Chính Sách Bảo Mật
Thông Tin Thành Viên kl98

kl98 là nền tảng giải trí cá cược trực tuyến hàng đầu tại Việt Nam, phục vụ hơn 2 triệu thành viên từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và khắp các tỉnh thành trên cả nước. Trong quá trình cung cấp dịch vụ, chúng tôi thu thập và xử lý một lượng nhất định dữ liệu cá nhân của thành viên.

Chính sách bảo mật này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại kl98.bid.
• Người dùng truy cập nền tảng kl98 dưới bất kỳ hình thức nào (trình duyệt web, ứng dụng di động iOS/Android).
• Mọi giao dịch, tương tác và dữ liệu phát sinh trong quá trình sử dụng dịch vụ kl98.

kl98 thu thập các loại thông tin sau nhằm cung cấp, vận hành và cải thiện chất lượng dịch vụ:

kl98 chỉ thu thập lượng thông tin tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo hay định hướng tình dục của thành viên.

Thông tin thu thập được sử dụng cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Xác minh danh tính, tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết khiếu nại.
• Tuân thủ pháp lý: Thực hiện quy trình KYC (Xác minh danh tính khách hàng) và AML (Chống rửa tiền) theo quy định pháp luật hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các truy cập bất hợp pháp, tài khoản giả mạo, hành vi gian lận và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, cá nhân hóa giao diện và tối ưu hóa hiệu suất nền tảng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết sự cố kỹ thuật và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi thành viên đã đồng ý nhận).

kl98 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý rõ ràng sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà thành viên đã chấp thuận khi đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh khách hàng (KYC) và các nghĩa vụ báo cáo theo pháp luật.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, ngăn chặn gian lận, phân tích và cải thiện chất lượng dịch vụ — các hoạt động không gây tổn hại đến quyền lợi của thành viên.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi chỉ khi thành viên đã chủ động đồng ý. Sự đồng ý này có thể rút lại bất kỳ lúc nào.

kl98 không bao giờ bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của thành viên.
• Đối tác công nghệ: Các nhà cung cấp phần mềm game và nền tảng kỹ thuật được cung cấp dữ liệu kỹ thuật ẩn danh cần thiết để đảm bảo hoạt động của trò chơi.
• Cơ quan nhà nước: kl98 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Kiểm toán độc lập: Đơn vị kiểm toán và kiểm định RNG có thể truy cập dữ liệu thống kê tổng hợp (không bao gồm thông tin cá nhân) để xác minh tính công bằng của hệ thống.

Mọi đối tác thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với kl98 và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận.

kl98 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu thành viên:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa SSL/TLS 256-bit. Dữ liệu nhạy cảm tại chỗ (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: kl98 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán.
• Đào tạo nhân sự: Toàn bộ nhân viên kl98 có tiếp cận dữ liệu thành viên đều được đào tạo bắt buộc về bảo mật thông tin và quyền riêng tư.

kl98 lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, tuân thủ quy định pháp luật và bảo vệ lợi ích hợp pháp:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý về AML/KYC.
• Hồ sơ giao dịch tài chính: Lưu trữ 7 năm kể từ thời điểm giao dịch diễn ra theo quy định kế toán và tài chính.
• Nhật ký kỹ thuật: Lưu trữ 12 tháng cho mục đích bảo mật và gỡ lỗi.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi thành viên rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn không thể khôi phục.

kl98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hoạt động trên nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Phân tích xu hướng sử dụng và lưu lượng truy cập để hỗ trợ quyết định phát triển sản phẩm.

Thành viên có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng kl98.

Là chủ thể dữ liệu, mỗi thành viên kl98 có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà kl98 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải lưu trữ theo yêu cầu pháp lý).
• Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, thành viên vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Mã tài khoản]". kl98 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

kl98 có chính sách nghiêm ngặt về việc không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ vị thành niên.

• Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi ngay từ bước đầu tiên.
• Quy trình KYC bắt buộc đối chiếu ngày sinh trên giấy tờ tùy thân với thông tin khai báo.
• Nếu kl98 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản kl98, vui lòng báo cáo ngay qua [email protected].

kl98 bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Quy trình thay đổi như sau:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng kl98.bid ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất luôn được ghi ở đầu trang chính sách để thành viên dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ kl98 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận ngầm đối với các thay đổi.
• Nếu thành viên không đồng ý với chính sách bảo mật đã cập nhật, có quyền đóng tài khoản và yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép.

Chúng tôi khuyến khích thành viên định kỳ xem lại trang chính sách bảo mật này để luôn nắm bắt cách kl98 bảo vệ thông tin của bạn.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của kl98:

• Email bảo mật: [email protected] — Phản hồi trong vòng 24 giờ, ngày thường và ngày lễ.
• Live Chat: Trực tiếp trên nền tảng kl98.bid — Hỗ trợ 24/7 bằng tiếng Việt.
• Zalo và Telegram: Qua tài khoản hỗ trợ chính thức của kl98 được đăng trên trang web.

Đối với các yêu cầu liên quan đến quyền dữ liệu (truy cập, sửa đổi, xóa), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu — [Mã tài khoản của bạn]" kèm theo bản sao giấy tờ tùy thân để xác minh danh tính. kl98 cam kết xử lý mọi yêu cầu nghiêm túc và kịp thời trong vòng 30 ngày làm việc.

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, hãy báo cáo ngay qua email [email protected] với tiêu đề "Báo cáo bảo mật khẩn cấp". kl98 cam kết phản hồi trong vòng 4 giờ đối với các sự cố bảo mật nghiêm trọng.