Chính Sách Bảo Mật
Thông Tin Người Dùng

📋 1. Thông Tin Chúng Tôi Thu Thập

km58 thu thập thông tin cá nhân của người dùng theo các nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và chất lượng cao tại Việt Nam. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1. Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú hiện tại (thành phố, tỉnh/thành)
• Tên đăng nhập và mật khẩu được mã hóa

1.2. Thông tin xác minh danh tính (KYC)

• Ảnh chụp chứng minh nhân dân hoặc căn cước công dân còn hiệu lực
• Ảnh hộ chiếu (trong một số trường hợp yêu cầu)
• Ảnh chân dung (selfie) để đối chiếu với giấy tờ tùy thân
• Tài liệu xác minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng)

1.3. Thông tin tài chính

• Số tài khoản ngân hàng (Vietcombank, Techcombank, và các ngân hàng liên kết)
• Thông tin ví điện tử MoMo, ZaloPay (tên đăng ký, số điện thoại liên kết)
• Lịch sử giao dịch nạp tiền và rút tiền
• Số dư tài khoản và lịch sử cược

1.4. Thông tin kỹ thuật và thiết bị

• Địa chỉ IP, loại trình duyệt và hệ điều hành
• Dữ liệu cookie và phiên làm việc (session)
• Nhật ký hoạt động trên nền tảng (log files)
• Thông tin thiết bị di động (nếu sử dụng ứng dụng)

🎯 2. Mục Đích Sử Dụng Thông Tin

Mọi thông tin được km58 thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

km58 cam kết không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

km58 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích tiếp thị. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

3.1. Đối tác xử lý thanh toán

Để xử lý các giao dịch tài chính, km58 làm việc với các đối tác cổng thanh toán uy tín. Các đối tác này chỉ nhận thông tin cần thiết tối thiểu để thực hiện giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

3.2. Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp game (nhà cái phần mềm) có thể nhận một số thông tin phiên chơi để đảm bảo tính công bằng và tuân thủ kỹ thuật. Thông tin nhận dạng cá nhân không được chia sẻ trực tiếp.

3.3. Cơ quan pháp luật và quản lý nhà nước

km58 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi các cơ quan có thẩm quyền của Việt Nam theo đúng quy định pháp luật, bao gồm các yêu cầu điều tra hình sự, phòng chống rửa tiền hoặc tài trợ khủng bố.

🍪 4. Chính Sách Cookie & Theo Dõi

km58 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên làm việc. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1. Cookie thiết yếu

Những cookie này bắt buộc phải có để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Bạn không thể tắt các cookie này nếu muốn tiếp tục sử dụng dịch vụ.

4.2. Cookie phân tích

Giúp km58 hiểu cách người dùng tương tác với website: trang nào được truy cập nhiều nhất, thời gian ở lại, và luồng điều hướng. Thông tin này được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân.

4.3. Cookie tùy chỉnh

Lưu trữ các tùy chọn cá nhân như giao diện ưa thích, ngôn ngữ và các cài đặt trò chơi. Giúp tạo trải nghiệm nhất quán mỗi khi bạn quay lại km58.

🔐 5. Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu của km58. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ km58 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt một chiều – ngay cả nhân viên km58 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Giám sát hệ thống 24/7: Đội ngũ kỹ thuật km58 theo dõi liên tục các hoạt động bất thường và mối đe dọa an ninh mạng.
• Máy chủ bảo mật cao: Dữ liệu được lưu trữ trên các trung tâm dữ liệu đạt chuẩn quốc tế với kiểm soát truy cập vật lý nghiêm ngặt.
• Kiểm tra bảo mật định kỳ: km58 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật thường xuyên.

Mặc dù km58 áp dụng các biện pháp bảo mật cao nhất có thể, không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và báo cáo ngay khi phát hiện hoạt động bất thường trong tài khoản.

⚖️ 6. Quyền Của Người Dùng

km58 tôn trọng và cam kết bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu km58 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong phạm vi pháp luật cho phép (một số dữ liệu có thể bị giữ lại vì nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền chuyển đổi dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý dữ liệu nào bất kỳ lúc nào.

🗂️ 7. Thời Hạn Lưu Trữ Dữ Liệu

km58 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho các loại dữ liệu khác nhau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm theo quy định pháp luật Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định kế toán và thuế.
• Nhật ký hoạt động kỹ thuật: Tối đa 12 tháng từ ngày tạo.
• Dữ liệu cookie không thiết yếu: Tối đa 13 tháng.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), km58 sẽ xóa hoặc ẩn danh hóa thông tin của bạn một cách an toàn, không thể khôi phục.

🔄 8. Cập Nhật Chính Sách

km58 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệ u lực.
• Hiển thị thông báo nổi bật trên website km58 trong 7 ngày đầu sau khi thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ km58 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 6.

Mọi phiên bản trước của chính sách bảo mật này đều được lưu trữ và có thể cung cấp theo yêu cầu. Để được tư vấn hoặc có thắc mắc về chính sách bảo mật, vui lòng liên hệ km58 qua email [email protected] – đội ngũ hỗ trợ tiếng Việt của chúng tôi hoạt động 24/7.