Bảo Vệ Thông Tin Cá Nhân Của Bạn Tại kl999

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của kl999 thông qua website chính thức tại kl999.one, ứng dụng di động và các kênh dịch vụ liên quan. Đây là cam kết pháp lý ràng buộc của kl999 trong việc xử lý có trách nhiệm dữ liệu cá nhân của bạn.

kl999 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân thu thập từ người dùng tại Việt Nam. Chúng tôi xử lý dữ liệu của bạn theo các nguyên tắc: hợp pháp, công bằng, minh bạch, có mục đích rõ ràng, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ và đảm bảo toàn vẹn dữ liệu.

kl999 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi của bạn. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Dữ liệu nhận dạng và liên lạc:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động, địa chỉ email đăng ký.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) – chỉ thu thập trong quá trình xác minh danh tính KYC bắt buộc.

Dữ liệu tài khoản và giao dịch:

• Tên đăng nhập, mật khẩu được mã hóa (kl999 không lưu mật khẩu dạng văn bản thuần).
• Lịch sử nạp tiền, rút tiền và giao dịch cá cược trên nền tảng.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) đã đăng ký.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã xem.
• Nhật ký hoạt động trong nền tảng nhằm phát hiện và ngăn chặn gian lận.

kl999 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, duy trì lịch sử cá cược và hỗ trợ người chơi sử dụng đầy đủ tính năng của nền tảng.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Xác minh danh tính khách hàng) và AML (Chống rửa tiền) theo yêu cầu của pháp luật hiện hành.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động bất thường, gian lận, hoặc vi phạm điều khoản sử dụng.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm sử dụng tổng thể.
5. Liên lạc dịch vụ: Gửi thông báo giao dịch, thông báo bảo mật quan trọng và cập nhật chính sách qua email hoặc SMS.
6. Tiếp thị có sự đồng ý: Gửi thông tin khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của kl999 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa kl999 và người dùng, ví dụ: xử lý giao dịch, duy trì tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm đến quyền và tự do của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như tiếp thị qua email, gửi thông tin khuyến mãi – kl999 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.

kl999 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận ID người dùng dưới dạng ẩn danh để đồng bộ dữ liệu phiên chơi.
• Cơ quan pháp luật: kl999 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.
• Kiểm toán độc lập: Các tổ chức kiểm toán bảo mật và tài chính được ủy quyền có thể tiếp cận dữ liệu trong phạm vi giới hạn và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

kl999 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của website. Loại cookie này không thể tắt vì nền tảng sẽ không hoạt động được nếu thiếu chúng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Thông tin này được dùng để cải thiện giao diện và tốc độ tải trang.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử duyệt web trong phạm vi nền tảng kl999.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng kl999.

kl999 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng kl999.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về kế toán và tài chính hiện hành tại Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 12 tháng nhằm hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị (có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý. Sau khi rút đồng ý, dữ liệu được xóa khỏi danh sách tiếp thị trong vòng 30 ngày.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà kl999 đang lưu giữ về bạn. Mọi yêu cầu thực hiện quyền sẽ được kl999 xử lý trong vòng 72 giờ làm việc:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của kl999 qua email [email protected] với tiêu đề email bắt đầu bằng "[YÊU CẦU QUYỀN RIÊNG TƯ]" để được ưu tiên xử lý.

kl999 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và hệ thống kl999 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa một chiều hoặc hai chiều với khóa bảo mật được quản lý nghiêm ngặt.
• Xác thực hai yếu tố (2FA): kl999 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền theo nguyên tắc "cần biết" (need-to-know) mới có thể truy cập dữ liệu cá nhân của người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện hàng quý bởi tổ chức độc lập.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam – ví dụ: khi sử dụng dịch vụ điện toán đám mây hoặc phần mềm trò chơi từ nhà cung cấp quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, kl999 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc có các biện pháp bảo vệ phù hợp được thiết lập.
• Hợp đồng ràng buộc pháp lý với bên nhận dữ liệu được ký kết trước khi dữ liệu được chuyển.
• Chuyển dữ liệu chỉ ở mức tối thiểu cần thiết và không bao gồm thông tin nhận dạng trực tiếp khi có thể thực hiện ẩn danh hóa.

Dịch vụ của kl999 chỉ dành cho người từ đủ 18 tuổi trở lên. kl999 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản, người dùng phải xác nhận độ tuổi hợp lệ. Nếu kl999 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

kl999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được thông báo theo quy trình minh bạch:

• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: kl999 sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung: thay đổi có hiệu lực ngay sau khi đăng tải.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được xem là sự chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo hướng dẫn trong Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kl999 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] – Tiêu đề: [YÊU CẦU QUYỀN RIÊNG TƯ]
• Zalo: kl999.support – Hỗ trợ trực tuyến 24/7
• Telegram: @kl999official – Hỗ trợ trực tuyến 24/7

Thời gian phản hồi cam kết: trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp cần điều tra chuyên sâu, chúng tôi sẽ thông báo tiến độ xử lý định kỳ cho đến khi có kết quả cuối cùng.