Chính Sách Bảo Mật – km238

Chính sách bảo mật này ("Chính sách") mô tả cách km238 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web km238.com cùng các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập nền tảng km238 từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành. Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành.

Bằng việc sử dụng dịch vụ km238, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

km238 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh. Dữ liệu này chỉ được yêu cầu khi bạn thực hiện rút tiền hoặc đạt ngưỡng giao dịch nhất định.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho các giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi cho bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh liên lạc khác.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và cài đặt ngôn ngữ.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, thời lượng phiên chơi và lịch sử giao dịch cá cược.
• Cookie và dữ liệu phiên làm việc: Các tệp cookie cần thiết để duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn. Xem thêm tại Mục 7.

km238 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân của km238 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo quy định pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản km238, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để km238 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ cho việc phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông tin khuyến mãi hay phân tích hành vi để cá nhân hóa trải nghiệm, chúng tôi sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

km238 có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp sau đây và chỉ ở mức độ tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền. Các đối tác này chịu ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số thông tin cơ bản (định danh người chơi, số dư) được chia sẻ với các nhà cung cấp trò chơi trong hệ sinh thái km238 để cung cấp trải nghiệm chơi liền mạch. Không có thông tin nhận dạng cá nhân nhạy cảm nào được chia sẻ.
• Cơ quan nhà nước có thẩm quyền: km238 sẽ cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng, phân tích kỹ thuật) có thể tiếp cận một số dữ liệu theo phạm vi công việc, nhưng bị ràng buộc bởi cam kết bảo mật chặt chẽ.

km238 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ km238 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: km238 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất.

km238 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên). Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật phổ biến.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu km238 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu km238 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] hoặc truy cập trang Hỗ trợ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Dịch vụ km238 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống của chúng tôi.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc kết nối với nhà cung cấp trò chơi nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, km238 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ dữ liệu chặt chẽ.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam hiện hành.

km238 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ km238.com ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ km238 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách km238 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live chat: Truy cập trang Hỗ trợ để chat trực tiếp với đội ngũ hỗ trợ 24/7.
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu.