Chính Sách Bảo Mật

01 Giới Thiệu và Phạm Vi Áp Dụng

1.1 Ai Chịu Trách Nhiệm Về Dữ Liệu Của Bạn?

km1888 là đơn vị kiểm soát dữ liệu (data controller) chịu trách nhiệm về thông tin cá nhân bạn cung cấp khi sử dụng các dịch vụ của chúng tôi. Điều này có nghĩa là km1888 quyết định lý do và phương thức xử lý dữ liệu cá nhân của bạn, đồng thời chịu nghĩa vụ pháp lý về việc bảo vệ dữ liệu đó.

1.2 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng với tất cả người dùng truy cập hoặc đăng ký tài khoản tại km1888.net, bao gồm người dùng tại Việt Nam và các quốc gia khác. Chính sách này bao gồm mọi thông tin được thu thập qua website, ứng dụng di động, Live Chat, email, điện thoại và bất kỳ kênh giao tiếp nào khác giữa bạn và km1888.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Trực Tiếp Cung Cấp

Khi đăng ký và sử dụng tài khoản km1888, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp/scan CMND, CCCD hoặc hộ chiếu; ảnh chân dung selfie để đối chiếu; bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm, không lưu dạng văn bản thuần), cài đặt tài khoản, lịch sử bảo mật.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng km1888, hệ thống của chúng tôi tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian và thời lượng mỗi phiên, các sảnh game đã vào, tần suất đăng nhập.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, cược cược, thắng thua, khuyến mãi đã sử dụng và số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và vùng địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác).

03 Mục Đích Sử Dụng Dữ Liệu

km1888 sử dụng thông tin cá nhân của bạn cho các mục đích sau, trong phạm vi cần thiết và tương xứng:

3.1 Cung Cấp Dịch Vụ

• Tạo và quản lý tài khoản km1888 của bạn, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền và rút tiền bằng VNĐ qua các phương thức đã đăng ký.
• Cung cấp hỗ trợ khách hàng khi bạn liên hệ qua Live Chat, email hoặc Zalo.
• Gửi thông báo giao dịch quan trọng (nạp, rút, đổi mật khẩu, đăng nhập thiết bị lạ).

3.2 An Ninh và Tuân Thủ Pháp Luật

• Xác minh độ tuổi và ngăn chặn người dưới 18 tuổi sử dụng dịch vụ km1888.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền, multi-accounting và các hành vi vi phạm.
• Tuân thủ các yêu cầu pháp lý về báo cáo giao dịch đáng ngờ (AML/CTF).
• Bảo tồn hồ sơ để đáp ứng yêu cầu kiểm toán và cơ quan quản lý.

3.3 Cải Thiện Dịch Vụ và Cá Nhân Hoá

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng km1888.
• Đề xuất game phù hợp với sở thích của bạn dựa trên lịch sử chơi.
• Gửi thông tin về khuyến mãi và ưu đãi phù hợp (nếu bạn đã đăng ký nhận thông báo).

04 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

km1888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp CSKH.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: km1888 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ hệ thống và phân tích để cải thiện dịch vụ — miễn là không xâm phạm quá mức quyền lợi của bạn.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cá nhân hóa ngoài phạm vi cần thiết, km1888 sẽ xin phép và chỉ thực hiện khi bạn đã đồng ý rõ ràng.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Khi Nào Chúng Tôi Chia Sẻ Dữ Liệu?

km1888 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp game: Các đối tác game như Evolution Gaming, PG Soft nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC của km1888 xử lý ảnh giấy tờ tùy thân để xác minh danh tính theo quy định AML.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án hợp lệ.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp tranh chấp pháp lý hoặc điều tra gian lận, dữ liệu liên quan có thể được chia sẻ với đơn vị pháp lý.

06 Cookie và Công Nghệ Theo Dõi

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập km1888.net. Chúng giúp website hoạt động đúng, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm cá nhân hóa.

6.2 Các Loại Cookie km1888 Sử Dụng

• Cookie thiết yếu: Bắt buộc cho đăng nhập, bảo mật phiên và tính năng cốt lõi của nền tảng km1888. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với km1888 để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của bạn.

07 Biện Pháp Bảo Mật Dữ Liệu

km1888 áp dụng một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ km1888 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống km1888 được kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Phản ứng sự cố: km1888 có quy trình ứng phó sự cố bảo mật được tài liệu hóa, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

08 Thời Gian Lưu Giữ Dữ Liệu

km1888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân km1888 đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu":

km1888 cam kết phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể gia hạn thêm tối đa 60 ngày nhưng bạn sẽ được thông báo trước.

10 Chuyển Dữ Liệu Ra Ngoài Việt Nam

Để vận hành dịch vụ quốc tế, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài (ví dụ: nhà cung cấp game, hạ tầng đám mây). km1888 đảm bảo rằng:

• Mọi chuyển giao dữ liệu quốc tế đều có cơ sở pháp lý phù hợp và được bảo vệ bằng các biện pháp bảo đảm thích hợp.
• Các đối tác nước ngoài nhận dữ liệu của người dùng km1888 đều phải ký thỏa thuận xử lý dữ liệu đáp ứng tiêu chuẩn bảo vệ không thấp hơn Việt Nam.
• Bạn có quyền yêu cầu km1888 cung cấp thông tin về các biện pháp bảo vệ được áp dụng khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam.

11 Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi

km1888 áp dụng các biện pháp xác minh tuổi tác chủ động trong quá trình đăng ký và có thể yêu cầu xác minh danh tính bổ sung bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của người dùng.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân của km1888, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo Mật Dữ Liệu")
• Live Chat: Khung chat trực tiếp trên km1888.net — sẵn sàng 24/7
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu dữ liệu; 3 ngày làm việc cho khiếu nại khẩn cấp