1
Thông tin chúng tôi thu thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, km68k thu thập một số loại dữ liệu cá nhân từ thành viên theo các phương thức khác nhau. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động dịch vụ và không thu thập thông tin dư thừa.
| Loại dữ liệu |
Chi tiết thu thập |
Phương thức |
| Thông tin định danh |
Họ tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ cư trú |
Đăng ký tài khoản, KYC |
| Thông tin liên lạc |
Địa chỉ email, số điện thoại di động |
Biểu mẫu đăng ký |
| Thông tin tài chính |
Tên chủ tài khoản ngân hàng, số tài khoản (ẩn một phần), lịch sử giao dịch |
Nạp/rút tiền |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập |
Tự động (log hệ thống) |
| Dữ liệu hành vi |
Lịch sử cá cược, trò chơi yêu thích, thời gian phiên chơi |
Tự động (phân tích nền tảng) |
| Dữ liệu liên lạc |
Nội dung chat hỗ trợ, email trao đổi, yêu cầu khiếu nại |
Kênh hỗ trợ khách hàng |
Lưu ý: km68k không thu thập hoặc lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ. Mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán bảo mật của đối tác như VNPay, MoMo, ZaloPay theo tiêu chuẩn PCI-DSS.
2
Mục đích sử dụng dữ liệu cá nhân
km68k sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không tương thích với các mục đích đã công bố dưới đây:
- Cung cấp và quản lý dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, quản lý lịch sử cá cược và số dư tài khoản.
- Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi tham gia dịch vụ (18+).
- Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, sử dụng bot hoặc tài khoản trùng lặp.
- Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp và ẩn danh để cải thiện trải nghiệm nền tảng, tối ưu hóa giao diện và hiệu năng.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử trao đổi để phục vụ hiệu quả hơn.
- Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách hoặc cập nhật bảo mật.
- Marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và tin tức mới nhất — chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.
- Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để hỗ trợ thành viên kiểm soát thói quen và can thiệp kịp thời khi cần thiết.
3
Cơ sở pháp lý xử lý dữ liệu
km68k xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào từng mục đích xử lý cụ thể:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký theo Điều khoản & Điều kiện của km68k.
- Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính, chống rửa tiền (AML/KYC) và lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật hiện hành.
- Lợi ích chính đáng: Bảo vệ an ninh hệ thống, phát hiện gian lận, cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
- Sự đồng ý tự nguyện: Đối với các mục đích không bắt buộc như nhận thông báo marketing — chúng tôi chỉ xử lý khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Quyền rút lại đồng ý: Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó. Để rút lại đồng ý nhận marketing, liên hệ
[email protected] hoặc sử dụng liên kết hủy đăng ký trong email.
4
Chia sẻ thông tin với bên thứ ba
km68k không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:
- Nhà cung cấp thanh toán: VNPay, MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính an toàn.
- Nhà cung cấp phần mềm trò chơi: Các đối tác game studio cung cấp nội dung casino, thể thao và xổ số — chỉ dữ liệu kỹ thuật cần thiết cho vận hành.
- Đơn vị phân tích và bảo mật: Các công cụ chống gian lận và phân tích rủi ro bên thứ ba — dữ liệu được ẩn danh hóa tối đa trước khi chia sẻ.
- Cơ quan nhà nước: Theo yêu cầu bắt buộc của cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
Cam kết với đối tác: Tất cả bên thứ ba nhận dữ liệu từ km68k đều phải ký thỏa thuận bảo mật thông tin và cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, đồng thời duy trì các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của km68k.
5
Cookie và công nghệ theo dõi
km68k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ hàng và tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng để chúng tôi có thể cải thiện chức năng và khắc phục sự cố.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như chủ đề giao diện, ngôn ngữ và cài đặt thông báo để cải thiện trải nghiệm sử dụng.
- Cookie phân tích: Giúp chúng tôi hiểu rõ hành vi điều hướng của người dùng, các tính năng được sử dụng nhiều nhất và điểm cần cải thiện trong hành trình người dùng.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng km68k. Thời hạn lưu trữ cookie dao động từ phiên làm việc hiện tại (session cookie) đến tối đa 12 tháng đối với cookie lâu dài.
6
Biện pháp bảo mật kỹ thuật
km68k đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên khỏi các mối đe dọa từ bên ngoài cũng như các sự cố nội bộ. Các biện pháp bảo mật chính bao gồm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ đều được mã hóa theo chuẩn công nghiệp cao nhất hiện nay.
- Tường lửa đa lớp (WAF): Web Application Firewall bảo vệ nền tảng khỏi các cuộc tấn công SQL Injection, XSS, CSRF và nhiều vector tấn công khác.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật chuyên nghiệp theo dõi hoạt động bất thường liên tục, kể cả ngoài giờ hành chính.
- Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 tiếng và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.
- Kiểm tra bảo mật định kỳ: km68k thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các đơn vị bảo mật bên thứ ba độc lập.
- Phân quyền truy cập nội bộ: Nhân viên km68k chỉ được truy cập dữ liệu cá nhân của thành viên trong phạm vi công việc được phân công, theo nguyên tắc "tối thiểu quyền hạn cần thiết".
Lưu ý quan trọng: Dù km68k áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, km68k sẽ thông báo cho bạn trong vòng 72 giờ theo đúng quy trình xử lý sự cố bảo mật.
7
Lưu trữ và xóa dữ liệu cá nhân
km68k chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi kết thúc thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối đa 5 năm sau khi đóng tài khoản.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ quy định phòng chống rửa tiền (AML).
- Nhật ký hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ ngày kết thúc tương tác để phục vụ giải quyết tranh chấp tiềm năng.
- Dữ liệu cookie và phân tích: Tối đa 12 tháng, sau đó được ẩn danh hóa hoàn toàn.
- Dữ liệu xác minh danh tính (KYC): Lưu trữ theo yêu cầu pháp lý, thường là 5–7 năm sau khi tài khoản đóng.
Yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (xem Điều 8). Tuy nhiên, một số dữ liệu có thể không thể xóa trước thời hạn pháp lý bắt buộc. Trong trường hợp đó, km68k sẽ ẩn danh hóa dữ liệu của bạn để không thể nhận dạng danh tính trong khi vẫn tuân thủ nghĩa vụ lưu trữ.
8
Quyền của thành viên đối với dữ liệu cá nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà km68k đang lưu trữ và xử lý. km68k cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:
- Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà km68k đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào — không cần giải thích lý do.
- Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của km68k qua email
[email protected]. km68k sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
9
Dữ liệu trẻ em và người dưới 18 tuổi
Dịch vụ của km68k được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Đây là quy định bắt buộc đối với tất cả hoạt động cá cược và giải trí trực tuyến có yếu tố tiền thưởng tại Việt Nam.
- km68k không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người dưới 18 tuổi.
- Trong quá trình đăng ký tài khoản, thành viên phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ khi được yêu cầu xác minh KYC.
- Nếu km68k phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
- Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên km68k, vui lòng liên hệ ngay với chúng tôi qua [email protected].
Chỉ dành cho người trên 18 tuổi: km68k áp dụng các biện pháp xác minh tuổi nghiêm ngặt để bảo vệ thanh thiếu niên. Chơi cờ bạc trực tuyến có thể gây nghiện. Hãy chơi có trách nhiệm và đặt giới hạn cho bản thân.
10
Thay đổi chính sách bảo mật
km68k có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong quy trình xử lý dữ liệu của chúng tôi.
- Mọi thay đổi quan trọng đối với chính sách này sẽ được thông báo cho thành viên thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng km68k ít nhất 14 ngày trước khi có hiệu lực.
- Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của thành viên, km68k sẽ cập nhật trang này và ghi rõ ngày sửa đổi mới nhất ở đầu tài liệu.
- Việc tiếp tục sử dụng dịch vụ km68k sau khi thay đổi có hiệu lực được xem là sự chấp nhận Chính sách Bảo mật đã được cập nhật.
- Phiên bản Chính sách Bảo mật hiện tại luôn được công bố tại địa chỉ km68k.cam/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
11
Liên hệ về bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách km68k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: [email protected] — phản hồi trong vòng 24–48 giờ làm việc.
- Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng km68k — thời gian phản hồi trung bình 2–5 phút.
- Telegram & Zalo: Liên hệ nhanh qua kênh hỗ trợ chính thức của km68k để được tư vấn về quyền riêng tư.
Thời hạn xử lý: km68k cam kết tiếp nhận và phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước cho bạn.