Cam Kết Bảo Vệ
Dữ Liệu Của Bạn Tại k8ccc

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi nền tảng k8ccc, bao gồm trang web chính thức, ứng dụng di động (iOS và Android), các trang đích liên kết và mọi kênh liên lạc giữa người dùng và k8ccc.

Bằng việc tiếp tục sử dụng dịch vụ k8ccc, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ k8ccc ngay lập tức.

2Thông Tin Chúng Tôi Thu Thập

k8ccc thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp trong quá trình đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động thông qua hệ thống kỹ thuật khi bạn tương tác với nền tảng.

A. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh điều kiện độ tuổi (18+)
• Địa chỉ email đang hoạt động và số điện thoại di động tại Việt Nam
• Số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu (trong quá trình xác minh KYC)
• Ảnh chân dung trực tiếp (selfie) và ảnh giấy tờ tùy thân phục vụ xác minh danh tính
• Thông tin tài khoản ngân hàng hoặc ví điện tử đăng ký nhận tiền (tên ngân hàng, số tài khoản, chủ tài khoản)
• Nội dung tin nhắn, phản hồi hoặc khiếu nại bạn gửi đến bộ phận hỗ trợ k8ccc

B. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố/tỉnh)
• Loại trình duyệt, phiên bản hệ điều hành và thông số thiết bị
• Lịch sử trang đã truy cập, thời gian lưu lại và đường dẫn điều hướng
• Dữ liệu phiên đăng nhập bao gồm thời gian, thiết bị và địa điểm truy cập
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền) và lịch sử cá cược
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 9)

3Mục Đích Sử Dụng Dữ Liệu

k8ccc sử dụng thông tin cá nhân của bạn một cách có mục đích, hợp pháp và minh bạch. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính tại k8ccc:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

k8ccc xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
2. Sự đồng ý của bạn: Đối với một số hoạt động xử lý cụ thể như gửi thông tin tiếp thị hay sử dụng cookie không cần thiết, k8ccc sẽ xin phép và chỉ tiến hành khi có sự đồng ý rõ ràng của bạn.
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh danh tính khách hàng và lưu trữ hồ sơ tài chính.
4. Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là những lợi ích hợp pháp cho phép k8ccc xử lý một số loại dữ liệu nhất định.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

k8ccc cam kết không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế được liệt kê dưới đây, k8ccc có thể chia sẻ dữ liệu với bên thứ ba:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ lưu trữ đám mây, hệ thống email giao dịch và công cụ phân tích kỹ thuật — tất cả đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt với k8ccc và không được phép sử dụng dữ liệu vào mục đích khác ngoài phạm vi dịch vụ đã thỏa thuận.
• Cổng thanh toán: Thông tin cần thiết để hoàn tất giao dịch nạp/rút tiền sẽ được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết theo mức độ tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật (ID người chơi ẩn danh, số dư tài khoản) có thể được chia sẻ với nhà cung cấp sảnh chơi để hiển thị đúng trò chơi và xử lý kết quả cá cược.
• Cơ quan chức năng: k8ccc sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam, ví dụ trong các vụ điều tra gian lận hoặc rửa tiền.

6Biện Pháp Bảo Mật Dữ Liệu

k8ccc triển khai một hệ thống bảo mật đa lớp toàn diện để bảo vệ thông tin cá nhân của người dùng trước các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy dữ liệu:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ k8ccc.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 ngay cả khi lưu trên ổ cứng máy chủ.
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo chỉ những nhân viên có trách nhiệm mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống IDS/IPS tự động phát hiện và chặn các hành vi tấn công mạng, bao gồm DDoS, SQL Injection và Cross-Site Scripting.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập theo định kỳ hằng quý.

7Thời Gian Lưu Trữ Dữ Liệu

k8ccc lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu được quy định bởi pháp luật Việt Nam, tùy thời hạn nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống k8ccc.
• Hồ sơ tài chính và giao dịch: Được lưu trữ tối thiểu 05 năm kể từ ngày giao dịch phát sinh, theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 05 năm sau khi tài khoản đóng, phục vụ yêu cầu tuân thủ quy định phòng chống rửa tiền.
• Sau khi đóng tài khoản: Dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa theo yêu cầu của bạn, ngoại trừ những dữ liệu phải giữ lại theo nghĩa vụ pháp lý.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 13 tháng kể từ lần thu thập.

8Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền quan trọng liên quan đến thông tin cá nhân của mình được lưu trữ tại k8ccc. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

• Quyền truy cập: Bạn có quyền yêu cầu k8ccc cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu k8ccc cập nhật và sửa đổi thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu k8ccc xóa dữ liệu cá nhân của bạn, trừ khi pháp luật yêu cầu chúng tôi giữ lại.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu k8ccc tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có thể phản đối việc k8ccc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào mà không cần nêu lý do.
• Quyền rút lại sự đồng ý: Nơi nào việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

9Chính Sách Cookie

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng k8ccc. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm tổng thể.

k8ccc phân loại cookie thành bốn nhóm chính:

• Cookie thiết yếu: Không thể tắt. Cần thiết để nền tảng hoạt động — bao gồm quản lý phiên đăng nhập, giỏ cược và cài đặt bảo mật.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tính năng và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie tiếp thị: Hiện tại k8ccc không sử dụng cookie theo dõi hành vi cho mục đích quảng cáo của bên thứ ba.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của nền tảng k8ccc không hoạt động đúng cách.

10Trẻ Em & Người Vị Thành Niên

Dịch vụ của k8ccc được thiết kế dành cho người trưởng thành từ 18 tuổi trở lên. k8ccc không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Phụ huynh và người giám hộ có trách nhiệm giám sát hoạt động trực tuyến của người vị thành niên trong gia đình và áp dụng các biện pháp kiểm soát phụ huynh phù hợp trên thiết bị gia đình.

11Liên Kết Đến Nền Tảng Bên Ngoài

Nền tảng k8ccc có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba như nhà cung cấp trò chơi, cổng thanh toán và các đối tác hợp tác. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng k8ccc, chính sách bảo mật của chúng tôi không còn áp dụng.

k8ccc không kiểm soát và không chịu trách nhiệm đối với nội dung, chính sách bảo mật hoặc các hoạt động xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng nền tảng bên ngoài trước khi cung cấp thông tin cá nhân.

12Thay Đổi Chính Sách Bảo Mật

k8ccc có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản k8ccc
• Thông báo nổi bật trên trang chủ và trong tài khoản của bạn
• Thông báo đẩy qua ứng dụng di động k8ccc (nếu bạn đã bật quyền thông báo)

Phiên bản mới nhất của Chính Sách Bảo Mật luôn được công bố tại địa chỉ k8ccc.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu tài liệu. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

13Liên Hệ & Gửi Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến cách k8ccc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — Vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web và ứng dụng k8ccc
• Thời gian phản hồi: Trong vòng 48 giờ đối với khiếu nại bảo mật, và 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

k8ccc cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và trong thời gian sớm nhất có thể. Chúng tôi sẽ điều tra toàn diện và thông báo kết quả đến bạn theo đúng thời hạn cam kết.