản hồi và khiếu nại của bạn.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và mã nhận dạng thiết bị.
• Dữ liệu hành vi: Trang được truy cập, thời gian phiên, thao tác nhấp chuột, lịch sử cá cược, lịch sử giao dịch, game đã chơi và kết quả.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp độ thành phố). kl89 không thu thập vị trí GPS chính xác từ thiết bị của bạn.
• Cookie và công nghệ theo dõi tương tự: Chi tiết tại Mục 8.

3 Mục Đích Sử Dụng Dữ Liệu

kl89 chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xác thực danh tính khi đăng nhập, xử lý nạp/rút tiền và ghi nhận kết quả cá cược.
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện nghĩa vụ chống rửa tiền (AML), báo cáo cho cơ quan có thẩm quyền khi có căn cứ theo quy định pháp luật.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, tấn công mạng và các hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa hiệu suất và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Truyền thông dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, khuyến mãi và cập nhật quan trọng – chỉ qua kênh bạn đã đăng ký.

kl89 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm thúc đẩy hành vi cá cược có hại, và không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kl89 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện khi bạn sử dụng dịch vụ kl89.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi email khuyến mãi, kl89 chỉ thực hiện sau khi có sự đồng ý rõ ràng. Bạn có thể rút sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kl89 có thể chia sẻ dữ liệu với các bên dưới đây trong phạm vi được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: Các cổng thanh toán (VNPay, MoMo, ZaloPay, v.v.) nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật tương đương kl89.
• Nhà cung cấp game: Các nhà phát triển game (PG Soft, Pragmatic, JDB, v.v.) nhận thông tin tối thiểu (ID phiên, ID người chơi ẩn danh) để xử lý kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, CDN, phân tích dữ liệu và bảo mật mạng – tất cả đều ký thỏa thuận bảo mật (NDA) và chỉ được truy cập dữ liệu tối thiểu cần thiết.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan có thẩm quyền tại Việt Nam, kl89 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, kl89 đảm bảo rằng chỉ dữ liệu cần thiết tối thiểu mới được truyền tải và bên nhận phải cam kết bảo mật tương đương.

6 Biện Pháp Bảo Mật Dữ Liệu

kl89 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ kl89 được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit). Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa hoặc băm (hash) một chiều trong cơ sở dữ liệu. kl89 không thể đọc mật khẩu rõ ràng của bạn.
• Kiểm soát truy cập: Nhân viên kl89 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm thử bảo mật: kl89 thực hiện kiểm thử thâm nhập (penetration testing) và quét lỗ hổng định kỳ để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Phát hiện xâm nhập: Hệ thống giám sát IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.

Mặc dù kl89 áp dụng các biện pháp bảo mật ở mức cao, không có hệ thống nào an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thiết bị và tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực 2 lớp.

7 Thời Gian Lưu Trữ Dữ Liệu

kl89 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định về chống rửa tiền và nghĩa vụ thuế.
• Lịch sử cá cược: Được lưu trữ trong 3 năm kể từ ngày cược cho mục đích kiểm tra và giải quyết tranh chấp.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ ngày liên hệ.
• Dữ liệu kỹ thuật (log, IP): Lưu trữ trong 90 ngày cho mục đích bảo mật và phân tích sự cố.
• Sau khi đóng tài khoản: Kl89 giữ lại dữ liệu cần thiết trong thời gian pháp lý quy định, sau đó xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết.

8 Cookie & Công Nghệ Theo Dõi

kl89 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng Nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

Các loại cookie kl89 sử dụng:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động cơ bản – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo mật phiên. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng Nền tảng (trang được truy cập nhiều nhất, thời gian phiên, lỗi xảy ra) để kl89 cải thiện dịch vụ.
• Cookie phân tích: kl89 sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng và tối ưu hóa trải nghiệm. Dữ liệu này không được chia sẻ với bên thứ ba.

Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng Nền tảng. kl89 không sử dụng cookie quảng cáo của bên thứ ba hay mạng quảng cáo theo dõi.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và các nguyên tắc bảo vệ dữ liệu hiện đại, bạn có các quyền sau đối với dữ liệu cá nhân mà kl89 lưu trữ:

Để thực hiện bất kỳ quyền nào trên đây, gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". kl89 sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp theo yêu cầu pháp lý, kl89 có thể không thể xóa toàn bộ dữ liệu và sẽ giải thích rõ lý do.

10 Trẻ Em & Người Vị Thành Niên

kl89 áp dụng các biện pháp xác minh độ tuổi trong quy trình đăng ký. Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại kl89 vui lòng liên hệ ngay qua [email protected] để kl89 xử lý kịp thời.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp hạ tầng điện toán đám mây quốc tế). Khi thực hiện chuyển dữ liệu quốc tế, kl89 đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Bên nhận dữ liệu đã ký kết thỏa thuận bảo vệ dữ liệu theo chuẩn quốc tế (Điều khoản Hợp đồng Tiêu chuẩn hoặc tương đương), hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn (ví dụ: xử lý giao dịch thanh toán quốc tế).

kl89 ưu tiên sử dụng hạ tầng tại Việt Nam và khu vực Đông Nam Á để tối thiểu hóa rủi ro chuyển dữ liệu quốc tế.

12 Thay Đổi Chính Sách Bảo Mật

kl89 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất được hiển thị ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn (ví dụ: thu thập loại dữ liệu mới, chia sẻ với đối tác mới), kl89 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên Nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực, trừ trường hợp thay đổi do yêu cầu khẩn cấp của pháp luật.

Việc tiếp tục sử dụng Nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản theo hướng dẫn tại Mục 9.

13 Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc lo ngại liên quan đến Chính Sách Bảo Mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected] – tiêu đề email "Yêu cầu Bảo Mật / Quyền Riêng Tư"
• Live Chat: Hỗ trợ trực tiếp trên Nền tảng kl89, 24/7, bằng tiếng Việt
• Trang hỗ trợ: kl89.bet/ho-tro

kl89 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Đối với yêu cầu xử lý phức tạp hơn (xóa dữ liệu, cung cấp bản sao dữ liệu), thời gian xử lý có thể lên đến 30 ngày làm việc và kl89 sẽ thông báo tiến độ cho bạn.