Chính Sách Bảo Mật KM99 – Cam Kết Bảo Vệ Dữ Liệu Và Quyền Riêng Tư Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn, km99 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh selfie với giấy tờ, địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn bạn gửi cho đội hỗ trợ qua live chat, email hoặc Telegram.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Địa chỉ IP và vị trí địa lý: Dùng để xác minh khu vực truy cập hợp lệ và phát hiện đăng nhập bất thường.
• Dữ liệu phiên chơi: Thời gian chơi, loại game, kết quả ván chơi, số tiền cược và kết quả giao dịch.
• Cookie và dữ liệu theo dõi: Được giải thích chi tiết trong mục 6 bên dưới.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được km99 sử dụng cho các mục đích cụ thể sau đây:

Mục đích	Loại dữ liệu được dùng
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, mật khẩu
Xác minh danh tính & tuân thủ pháp lý (KYC/AML)	Giấy tờ tùy thân, ngày sinh, địa chỉ
Xử lý giao dịch nạp/rút tiền	Thông tin tài khoản ngân hàng, ví điện tử
Phát hiện gian lận & bảo mật tài khoản	Địa chỉ IP, thiết bị, lịch sử đăng nhập
Hỗ trợ khách hàng & giải quyết khiếu nại	Lịch sử liên lạc, dữ liệu giao dịch
Cá nhân hóa trải nghiệm & gợi ý game	Lịch sử chơi game, sở thích game
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại

Km99 không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, phân tích chính trị, hoặc bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Km99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản, một hợp đồng dịch vụ hình thành. Km99 cần xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo hợp đồng đó.
• Nghĩa vụ pháp lý: Km99 có nghĩa vụ pháp lý về phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo giao dịch theo giấy phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của km99 có liên quan đến bảo vệ cả người dùng.
• Sự đồng ý: Với các mục đích không thuộc ba loại trên (như gửi email marketing), km99 chỉ xử lý khi bạn đã đồng ý một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Km99 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chỉ có các trường hợp sau đây km99 có thể chia sẻ dữ liệu, và đều có giới hạn chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, km99 chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này có nghĩa vụ bảo mật bằng hợp đồng.
• Nhà cung cấp game: Để vận hành trò chơi, km99 cần truyền thông tin phiên chơi (không bao gồm thông tin cá nhân nhận dạng) đến các đối tác game như Pragmatic Play, PG Soft.
• Yêu cầu pháp lý: Nếu có lệnh của cơ quan chức năng có thẩm quyền, km99 có nghĩa vụ tuân thủ. Trong trường hợp này, km99 sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển giao kinh doanh: Trong trường hợp km99 sáp nhập hoặc được mua lại, dữ liệu người dùng có thể được chuyển giao nhưng vẫn phải tuân thủ chính sách bảo mật này.

5 Lưu Trữ & Bảo Mật Dữ Liệu

5.1 Thời gian lưu trữ

Km99 lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu – chỉ giữ lại khi còn mục đích hợp lệ:

• Tài khoản đang hoạt động: Dữ liệu được lưu trong suốt thời gian tài khoản tồn tại.
• Tài khoản đã đóng: Dữ liệu giao dịch và KYC được lưu tối đa 5 năm để đáp ứng yêu cầu pháp lý về AML.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ lưu 2 năm.
• Cookie và log truy cập: Xóa sau 90 ngày.

5.2 Biện pháp bảo mật kỹ thuật

Km99 triển khai các biện pháp bảo mật kỹ thuật nghiêm ngặt bao gồm: mã hóa SSL/TLS cho mọi kết nối, mã hóa AES-256 cho dữ liệu lưu trữ, xác thực đa lớp cho nhân viên truy cập hệ thống, tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cùng với kiểm toán bảo mật định kỳ bởi đơn vị độc lập.

6 Cookie & Công Nghệ Theo Dõi

Km99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie km99 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – giữ trạng thái đăng nhập, bảo mật phiên làm việc. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện giao diện. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ cài đặt của bạn như ngôn ngữ, âm thanh game. Tắt được nhưng có thể ảnh hưởng trải nghiệm.

Bạn có thể quản lý cài đặt cookie trong phần cài đặt tài khoản km99 hoặc trong cài đặt trình duyệt của mình. Km99 không sử dụng cookie quảng cáo của bên thứ ba hay pixel theo dõi của mạng xã hội.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà km99 đang lưu trữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân km99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ dữ liệu km99 có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu km99 tạm ngưng xử lý dữ liệu trong khi bạn đang tranh chấp tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV, JSON) để sử dụng ở nơi khác.
• Quyền phản đối: Phản đối việc km99 xử lý dữ liệu của bạn cho mục đích marketing hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với km99 qua email privacy@km99.biz hoặc live chat. Km99 sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được.

8 Bảo Vệ Trẻ Em

Km99 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ thông tin nào từ trẻ em. Nếu km99 phát hiện tài khoản người dùng chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa, trừ những gì pháp luật yêu cầu giữ lại để điều tra.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã đăng ký tài khoản tại km99, hãy liên hệ ngay với chúng tôi theo thông tin tại mục 11 để xử lý khẩn cấp.

9 Chuyển Dữ Liệu Quốc Tế

Một phần dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam – đặc biệt khi liên quan đến các nhà cung cấp game quốc tế hoặc dịch vụ hạ tầng đám mây. Km99 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều:

• Được thực hiện với các đối tác có cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn km99.
• Được ràng buộc bằng hợp đồng xử lý dữ liệu (DPA) có điều khoản bảo mật cụ thể.
• Giới hạn ở mức tối thiểu cần thiết cho mục đích cụ thể.

10 Thay Đổi Chính Sách Bảo Mật

Km99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, km99 sẽ:

• Gửi thông báo đến email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và app km99.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ km99 sau khi chính sách mới có hiệu lực được coi là đồng ý với chính sách đã cập nhật. Nếu bạn không đồng ý với thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

11 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến bảo mật và quyền riêng tư dữ liệu tại km99 vui lòng liên hệ qua:

• Email bảo mật: privacy@km99.biz – phản hồi trong 24 giờ làm việc.
• Live chat: Trên website km99.biz hoặc app – nhân viên hỗ trợ 24/7.
• Email hỗ trợ chung: support@km99.biz