Chính Sách Bảo Mật
Thông Tin Tại km99

km99 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là các loại thông tin mà km99 có thể thu thập:

1.1 Thông tin do bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được dùng để thực hiện giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa (km99 không lưu trữ mật khẩu dạng văn bản thuần).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân và ảnh chân dung khi cần thiết theo quy trình xác minh.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý xác định qua địa chỉ IP (km99 không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 về chính sách cookie.

km99 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã công bố:

km99 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các trò chơi.
• Nghĩa vụ pháp lý: km99 có nghĩa vụ lưu giữ và cung cấp dữ liệu theo yêu cầu của các cơ quan quản lý và thực thi pháp luật có thẩm quyền, bao gồm các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: km99 xử lý một số dữ liệu nhất định dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ — miễn là lợi ích đó không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (như gửi thông tin tiếp thị), km99 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

km99 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây, với mức độ tối thiểu cần thiết:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng dịch vụ với km99.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi được chia sẻ với các đối tác cung cấp game để đảm bảo tính toàn vẹn của trò chơi và xử lý kết quả chính xác.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, dịch vụ email và phân tích hệ thống có thể truy cập dữ liệu trong phạm vi cần thiết để vận hành nền tảng. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với km99.
• Cơ quan pháp luật: km99 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Chúng tôi sẽ thông báo cho bạn về yêu cầu như vậy trừ khi bị cấm bởi lệnh tòa án hoặc quy định pháp luật.

km99.io sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Các cookie bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website, giúp km99 xác định và khắc phục các vấn đề kỹ thuật, tối ưu hóa tốc độ tải trang.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện ưa thích và cài đặt âm thanh trong trò chơi.
• Cookie phân tích (Analytics): Được sử dụng để hiểu hành vi người dùng ở cấp độ tổng hợp nhằm cải thiện nội dung và dịch vụ. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie của km99 (xuất hiện khi bạn truy cập lần đầu). Lưu ý rằng việc tắt cookie thiết yếu sẽ làm gián đoạn trải nghiệm sử dụng nền tảng.

km99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về chống rửa tiền và thuế áp dụng cho ngành tài chính.
• Tài liệu xác minh KYC: Lưu trữ trong 5 năm sau khi mối quan hệ thành viên chấm dứt.
• Nhật ký phiên đăng nhập và bảo mật: Lưu trữ trong 12 tháng phục vụ mục đích điều tra sự cố bảo mật.
• Dữ liệu hành vi và cookie phân tích: Được ẩn danh hóa sau 90 ngày và xóa hoà àn toàn sau 24 tháng.
• Thư từ hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà km99 đang nắm giữ. km99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc:

Dịch vụ của km99 chỉ dành cho người từ đủ 18 tuổi trở lên. km99 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Đây là cam kết cốt lõi của chúng tôi trong trách nhiệm xã hội và bảo vệ trẻ vị thành niên.

• Quy trình xác minh tuổi (KYC) bắt buộc được thực hiện với mọi thành viên đăng ký mới.
• Nếu km99 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên km99, hãy liên hệ ngay với [email protected] để được xử lý khẩn cấp.

Để cung cấp dịch vụ ổn định và an toàn, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài. km99 thực hiện các biện pháp bảo vệ phù hợp cho mọi trường hợp truyền dữ liệu xuyên biên giới:

• Điều khoản hợp đồng tiêu chuẩn: Tất cả các đối tác nhận dữ liệu từ km99 đều phải ký kết điều khoản hợp đồng tiêu chuẩn đảm bảo mức bảo vệ dữ liệu tương đương với tiêu chuẩn quốc tế.
• Đánh giá tác động bảo mật: Trước mỗi lần thiết lập mối quan hệ chia sẻ dữ liệu mới với đối tác quốc tế, km99 thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) để xác định và giảm thiểu rủi ro.
• Ưu tiên lưu trữ trong khu vực: km99 ưu tiên sử dụng các trung tâm dữ liệu trong khu vực Đông Nam Á khi có thể, nhằm giảm thiểu độ trễ mạng và rủi ro truyền dữ liệu xuyên biên giới.

km99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới, hoặc các cải tiến về bảo mật. Khi có thay đổi đáng kể, km99 sẽ:

• Đăng thông báo nổi bật trên trang chủ km99.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và lưu trữ phiên bản cũ để tham khảo.

Việc tiếp tục sử dụng dịch vụ km99 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách km99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi thông tin chi tiết đến [email protected] với tiêu đề email "[BÁO CÁO BẢO MẬT]". km99 cam kết xem xét và phản hồi mọi báo cáo bảo mật có trách nhiệm trong vòng 48 giờ làm việc.