Chính Sách Bảo Mật
Dữ Liệu km388

Trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ km388, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau đây nhằm đảm bảo trải nghiệm an toàn, hợp pháp và cá nhân hóa cho người chơi Việt Nam:

Thông tin nhận dạng:

• Họ tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu).
• Ngày sinh, giới tính và quốc tịch.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Số điện thoại và địa chỉ email đăng ký.

Thông tin xác minh danh tính (KYC):

• Ảnh mặt trước và mặt sau CCCD/CMND hoặc trang ảnh hộ chiếu.
• Ảnh chân dung chụp cùng giấy tờ tùy thân (selfie KYC).
• Bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng) khi cần thiết.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng km388.
• Số dư tài khoản và lịch sử cược.

Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt sử dụng.
• Thời gian truy cập, thời lượng phiên chơi và các trang đã xem.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).

Dữ liệu cá nhân của bạn được km388 sử dụng cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố:

• Cung cấp dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ kỹ thuật và cá nhân hóa trải nghiệm chơi game trên km388.
• Xác minh danh tính (KYC): Xác nhận danh tính người dùng nhằm tuân thủ các quy định về phòng chống rửa tiền (AML) và bảo vệ khỏi gian lận tài chính.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, truy cập trái phép và các hoạt động đáng ngờ trên tài khoản.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu lưu trữ hồ sơ, báo cáo và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Liên lạc với người dùng: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (với sự đồng ý của bạn) và phản hồi yêu cầu hỗ trợ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để xác định sớm các dấu hiệu cá cược quá mức và chủ động can thiệp bảo vệ người chơi.

km388 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản km388.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: km388 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ hệ thống kỹ thuật và duy trì môi trường cá cược công bằng.
• Sự đồng ý: Đối với các mục đích như gửi email marketing hoặc sử dụng cookie không thiết yếu, chúng tôi xử lý dữ liệu chỉ khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

km388 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và minh bạch sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như cổng VNPay, đối tác ngân hàng Vietcombank, BIDV, Techcombank và ví điện tử MoMo, ZaloPay — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được km388 ủy quyền, chịu ràng buộc bảo mật nghiêm ngặt tương đương km388.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (nhà phát hành Slots, Casino Live) nhận dữ liệu phiên chơi theo mã định danh ẩn danh, không có thông tin nhận dạng cá nhân.
• Cơ quan nhà nước: km388 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp, lệnh tư pháp hoặc nghĩa vụ pháp lý bắt buộc từ cơ quan có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cùng tài sản doanh nghiệp, với sự thông báo trước cho người dùng.

km388 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ km388 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều bcrypt), số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền và có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống quản trị nội bộ của km388 yêu cầu xác thực đa yếu tố, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thời khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: km388 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ để phát hiện và khắc phục lỗ hổng.

km388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của km388.

km388 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng km388.
• Dữ liệu KYC và giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định phòng chống rửa tiền.
• Nhật ký kỹ thuật và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố và kiểm tra bảo mật.
• Cookie và dữ liệu phiên: Được xóa theo thời hạn quy định ở Điều 6 hoặc khi bạn xóa cookie trình duyệt.
• Tài khoản không hoạt động: Sau 24 tháng không có bất kỳ hoạt động đăng nhập nào, km388 sẽ thông báo và có thể xóa dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng km388. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 72 giờ làm việc:

km388 là nền tảng giải trí trực tuyến chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký tài khoản km388 yêu cầu xác nhận ngày sinh và xác minh KYC để đảm bảo người dùng đủ 18 tuổi.
• Nếu km388 phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản km388 vui lòng liên hệ ngay với bộ phận hỗ trợ qua email để chúng tôi xử lý khẩn cấp.

km388 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi của chúng tôi như sau:

• Thay đổi quan trọng: Những thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng sẽ được thông báo qua email đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi thông thường: Các chỉnh sửa nhỏ về ngôn từ hoặc làm rõ nội dung hiện có sẽ được cập nhật trực tiếp trên trang này với ngày cập nhật mới.
• Thông báo trên nền tảng: Banner thông báo sẽ hiển thị trên giao diện km388 trong ít nhất 14 ngày sau khi chính sách mới có hiệu lực.

Phiên bản Chính sách Bảo mật mới nhất luôn được đăng tải tại địa chỉ km388.io/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ km388 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách km388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu về dữ liệu cá nhân"
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên nền tảng km388, phản hồi trong vòng 2 phút.
• Telegram chính thức km388: Kênh hỗ trợ tiếng Việt, phản hồi nhanh trong giờ cao điểm.

km388 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin bằng tiếng Việt.