Chính Sách Bảo Mật
km388

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của km388 thông qua website km388.biz, bao gồm cả những người dùng chưa đăng ký tài khoản (khách vãng lai) và những Thành viên đã có tài khoản đầy đủ.

Trong Chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc kết hợp với các thông tin khác, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Kiểm soát viên dữ liệu": km388 – tổ chức chịu trách nhiệm xác định mục đích và cách thức xử lý dữ liệu cá nhân của Người dùng.
• "Bên thứ ba": Tổ chức hoặc cá nhân bên ngoài km388, không bao gồm Người dùng và các nhân viên, đại lý của km388.

km388 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài chính và tuân thủ nghĩa vụ pháp lý. Cụ thể, chúng tôi thu thập các loại thông tin sau:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/hộ chiếu/bằng lái xe, ảnh chân dung tự chụp (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay...) được liên kết với tài khoản km388 của bạn cho mục đích nạp – rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc hội thoại qua live chat, email hỗ trợ hoặc bất kỳ hình thức liên hệ nào khác với đội ngũ chăm sóc khách hàng km388.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang bạn truy cập trong km388, thời gian ở lại mỗi trang, luồng điều hướng, các tính năng bạn tương tác và tần suất sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp – rút tiền, lịch sử đặt cược, kết quả cược, số tiền thắng/thua, thời gian và phương thức giao dịch.
• Cookie và các công nghệ tương tự: Dữ liệu phiên đăng nhập, tùy chọn cá nhân hóa và thông tin theo dõi hiệu suất website. (Xem thêm Điều 6.)

km388 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được nêu tại Điều 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp – rút tiền và ghi nhận kết quả cá cược.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản ảo hoặc lợi dụng khuyến mãi trái phép.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của bạn một cách chính xác và kịp thời, duy trì lịch sử tương tác để cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng trong các điều tra hợp pháp và lưu giữ hồ sơ theo quy định.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm cá cược, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của bạn trên nền tảng km388.
• Cải thiện và phát triển sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) về hành vi người dùng để tối ưu hóa giao diện, hiệu suất và tính năng của nền tảng.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật bảo mật quan trọng, thay đổi chính sách và thông tin khuyến mãi (với sự đồng ý của bạn).

km388 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện các nghĩa vụ trong mối quan hệ hợp đồng giữa km388 và bạn, bao gồm việc cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để km388 tuân thủ các yêu cầu pháp lý, bao gồm xác minh KYC, báo cáo giao dịch đáng ngờ và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý là cần thiết để bảo vệ lợi ích hợp pháp của km388 và người dùng, bao gồm phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ, miễn là không làm phương hại đến quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không thuộc các trường hợp trên (như gửi email marketing), km388 sẽ yêu cầu sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

km388 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ toàn diện và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

km388 hợp tác với một số đối tác kỹ thuật và dịch vụ được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm:

• Các cổng thanh toán và đơn vị xử lý giao dịch tài chính (MoMo, ZaloPay, VNPay, các ngân hàng nội địa).
• Nhà cung cấp dịch vụ xác minh danh tính và KYC.
• Nhà cung cấp dịch vụ phân tích dữ liệu và hiệu suất website (dữ liệu ẩn danh tổng hợp).
• Nhà cung cấp dịch vụ lưu trữ đám mây và cơ sở hạ tầng kỹ thuật.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với km388 và chỉ được sử dụng thông tin của bạn theo đúng mục đích đã được ủy quyền.

5.2. Yêu cầu từ cơ quan pháp luật

km388 có thể buộc phải tiết lộ thông tin cá nhân của bạn khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền của Việt Nam hoặc quốc tế, bao gồm các lệnh tòa án, lệnh điều tra hoặc yêu cầu từ cơ quan quản lý tài chính. Trong phạm vi pháp luật cho phép, km388 sẽ thông báo cho bạn về các yêu cầu như vậy.

5.3. Bảo vệ quyền lợi hợp pháp

km388 có thể chia sẻ thông tin nếu cần thiết để điều tra, ngăn chặn hoặc xử lý các hành vi gian lận, rửa tiền, tấn công mạng hoặc các vi phạm nghiêm trọng khác đối với Điều khoản và Điều kiện của chúng tôi.

km388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie km388 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và các tùy chọn bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian tải trang...) để chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và các thiết lập giao diện cá nhân.
• Cookie phân tích: Giúp km388 hiểu tổng thể hành vi người dùng trên nền tảng thông qua dữ liệu tổng hợp và ẩn danh hóa.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của km388.

km388 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Cụ thể:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ km388 được bảo vệ bằng giao thức TLS/SSL 256-bit, đảm bảo không bên thứ ba nào có thể đọc được nội dung trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa bằng thuật toán mạnh trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ các nhân viên km388 có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập vào dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hệ thống tường lửa và phát hiện xâm nhập: km388 triển khai nhiều lớp tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) để bảo vệ cơ sở hạ tầng kỹ thuật.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) thường xuyên để phát hiện và khắc phục kịp thời các lỗ hổng bảo mật tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ an toàn tại các trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

km388 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền của mình đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với đội ngũ hỗ trợ km388 qua email [email protected] hoặc qua kênh live chat trực tiếp trên website. km388 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ. Trong một số trường hợp phức tạp, thời gian xử lý có thể được kéo dài thêm và chúng tôi sẽ thông báo cho bạn biết.

km388 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận rằng họ đã đủ 18 tuổi và tiến hành xác minh tuổi thông qua quy trình KYC bắt buộc.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo ra bởi người dưới 18 tuổi, km388 sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp còn lại (nếu có) theo quy trình nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ km388, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp, để cung cấp dịch vụ tối ưu, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, km388 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng các tiêu chuẩn bảo mật được công nhận quốc tế hoặc có các cơ chế bảo vệ dữ liệu tương đương.
• Tất cả các bên nhận dữ liệu tại nước ngoài đều phải ký kết các điều khoản bảo vệ dữ liệu đặc biệt đảm bảo mức độ bảo mật tương đương với tiêu chuẩn km388 áp dụng tại Việt Nam.
• km388 duy trì quyền kiểm soát đầy đủ đối với dữ liệu của bạn bất kể vị trí địa lý của máy chủ lưu trữ.

Bạn có thể yêu cầu thêm thông tin về cơ chế bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với đội ngũ hỗ trợ km388.

km388 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản và hồ sơ cá nhân: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm để tuân thủ yêu cầu pháp lý và giải quyết các tranh chấp tiềm tàng.
• Hồ sơ giao dịch tài chính: Được lưu giữ trong tối thiểu 7 năm theo quy định về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Tài liệu KYC: Được lưu giữ trong 5 năm kể từ ngày kết thúc mối quan hệ với khách hàng, hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 2 năm để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và hành vi sử dụng: Được lưu giữ theo thời hạn của từng loại cookie, thông thường từ 30 ngày đến 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược lại danh tính cá nhân.

km388 bảo lưu quyền cập nhật và sửa đổi Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi về thực tiễn thu thập dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đăng thông báo nổi bật trên trang chủ km388.biz trong ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với những sửa đổi quan trọng.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn đối với những thay đổi ảnh hưởng đến quyền lợi cơ bản của bạn.

Việc bạn tiếp tục sử dụng dịch vụ km388 sau ngày có hiệu lực của phiên bản Chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách km388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

Đội ngũ hỗ trợ km388 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật, chúng tôi sẽ phản hồi trong vòng 72 giờ.