Chính Sách Bảo Mật
Dữ Liệu km66

01 Giới Thiệu & Phạm Vi Áp Dụng

km66 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "km66") là đơn vị vận hành trang web cá cược trực tuyến tại địa chỉ km66.tech. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng và cam kết bảo vệ thông tin cá nhân của bạn theo tiêu chuẩn cao nhất.

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà km66 thu thập thông qua:

• Trang web km66.tech và tất cả các trang con liên quan.
• Ứng dụng di động km66 (nếu có) trên các nền tảng iOS và Android.
• Mọi giao tiếp qua email, Zalo, Telegram, live chat và các kênh hỗ trợ khách hàng khác.
• Các giao dịch tài chính thực hiện thông qua nền tảng km66.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, đặc biệt là người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành trên cả nước. Phiên bản tiếng Việt này là phiên bản có giá trị pháp lý chính thức.

02 Dữ Liệu Chúng Tôi Thu Thập

km66 thu thập các loại dữ liệu cá nhân sau đây nhằm phục vụ cho việc cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

2.1. Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa hash, không lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số điện thoại ví điện tử MoMo/ZaloPay/ViettelPay. Lưu ý: km66 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ km66 qua mọi kênh.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử duyệt web trên km66, các trang đã truy cập, thời gian phiên đăng nhập, thao tác nhấp chuột.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và nhận thưởng trên nền tảng km66.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 9 bên dưới.

03 Mục Đích Sử Dụng Dữ Liệu

km66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

km66 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng trước của bạn.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

km66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: km66 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số thông tin nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: km66 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của nền tảng như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, với điều kiện quyền lợi của bạn không bị tổn hại.
• Sự đồng ý: Đối với các mục đích như gửi thông tin tiếp thị và khuyến mãi qua email hoặc tin nhắn, km66 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

km66 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác cung cấp trò chơi: Các nhà cung cấp game casino và thể thao nhận ID người dùng ẩn danh để phục vụ trò chơi, không nhận thông tin nhận dạng thực.
• Cơ quan thực thi pháp luật: km66 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh (không gắn với danh tính) có thể được chia sẻ với các công cụ phân tích để cải thiện hiệu suất nền tảng.

Mọi đối tác và nhà cung cấp dịch vụ thứ ba của km66 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn km66.

06 Thời Gian Lưu Trữ Dữ Liệu

km66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 9.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình bảo mật nghiêm ngặt của km66.

07 Bảo Mật Kỹ Thuật & Tổ Chức

km66 triển khai hệ thống bảo mật toàn diện ở nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu: SSL/TLS 256-bit cho dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ (at-rest encryption).
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng phát hiện và chặn các cuộc tấn công SQL injection, XSS, brute force và các mối đe dọa phổ biến khác theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: km66 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với đội ngũ chuyên gia bảo mật độc lập để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên km66 có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và theo dõi.
• Đào tạo nhân viên: Toàn bộ nhân viên km66 được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật dữ liệu trước khi được cấp quyền truy cập hệ thống.
• Quy trình xử lý sự cố: km66 có kế hoạch ứng phó sự cố rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

08 Quyền Của Người Dùng

Với tư cách là người dùng km66, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu km66 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu km66 tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc khi dữ liệu không còn chính xác.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc km66 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật km66 qua địa chỉ email hoặc kênh hỗ trợ được cung cấp tại Mục 12. km66 cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc.

09 Cookie & Công Nghệ Theo Dõi

km66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Necessary Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của trang web. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với km66 để chúng tôi cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phiên (Session Cookies): Tự động xóa khi bạn đóng trình duyệt. Được sử dụng để duy trì trạng thái đăng nhập trong một phiên làm việc.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của km66.

10 Trẻ Em & Độ Tuổi Tối Thiểu

Nếu km66 phát hiện ra rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và khóa tài khoản liên quan. Cha mẹ và người giám hộ có trách nhiệm theo dõi hoạt động trực tuyến của trẻ và ngăn chặn việc truy cập vào các nền tảng cá cược như km66.

11 Thay Đổi Chính Sách Bảo Mật

km66 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ km66 trong vòng ít nhất 30 ngày.
• Yêu cầu bạn xác nhận đồng ý lại trong trường hợp có thay đổi ảnh hưởng đến quyền lợi của bạn.

Việc tiếp tục sử dụng dịch vụ km66 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của km66, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 72 giờ làm việc.
• Zalo hỗ trợ: km66.support — hỗ trợ trực tuyến 24/7.
• Telegram: @km66official — hỗ trợ trực tuyến 24/7, kể cả ngày lễ Tết.