Chính Sách Bảo Mật k365 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách Bảo mật này được ban hành bởi k365 (sau đây gọi là "chúng tôi", "k365") và áp dụng cho toàn bộ người dùng, người chơi đã đăng ký hoặc chỉ duyệt web tại k365.asia cùng tất cả các nền tảng liên quan (ứng dụng di động, API, Live Chat). Chính sách này mô tả cách k365 thu thập, xử lý, lưu trữ, bảo vệ và tiêu hủy dữ liệu cá nhân theo đúng quy định pháp luật hiện hành và các tiêu chuẩn quốc tế.

Bằng việc sử dụng bất kỳ dịch vụ nào của k365, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Trực Tiếp Cung Cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ cư trú (bao gồm tỉnh/thành phố).
• Ảnh CMND/CCCD/Hộ chiếu dùng cho xác minh KYC.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung thư từ, khiếu nại khi bạn liên hệ bộ phận hỗ trợ.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng k365, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Trang web bạn đã truy cập trước khi đến k365.asia (referrer URL).
• Thời gian truy cập, thời lượng phiên làm việc, các thao tác trong phiên chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 7 bên dưới).
• Lịch sử giao dịch, lịch sử cá cược và hoạt động trong tài khoản.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác hợp pháp như nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp thanh toán (Vietcombank, Techcombank, MoMo, ZaloPay...) hoặc từ các cơ quan chức năng khi được yêu cầu theo quy định pháp luật. Mọi thông tin từ bên thứ ba đều được xử lý theo đúng Chính sách Bảo mật này.

3. Mục Đích Sử Dụng Thông Tin

k365 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liền mạch.
• Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý về chống rửa tiền và xác minh tuổi tác (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của bạn một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tính năng và trải nghiệm người dùng.
• Tiếp thị có phép: Gửi thông báo khuyến mãi, tin tức mới nhất của k365 nếu bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

k365 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức thương mại nào vì mục đích lợi nhuận. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

4.1. Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba được kiểm soát chặt chẽ để vận hành nền tảng, bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp trò chơi (Evolution Gaming, Pragmatic Play...) và nhà cung cấp hạ tầng đám mây. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được ủy quyền.

4.2. Yêu Cầu Pháp Lý

k365 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan chức năng, cơ quan tư pháp hoặc cơ quan quản lý cấp phép. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và sẽ thông báo cho bạn (trừ khi bị cấm theo quy định pháp luật).

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp k365 được mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào ảnh hưởng đến cách dữ liệu của bạn được xử lý.

5. Bảo Mật Dữ Liệu

k365 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: TLS 1.3 + SSL 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân theo nguyên tắc "quyền tối thiểu cần thiết" (least-privilege access).
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả nhân viên k365 khi truy cập hệ thống quản lý dữ liệu.
• Giám sát và kiểm toán liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất hai lần mỗi năm.

6. Thời Gian Lưu Trữ Dữ Liệu

k365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định tài chính quốc tế.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Xóa tự động sau 13 tháng kể từ ngày thu thập.
• Tài liệu KYC (CMND/CCCD): Lưu trữ trong 5 năm sau khi tài khoản bị đóng và xóa an toàn sau đó.

Khi dữ liệu không còn cần thiết, k365 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn để không thể khôi phục hoặc nhận dạng lại.

7. Cookie Và Công Nghệ Theo Dõi

k365 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng của trang web. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn.

Các Loại Cookie k365 Sử Dụng

• Cookie cần thiết: Bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, múi giờ, bố cục giao diện) để cải thiện trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web giúp chúng tôi cải thiện dịch vụ.
• Cookie tiếp thị: Theo dõi hành vi để cá nhân hóa nội dung quảng cáo (chỉ được bật khi bạn đồng ý).

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của k365.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân do k365 lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. k365 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

9. Chuyển Dữ Liệu Quốc Tế

Để vận hành dịch vụ toàn cầu, một số dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Philippines, Malta và Singapore. Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm thỏa thuận xử lý dữ liệu (DPA) theo chuẩn điều khoản hợp đồng tiêu chuẩn của EU.

10. Bảo Vệ Trẻ Em

Dịch vụ k365 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cho k365, vui lòng liên hệ ngay với chúng tôi tại [email protected]. Chúng tôi sẽ xóa thông tin đó ngay khi nhận được yêu cầu hợp lệ.

11. Thay Đổi Chính Sách Bảo Mật

k365 có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

12. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách k365 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email bảo mật: [email protected] (tiêu đề: "Vấn đề Bảo mật Dữ liệu")
• Live Chat: 24/7 tại k365.asia
• Telegram hỗ trợ: @k365support
• Thời gian phản hồi: Trong vòng 72 giờ đối với vấn đề bảo mật khẩn cấp; 30 ngày đối với yêu cầu về quyền dữ liệu.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của bạn.