Chính Sách Bảo Mật k168

1. Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng k168 (vận hành tại k168.tech, sau đây gọi là "k168", "chúng tôi") thu thập, lưu trữ, sử dụng, bảo vệ và tiết lộ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào được cung cấp trên nền tảng k168.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng k168.tech, bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, và bất kỳ cá nhân nào tương tác với nền tảng k168 dưới bất kỳ hình thức nào từ bất kỳ địa điểm nào tại Việt Nam — từ Hà Nội, Đà Nẵng đến TP. Hồ Chí Minh và các tỉnh thành khác trên toàn quốc.

Bằng việc sử dụng nền tảng k168, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của k168.

2. Thông Tin Chúng Tôi Thu Thập

k168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (đã được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, địa chỉ cư trú và bằng chứng địa chỉ (nếu được yêu cầu).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV...) hoặc số điện thoại ví điện tử (MoMo, ZaloPay). k168 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ hỗ trợ qua Zalo, Telegram hoặc email.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình và phiên bản ứng dụng.
• Dữ liệu hành vi: Lịch sử đăng nhập, các trang đã xem, thời gian truy cập, thao tác điều hướng và tương tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, số dư tài khoản và các giao dịch tài chính khác.
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn ngôn ngữ và cài đặt cá nhân hóa (xem thêm Mục 6).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, k168 có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các đối tác kinh doanh hợp pháp khác — chỉ trong phạm vi cần thiết để cung cấp và bảo vệ dịch vụ.

3. Mục Đích Sử Dụng Dữ Liệu

k168 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính đăng nhập, xử lý giao dịch nạp/rút tiền, và cung cấp các trò chơi trên nền tảng k168.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh tuổi (18+), phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các yêu cầu pháp lý khác theo quy định hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, truy cập trái phép, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và tranh chấp của người chơi thông qua đội ngũ hỗ trợ 24/7 của k168.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện tính năng, trải nghiệm người dùng và hiệu suất nền tảng.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và thông tin quan trọng — chỉ khi bạn đã đồng ý nhận hoặc theo nhu cầu vận hành dịch vụ thiết yếu.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

k168 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản k168 — bao gồm xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là thông tin KYC và giao dịch tài chính) phải được lưu trữ và xử lý để k168 tuân thủ các quy định pháp luật về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: k168 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn cho tất cả người chơi và duy trì tính toàn vẹn của hệ thống.
• Sự đồng ý: Đối với các mục đích không thiết yếu (như gửi thông báo khuyến mãi), k168 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

5. Chia Sẻ Với Bên Thứ Ba

k168 không bán và không cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, BIDV, Vietcombank và các đơn vị xử lý giao dịch khác nhận thông tin tài khoản thanh toán cần thiết để thực hiện nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp nội dung cho nền tảng k168 có thể nhận thông tin phiên chơi ẩn danh (không bao gồm thông tin nhận dạng cá nhân) để vận hành trò chơi.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba nhận thông tin cần thiết để thực hiện xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan có thẩm quyền: k168 có nghĩa vụ cung cấp thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.

Tất cả đối tác bên thứ ba của k168 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

6. Cookie & Công Nghệ Theo Dõi

k168 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho việc đăng nhập, duy trì phiên làm việc và đảm bảo nền tảng hoạt động bình thường. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp k168 hiểu cách người dùng tương tác với nền tảng ở dạng tổng hợp ẩn danh, từ đó cải thiện thiết kế và tính năng.
• Cookie tùy chọn cá nhân: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân của bạn để tạo trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của k168.

7. Thời Gian Lưu Trữ Dữ Liệu

k168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã thu thập, phù hợp với các yêu cầu pháp lý hiện hành:

• Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và thuế.
• Nhật ký truy cập và hành vi: Được lưu tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Cookie phiên được xóa khi đóng trình duyệt; cookie lâu dài có thể tồn tại tới 12 tháng.

Khi hết thời hạn lưu trữ bắt buộc, k168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể phục hồi.

8. Bảo Mật Thông Tin

k168 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối đến k168.tech sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán mạnh trước khi lưu vào cơ sở dữ liệu — k168 không thể xem mật khẩu gốc của bạn.
• Tường lửa nhiều lớp: Hệ thống máy chủ k168 được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm soát truy cập nội bộ: Nhân viên k168 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): k168 cung cấp tùy chọn xác thực hai yếu tố cho tài khoản người dùng nhằm tăng cường bảo mật khi đăng nhập.
• Kiểm toán bảo mật định kỳ: Hệ thống k168 được kiểm tra và đánh giá bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và các chuyên gia bên ngoài.

9. Quyền Của Người Dùng

Với tư cách là người dùng nền tảng k168, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với k168 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. k168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10. Trẻ Em & Người Chưa Đủ Tuổi

Nền tảng k168 hoàn toàn không dành cho người dưới 18 tuổi. k168 không cố ý thu thập thông tin cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

Nếu k168 phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó khỏi hệ thống và khóa tài khoản liên quan theo quy trình bảo vệ người dùng chưa đủ tuổi.

11. Thay Đổi Chính Sách Bảo Mật

k168 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng k168 ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Phiên bản cập nhật sẽ luôn được đăng tải tại trang này với ngày có hiệu lực rõ ràng. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ k168 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình tại k168, vui lòng liên hệ với chúng tôi qua các kênh sau:

k168 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.