Bảo vệ dữ liệu theo tiêu chuẩn quốc tế

Chính Sách Bảo Mật KL998 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

KL998 coi trọng quyền riêng tư của từng thành viên. Trang này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, và bạn có những quyền gì đối với thông tin của mình.

Cập nhật lần cuối: ngày 01 tháng 06 năm 2024
kl998
Mã Hóa SSL 256-bit
Mọi dữ liệu truyền tải giữa thiết bị của bạn và hệ thống KL998 đều được mã hóa ở mức tương đương ngân hàng quốc tế.
Không Bán Dữ Liệu
KL998 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba vì mục đích thương mại.
Bạn Kiểm Soát Dữ Liệu
Mọi thành viên đều có quyền xem, chỉnh sửa hoặc yêu cầu xóa toàn bộ dữ liệu cá nhân của mình bất kỳ lúc nào.
Tuân Thủ GDPR & PDPA
Chính sách bảo mật của KL998 được xây dựng theo chuẩn GDPR (châu Âu) và PDPA – các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt nhất hiện nay.

Tài liệu này mô tả cách KL998 (vận hành bởi KL998 Entertainment Ltd.) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi bạn sử dụng website kl998.ws và ứng dụng di động KL998.

Quyền riêng tư không phải là điều khoản bắt buộc phải có – đó là cam kết mà KL998 thực sự coi trọng. Chúng tôi xây dựng hệ thống bảo mật không phải để đối phó quy định mà để bảo vệ thực sự từng người dùng tin tưởng giao dữ liệu cho chúng tôi.

Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của KL998 từ mọi thiết bị và địa điểm. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.

1Thông Tin Chúng Tôi Thu Thập

KL998 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm cho bạn. Cụ thể gồm ba nhóm:

Nhóm 1 – Thông tin bạn chủ động cung cấp:

  • Thông tin đăng ký: họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ email.
  • Thông tin xác minh danh tính (KYC): số CCCD/CMND, hộ chiếu, giấy phép lái xe (chỉ khi cần thiết theo quy định chống rửa tiền).
  • Thông tin tài khoản ngân hàng, ví điện tử dùng để nạp/rút tiền (chỉ lưu đủ để xác minh sở hữu, không lưu mật khẩu hay mã PIN).
  • Nội dung liên lạc khi bạn liên hệ hỗ trợ qua chat, email hoặc điện thoại.

Nhóm 2 – Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

  • Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản ứng dụng.
  • Nhật ký hoạt động: game đã chơi, kèo đã đặt, thời gian truy cập, trang đã xem.
  • Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS cụ thể).
  • Dữ liệu cookie và công nghệ theo dõi phiên đăng nhập (xem chi tiết tại Mục 5).

Nhóm 3 – Thông tin từ bên thứ ba (nếu có):

  • Dữ liệu xác minh danh tính từ các nhà cung cấp KYC được cấp phép.
  • Thông tin giao dịch từ cổng thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking) – chỉ nhận kết quả xác nhận giao dịch, không nhận thông tin tài khoản đầy đủ.
Bảng phân loại dữ liệu thu thập
Loại dữ liệuBắt buộc?Mục đích chính
Họ tên, ngày sinhBắt buộcXác minh độ tuổi, chống gian lận
Email, số điện thoạiBắt buộcXác thực tài khoản, thông báo
CCCD/Hộ chiếuKYC cấp caoTuân thủ chống rửa tiền (AML)
Tài khoản ngân hàng/víKhi rút tiềnXác minh chủ tài khoản rút
IP, thiết bịTự độngBảo mật, phát hiện gian lận
Lịch sử hoạt độngTự độngCải thiện trải nghiệm, chống lạm dụng
2Mục Đích Sử Dụng Thông Tin

KL998 sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

  • Vận hành dịch vụ: xác thực đăng nhập, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng và duy trì tài khoản của bạn.
  • Tuân thủ pháp lý: xác minh độ tuổi, thực hiện quy trình KYC/AML theo yêu cầu của PAGCOR và các cơ quan quản lý liên quan.
  • Bảo mật và phòng chống gian lận: phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi bị xâm phạm.
  • Cải thiện dịch vụ: phân tích hành vi sử dụng (ẩn danh tổng hợp) để cải thiện giao diện, tốc độ tải trang và trải nghiệm người dùng.
  • Thông báo và marketing: gửi email/SMS về giao dịch, cập nhật bảo mật và – nếu bạn đồng ý – thông tin khuyến mãi. Bạn có thể hủy nhận bất kỳ lúc nào.
  • Chơi game có trách nhiệm: theo dõi mẫu hành vi cờ bạc để phát hiện các dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ khi cần thiết.
Về email marketing

KL998 chỉ gửi thông tin khuyến mãi khi bạn đã đánh dấu đồng ý lúc đăng ký hoặc trong phần cài đặt thông báo. Mỗi email có nút hủy đăng ký (unsubscribe) ở cuối. Việc hủy đăng ký email marketing không ảnh hưởng đến các thông báo giao dịch bắt buộc.

kl998
3Lưu Trữ Và Bảo Mật Dữ Liệu

Bảo mật hạ tầng là ưu tiên kỹ thuật hàng đầu của KL998. Dữ liệu của bạn được bảo vệ bằng nhiều lớp:

  • Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa thiết bị của bạn và hệ thống KL998.
  • Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin giấy tờ) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên KL998 cũng không thể đọc mật khẩu của bạn.
  • Phân quyền truy cập nghiêm ngặt: chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập dữ liệu cá nhân, với nhật ký kiểm tra (audit log) đầy đủ.
  • Kiểm tra bảo mật định kỳ: hệ thống KL998 được kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập mỗi quý.
  • Trung tâm dữ liệu đạt chuẩn ISO 27001: dữ liệu được lưu trên hạ tầng đám mây đạt chứng chỉ bảo mật quốc tế, với backup tự động mỗi 6 giờ.

