Chính Sách Bảo Mật
Thông Tin Tại kl98

Chính sách bảo mật này ("Chính sách") được ban hành bởi kl98 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng nền tảng cá cược trực tuyến tại địa chỉ kl98.app cùng toàn bộ các dịch vụ liên quan, bao gồm ứng dụng di động, giao diện web và các kênh hỗ trợ khách hàng chính thức của kl98.

Bằng việc đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của kl98, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ ngành. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Trong quá trình cung cấp dịch vụ, kl98 thu thập các loại thông tin sau đây từ người dùng:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ nơi cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa và không bao giờ lưu dưới dạng văn bản thô), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho mục đích nạp/rút tiền); thông tin ví điện tử MoMo, ZaloPay, VNPay.
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) phục vụ quy trình xác minh danh tính (KYC – Know Your Customer).

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, loại thiết bị (máy tính, điện thoại, máy tính bảng).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, thao tác click và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản tại từng thời điểm.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi bạn cấp phép rõ ràng).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 7 của Chính sách này.

2.3. Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các cơ quan, tổ chức có thẩm quyền khi cần thiết.
• Thông tin gian lận và rủi ro từ các đối tác phòng chống gian lận hợp pháp.
• Thông tin từ các nhà cung cấp dịch vụ thanh toán khi bạn thực hiện giao dịch qua cổng thanh toán của họ.

kl98 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược, hỗ trợ kỹ thuật khi cần thiết.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi trở lên, xác minh thông tin cá nhân và tài chính để tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi, giao dịch bất thường và bất kỳ vi phạm điều khoản nào.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan đến sở thích của bạn và tối ưu hóa giao diện theo thiết bị bạn đang dùng.
• Truyền thông và marketing: Gửi thông báo về khuyến mãi mới, cập nhật dịch vụ, và thông tin quan trọng qua email hoặc SMS (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng kl98.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quy định của cơ quan nhà nước và các nghĩa vụ báo cáo bắt buộc theo pháp luật Việt Nam.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.

Việc xử lý dữ liệu cá nhân của bạn tại kl98 được thực hiện trên các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã đăng ký và đồng ý sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: kl98 có nghĩa vụ thu thập và lưu trữ một số thông tin nhất định theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và các quy định liên quan.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện nhằm bảo vệ lợi ích hợp pháp của kl98 và người dùng, chẳng hạn như phát hiện gian lận và đảm bảo an ninh hệ thống.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing), kl98 sẽ xin phép bạn một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

kl98 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ đối tác: Các đối tác kỹ thuật, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), nhà cung cấp trò chơi, và các đơn vị hỗ trợ vận hành khác. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của kl98 và không được sử dụng dữ liệu cho mục đích riêng của họ.
• Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan nhà nước, tòa án, hoặc cơ quan thực thi pháp luật có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ tài sản và quyền lợi hợp pháp của kl98, người dùng và bên thứ ba liên quan.
• Chuyển nhượng doanh nghiệp: Trong trường hợp kl98 tham gia vào thương vụ mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận cam kết duy trì mức độ bảo vệ tương đương.

kl98 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kl98 được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: kl98 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu theo lịch trình hàng ngày trên các máy chủ địa lý phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 3 năm sau khi đóng tài khoản, sau đó được xóa vĩnh viễn hoặc ẩn danh hóa.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và kiểm tra.

kl98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung hiển thị.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và đảm bảo tính toàn vẹn của giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện và các cài đặt cá nhân khác.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (không định danh cá nhân) để cải thiện dịch vụ và nội dung.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng kl98.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại kl98. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin ở Mục 11:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà kl98 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Nhiều thông tin cơ bản có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể cần được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu kl98 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.

kl98 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người vị thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược và trò chơi có thưởng.

• Xác minh độ tuổi bắt buộc: Tất cả thành viên đăng ký tại kl98 đều phải trải qua quy trình xác minh danh tính và độ tuổi. Chúng tôi yêu cầu giấy tờ tùy thân hợp lệ để xác nhận người dùng đủ 18 tuổi trở lên trước khi có thể thực hiện giao dịch tài chính.
• Không thu thập dữ liệu trẻ em: kl98 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu sẽ được xóa khỏi hệ thống.
• Khóa tài khoản vi phạm độ tuổi: Mọi tài khoản cung cấp thông tin giả về độ tuổi sẽ bị chấm dứt vĩnh viễn và các giao dịch liên quan sẽ bị vô hiệu theo quy định tại Điều khoản & Điều kiện của kl98.
• Công cụ kiểm soát phụ huynh: Chúng tôi khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn chặn trẻ em truy cập vào các nền tảng cá cược trực tuyến.

kl98 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy định pháp luật, thực tiễn ngành hoặc hoạt động kinh doanh của chúng tôi. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, kl98 sẽ thông báo trước tối thiểu 14 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng.
• Ngày hiệu lực: Mỗi phiên bản cập nhật sẽ ghi rõ ngày hiệu lực. Phiên bản mới nhất luôn được đăng tải tại trang này và thay thế hoàn toàn các phiên bản trước đó.
• Đồng ý ngầm định: Việc tiếp tục sử dụng dịch vụ kl98 sau ngày hiệu lực của chính sách mới được hiểu là bạn đã chấp nhận các thay đổi đó.
• Lưu trữ lịch sử: Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại kl98, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ quyền riêng tư: [email protected]
• Live chat trực tuyến: Có mặt 24/7 tại nền tảng kl98.app
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xác minh danh tính và xử lý yêu cầu của bạn chính xác:

• Tên đăng nhập hoặc email đã đăng ký tại kl98
• Loại yêu cầu (truy cập, chỉnh sửa, xóa, v.v.)
• Mô tả chi tiết về yêu cầu của bạn