Chính Sách Bảo Mật kl66 bảo vệ thông tin của bạn — minh bạch, an toàn và đúng chuẩn quốc tế

Điều 1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số do kl66 vận hành tại địa chỉ kl66.cam, bao gồm website, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức giữa kl66 và người dùng.

Bằng việc đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của kl66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ kl66.

Điều 2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ kl66, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tuỳ thân, ảnh selfie xác minh, bằng chứng địa chỉ
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hoá, câu hỏi bảo mật

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng kl66, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử truy cập trang, thời gian sử dụng, thao tác điều hướng
• Lịch sử giao dịch, lịch sử cá cược và hoạt động trò chơi
• Dữ liệu từ cookie và các công nghệ theo dõi tương tự

Điều 3 Mục Đích Sử Dụng Thông Tin

kl66 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hoá
2. Xác minh danh tính: Tuân thủ quy trình KYC và các nghĩa vụ pháp lý về xác minh khách hàng
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ
5. Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện dấu hiệu nghiện và cung cấp hỗ trợ kịp thời
6. Thông tin dịch vụ: Gửi thông báo về tài khoản, giao dịch, khuyến mãi và cập nhật dịch vụ quan trọng
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo đúng quy định pháp luật
8. Phân tích và cải thiện: Nghiên cứu hành vi người dùng (ở dạng ẩn danh tổng hợp) để cải thiện sản phẩm và dịch vụ

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kl66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định về chống rửa tiền (AML), định danh khách hàng (KYC) và báo cáo theo yêu cầu pháp luật
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi người dùng
• Sự đồng ý: Đối với các hoạt động marketing và truyền thông tuỳ chọn, kl66 dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào

Điều 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Các Đối Tác Được Phép Nhận Thông Tin

kl66 chỉ chia sẻ thông tin cá nhân của bạn với các bên sau trong phạm vi nghiêm ngặt và cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch tài chính
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, cá cược thể thao có hợp đồng bảo mật dữ liệu với kl66
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được kl66 uỷ quyền
• Cơ quan pháp luật: Khi được yêu cầu theo lệnh toà án hoặc quy định pháp luật bắt buộc

5.2. Nghĩa Vụ Của Bên Thứ Ba

Tất cả các đối tác bên thứ ba nhận dữ liệu từ kl66 đều phải ký kết Thoả thuận xử lý dữ liệu (Data Processing Agreement) với kl66, cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của kl66 và chỉ sử dụng dữ liệu cho mục đích được uỷ quyền cụ thể.

Điều 6 Cookie Và Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web kl66. Cookie giúp kl66 nhận ra thiết bị của bạn, ghi nhớ tuỳ chọn và cải thiện trải nghiệm người dùng.

6.2. Các Loại Cookie kl66 Sử Dụng

• Cookie cần thiết: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để cải thiện tốc độ và trải nghiệm
• Cookie chức năng: Ghi nhớ ngôn ngữ, tuỳ chọn hiển thị và các cài đặt cá nhân hoá khác
• Cookie phân tích: Giúp kl66 hiểu hành vi người dùng tổng thể để tối ưu hoá sản phẩm

6.3. Quản Lý Cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của kl66.

Điều 7 Bảo Mật Dữ Liệu

kl66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải dữ liệu bằng TLS 1.3 / SSL 256-bit
• Mã hoá dữ liệu lưu trữ (encryption at rest) trên toàn bộ hệ thống cơ sở dữ liệu
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi quý
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị hệ thống
• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên có quyền truy cập dữ liệu
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (principle of least privilege)

Điều 8 Thời Gian Lưu Trữ Dữ Liệu

kl66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý AML)
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của quy định chống rửa tiền quốc tế
• Nhật ký truy cập và hoạt động: 13 tháng kể từ thời điểm ghi nhận
• Dữ liệu marketing (nếu bạn đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá
• Cookie và dữ liệu phiên: Theo thời hạn được cài đặt cho từng loại cookie, tối đa 24 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá một cách an toàn để không thể nhận dạng lại cá nhân.

Điều 9 Quyền Của Người Dùng

Là người dùng kl66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà kl66 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu (có thể bị giới hạn bởi nghĩa vụ pháp lý)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện

Điều 10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, kl66 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Áp dụng các điều khoản hợp đồng tiêu chuẩn và biện pháp bảo vệ bổ sung phù hợp
• Toàn bộ dữ liệu chuyển quốc tế đều được mã hoá trong quá trình truyền tải

Điều 11 Bảo Vệ Trẻ Em

Dịch vụ kl66 tuyệt đối không dành cho người dưới 18 tuổi. kl66 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật.

Điều 12 Thay Đổi Chính Sách

kl66 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo tới bạn qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực
• Thông báo nổi bật trên trang chủ và trang đăng nhập kl66
• Thông báo đẩy trên ứng dụng di động (nếu có)

Việc tiếp tục sử dụng dịch vụ kl66 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó.