Chính Sách Bảo Mật kl9

1.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản kl9, bạn cung cấp cho chúng tôi các thông tin bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ tại Việt Nam.
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Hình ảnh giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh danh tính (KYC).

1.2. Thông tin thu thập tự động: Trong quá trình bạn sử dụng nền tảng kl9, hệ thống tự động ghi lại:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng chơi, các trò chơi đã truy cập.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả cược.
• Cookie và công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng.
• Dữ liệu định vị ở cấp độ thành phố/tỉnh (không thu thập vị trí GPS chính xác).

1.3. Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp.

2.1. Thông tin cá nhân của bạn được kl9 sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật chính sách và thay đổi quan trọng của nền tảng.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và sự kiện đặc biệt — chỉ khi bạn đã đăng ký nhận thông báo tiếp thị.
• Cải tiến dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Báo cáo cho cơ quan nhà nước theo yêu cầu của Luật An ninh mạng, Luật Phòng chống rửa tiền và các quy định liên quan.

3.1. Nguyên tắc không bán dữ liệu: kl9 tuyệt đối KHÔNG bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.

3.2. Các trường hợp chia sẻ hợp pháp: Dữ liệu của bạn chỉ được chia sẻ trong các tình huống sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Các tổ chức KYC được uỷ quyền nhận thông tin CCCD/CMND chỉ để xác minh tính hợp lệ.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ Bộ Công an, Ngân hàng Nhà nước Việt Nam hoặc cơ quan tố tụng, kl9 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao nhưng vẫn chịu sự ràng buộc của chính sách bảo mật này.

3.3. Truyền dữ liệu xuyên biên giới: Một số máy chủ và dịch vụ đám mây của kl9 có thể đặt tại nước ngoài. Mọi truyền dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp theo Nghị định 13/2023/NĐ-CP và chỉ đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.

4.1. Biện pháp kỹ thuật: kl9 triển khai hệ thống bảo mật nhiều lớp bao gồm:

• Mã hóa toàn bộ lưu lượng mạng bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — kl9 không lưu mật khẩu dạng văn bản thô.
• Xác thực hai yếu tố (2FA) bằng OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng web (WAF) thế hệ mới và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu mã hóa tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.

4.2. Biện pháp tổ chức: Về mặt nhân sự và quy trình, kl9 áp dụng:

• Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt bu ộc cho toàn bộ nhân viên mỗi quý.
• Ký kết thỏa thuận bảo mật thông tin (NDA) với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.
• Quy trình kiểm soát truy cập nghiêm ngặt với nhật ký ghi lại mọi hành động trên dữ liệu nhạy cảm.

5.1. Cookie là gì? Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập kl9. Chúng giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn ngôn ngữ và cải thiện trải nghiệm sử dụng.

5.2. Các loại cookie kl9 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa quảng cáo và đo lường hiệu quả chiến dịch khuyến mãi.

5.3. Kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên kl9. Tắt cookie hiệu suất và tiếp thị sẽ không ảnh hưởng đến khả năng đăng nhập hay đặt cược của bạn.

6.1. Nguyên tắc lưu trữ tối thiểu: kl9 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu. Cụ thể:

• Thông tin tài khoản hoạt động: Lưu giữ suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định Luật Kế toán và Luật Phòng chống rửa tiền.
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm kể từ ngày tài khoản bị đóng hoặc ngày xác minh cuối cùng.
• Nhật ký hoạt động (logs): 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo.
• Tài khoản bị đóng theo yêu cầu: Dữ liệu cá nhân được ẩn danh hóa sau 30 ngày, ngoại trừ dữ liệu phải lưu theo luật.

6.2. Xóa dữ liệu an toàn: Khi hết thời hạn lưu trữ, dữ liệu được xóa bằng phương pháp an toàn đáp ứng tiêu chuẩn NIST 800-88, đảm bảo không thể khôi phục lại.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân được kl9 lưu giữ:

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". kl9 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.1. Giới hạn độ tuổi nghiêm ngặt: Dịch vụ kl9 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và KYC.

8.2. Không thu thập dữ liệu trẻ em: kl9 không cố ý thu thập hoặc xử lý thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ lập tức:

• Khóa và đình chỉ tài khoản vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 7 ngày làm việc.
• Hoàn trả số dư tài khoản theo quy trình xác minh danh tính người giám hộ hợp pháp.
• Báo cáo sự việc cho cơ quan chức năng nếu có dấu hiệu vi phạm nghiêm trọng.

9.1. Bộ phận bảo vệ dữ liệu (DPO): kl9 có đội ngũ chuyên trách bảo vệ dữ liệu cá nhân. Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ:

• Email: [email protected] (tiêu đề: "Bảo Mật Dữ Liệu – [Nội dung yêu cầu]")
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho yêu cầu dữ liệu; 72 giờ cho thông báo sự cố bảo mật khẩn cấp.
• Hỗ trợ 24/7: Chat trực tiếp trên nền tảng kl9 để được hỗ trợ nhanh.

9.2. Khiếu nại lên cơ quan quản lý: Nếu bạn không hài lòng với cách kl9 xử lý yêu cầu của bạn, bạn có quyền gửi khiếu nại đến Bộ Công an – Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) hoặc Bộ Thông tin và Truyền thông theo quy định của pháp luật Việt Nam.

9.3. Cập nhật chính sách: kl9 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 30 ngày trước khi có hiệu lực.