Chính Sách Bảo Mật
Thông Tin Người Dùng km99

Chính sách bảo mật này ("Chính sách") được ban hành và áp dụng bởi km99 ("Chúng tôi", "km99") — đơn vị vận hành nền tảng giải trí trực tuyến tại địa chỉ km99.bio và các tên miền liên quan. Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của km99.

Với tư cách là Người kiểm soát dữ liệu theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam (bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân), km99 chịu trách nhiệm pháp lý về toàn bộ hoạt động xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp dịch vụ.

km99 thu thập các loại dữ liệu sau theo nguyên tắc tối thiểu cần thiết — chỉ những thông tin thực sự phục vụ cho việc cung cấp và cải thiện dịch vụ:

km99 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây và không sử dụng cho bất kỳ mục đích nào khác ngoài danh sách này:

• Quản lý tài khoản: Tạo lập, xác thực và duy trì tài khoản người dùng km99 hoạt động an toàn
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, quản lý số dư tài khoản
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi 18+
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản người dùng
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, liên lạc về tài khoản
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, khuyến mãi có liên quan đến sở thích của bạn
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để cải thiện giao diện và tính năng km99
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng Việt Nam khi có văn bản yêu cầu hợp lệ

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, km99 chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau:

1. Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý rõ ràng khi nhấn nút chấp nhận Chính sách bảo mật lúc đăng ký tài khoản km99.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để km99 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
3. Nghĩa vụ pháp lý: km99 có nghĩa vụ pháp lý phải thu thập và xác minh một số dữ liệu nhất định để tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
4. Lợi ích hợp pháp: km99 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận và đảm bảo an ninh hệ thống, miễn là không xâm phạm quyền và lợi ích của bạn.

km99 không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các bên này cam kết bảo mật theo hợp đồng riêng với km99.
• Nhà cung cấp game: Để xử lý cược và trả thưởng, một số dữ liệu phiên chơi (không bao gồm thông tin định danh) được chia sẻ với nhà cung cấp game bên thứ ba.
• Đơn vị phòng chống gian lận: km99 sử dụng dịch vụ phát hiện gian lận bên thứ ba với cam kết bảo mật nghiêm ngặt để bảo vệ người dùng.
• Cơ quan pháp luật: km99 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển cho bên nhận với điều kiện bên nhận tiếp tục cam kết bảo mật theo Chính sách này.

km99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie km99 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp km99 cải thiện giao diện và hiệu suất. Dữ liệu này không nhận dạng cá nhân.
• Cookie tùy chọn: Ghi nhớ sở thích của bạn như game yêu thích, cài đặt hiển thị, giúp cá nhân hóa trải nghiệm khi bạn quay lại km99.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của km99. km99 không sử dụng cookie theo dõi quảng cáo (tracking cookies) từ bên thứ ba.

km99 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của km99 bao gồm:

• Mã hóa truyền thông: SSL/TLS 256-bit cho tất cả kết nối HTTP, đảm bảo dữ liệu truyền qua mạng không thể bị nghe lén
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu, bao gồm thông tin tài chính và thông tin định danh
• Tường lửa ứng dụng (WAF): Ngăn chặn các cuộc tấn công SQL Injection, XSS và các mối đe dọa web phổ biến
• Xác thực đa yếu tố (MFA): Bảo vệ quyền truy cập vào hệ thống nội bộ của nhân viên km99 bằng xác thực hai lớp
• Kiểm tra bảo mật thường xuyên: Kiểm thử xâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập
• Giám sát 24/7: Hệ thống SIEM giám sát liên tục các hoạt động bất thường trên nền tảng km99
• Nguyên tắc tối thiểu quyền truy cập: Nhân viên km99 chỉ có quyền truy cập dữ liệu người dùng theo phạm vi công việc cụ thể, được kiểm soát và ghi nhật ký đầy đủ

km99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời hạn lưu trữ dài hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên km99
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh cơ bản và lịch sử giao dịch được lưu tối đa 5 năm để tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp tiềm tàng
• Dữ liệu xác minh KYC: Ảnh CMND/CCCD được lưu trong 7 năm theo yêu cầu pháp lý về tài chính
• Dữ liệu hành vi và phân tích: Dữ liệu ẩn danh hóa sau 24 tháng và giữ lại dưới dạng thống kê tổng hợp không thể nhận dạng cá nhân
• Nhật ký bảo mật: Log truy cập và hoạt động bảo mật được lưu 12 tháng để phục vụ điều tra sự cố
• Dữ liệu chat hỗ trợ: Nội dung trao đổi với CSKH được lưu 24 tháng để đảm bảo chất lượng dịch vụ

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn được kiểm tra và chứng thực.

Dịch vụ km99 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. km99 không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà km99 đang xử lý:

• Quyền truy cập: Yêu cầu km99 cung cấp bản sao toàn bộ dữ liệu cá nhân km99 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu km99 sửa chữa dữ liệu không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu km99 xóa dữ liệu cá nhân của bạn, trừ trường hợp km99 có nghĩa vụ pháp lý phải lưu giữ
• Quyền hạn chế xử lý: Yêu cầu km99 tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết
• Quyền chuyển đổi dữ liệu: Yêu cầu km99 cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác
• Quyền phản đối: Phản đối việc km99 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cung cấp bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ km99 qua email hỗ trợ hoặc live chat 24/7. km99 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

Một số nhà cung cấp dịch vụ và đối tác kỹ thuật của km99 có trụ sở hoặc máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn cần được chuyển ra nước ngoài để phục vụ một trong các mục đích nêu tại Điều 3, km99 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam
• Bên nhận dữ liệu đã ký kết thỏa thuận bảo mật dữ liệu (DPA) với km99 theo điều khoản bảo vệ không kém hơn Chính sách này
• km99 thực hiện việc chuyển dữ liệu theo đúng quy trình và thông báo theo quy định tại Nghị định 13/2023/NĐ-CP của Việt Nam

km99 bảo lưu quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Đối với mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, km99 sẽ:

• Hiển thị thông báo nổi bật trên trang chủ km99 ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi thông báo qua tin nhắn SMS đến số điện thoại đăng ký của người dùng
• Hiển thị thông báo khi người dùng đăng nhập vào tài khoản km99
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang Chính sách bảo mật

Việc tiếp tục sử dụng dịch vụ km99 sau ngày có hiệu lực của chính sách mới được coi là chấp nhận toàn bộ nội dung thay đổi. Phiên bản hiện hành luôn được đăng tải và có thể truy cập tại km99.bio/chinh-sach-bao-mat.

Mọi thắc mắc, yêu cầu thực hiện quyền về dữ liệu, báo cáo lỗ hổng bảo mật hoặc khiếu nại liên quan đến việc km99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email bắt đầu bằng "[BẢO MẬT]" để được xử lý ưu tiên
• Live Chat: Kênh hỗ trợ trực tiếp 24/7 trên nền tảng km99, chọn chủ đề "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi: Tối đa 72 giờ làm việc với email, tức thì với live chat

Nếu bạn không hài lòng với phản hồi của km99 về vấn đề bảo mật dữ liệu, bạn có quyền nộp đơn khiếu nại lên cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.