Thời gian lưu trữ: KL998 giữ dữ liệu của bạn trong thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu không cần thiết nữa sẽ được xóa an toàn theo quy trình đã được kiểm định.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

KL998 tuyệt đối không bán dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ trong những trường hợp giới hạn sau và luôn kèm theo thỏa thuận bảo mật ràng buộc:

  • Cổng thanh toán: dữ liệu tối thiểu cần thiết để xử lý giao dịch (ví dụ: số tham chiếu, số tiền) được gửi đến MoMo, ZaloPay, ViettelPay hoặc ngân hàng theo yêu cầu của giao dịch.
  • Nhà cung cấp KYC: trong quá trình xác minh danh tính, thông tin giấy tờ được chia sẻ với đối tác KYC được cấp phép để xác thực tính hợp lệ.
  • Nhà cung cấp game: tên đăng nhập (không phải thông tin nhận dạng thực) được chuyển sang hệ thống game để duy trì phiên chơi liên tục.
  • Yêu cầu pháp lý: khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, KL998 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
  • Tái cơ cấu doanh nghiệp: trong trường hợp KL998 sáp nhập hoặc chuyển nhượng, người dùng sẽ được thông báo và có quyền xóa tài khoản trước khi dữ liệu được chuyển giao.
Cam kết rõ ràng

KL998 không hợp tác với các mạng quảng cáo bên thứ ba để chia sẻ hành vi cá nhân của người chơi. Không có banner quảng cáo cá nhân hóa từ bên ngoài trên nền tảng KL998.

5Cookie Và Công Nghệ Theo Dõi

KL998 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là phân loại các cookie đang sử dụng:

Bạn có thể quản lý cookie tùy chọn qua phần cài đặt trong tài khoản KL998 hoặc qua cài đặt trình duyệt. Việc tắt cookie không thiết yếu có thể làm giảm một số tính năng cá nhân hóa nhưng không ảnh hưởng đến khả năng sử dụng cơ bản.

6Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau theo chuẩn GDPR và PDPA. KL998 cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc:

Quyền truy cập
Bạn có thể yêu cầu xem toàn bộ dữ liệu KL998 đang lưu về bạn. Chúng tôi sẽ cung cấp bản tóm tắt hoàn chỉnh trong định dạng dễ đọc.
Quyền chỉnh sửa
Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu cập nhật trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
Quyền xóa ("Quyền được lãng quên")
Bạn có thể yêu cầu xóa dữ liệu cá nhân. Một số dữ liệu có thể phải giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính) – chúng tôi sẽ giải thích rõ lý do nếu không thể xóa hoàn toàn.
Quyền giới hạn xử lý
Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
Quyền chuyển dữ liệu
Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Bạn có thể phản đối việc KL998 sử dụng dữ liệu cho mục đích marketing hoặc phân tích hành vi. Yêu cầu phản đối được thực hiện qua email hoặc cài đặt tài khoản.
kl998
7Bảo Vệ Trẻ Em

KL998 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em.

Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản KL998, vui lòng liên hệ ngay qua email support@kl998.ws để chúng tôi đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

KL998 sử dụng kết hợp xác minh độ tuổi khi đăng ký, theo dõi hành vi bất thường và quy trình KYC để phát hiện và ngăn chặn truy cập của người chưa đủ tuổi.

8Liên Kết Đến Trang Web Bên Ngoài

Nền tảng KL998 không chứa liên kết đến trang web bên ngoài vì mục đích thương mại hoặc quảng cáo. Mọi liên kết hiện có (nếu có) là liên kết đến tổ chức pháp lý, cơ quan quản lý hoặc tổ chức hỗ trợ chơi game có trách nhiệm.

KL998 không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên ngoài. Khi rời khỏi kl998.ws, bạn nên đọc chính sách bảo mật của trang web bạn đến thăm.

9Thay Đổi Chính Sách Bảo Mật

KL998 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

  • Thông báo qua email sẽ được gửi đến tất cả thành viên có tài khoản hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Banner thông báo sẽ hiển thị trên trang chủ và trong ứng dụng.
  • Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật.
  • Đối với thay đổi quan trọng ảnh hưởng đến quyền của người dùng, KL998 có thể yêu cầu xác nhận đồng ý lại.
10Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong chính sách này, đội ngũ Bảo vệ Dữ liệu (DPO) của KL998 luôn sẵn sàng hỗ trợ:

  • Email: support@kl998.ws (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
  • Live Chat: 24/7 trực tiếp trên website và ứng dụng KL998
  • Thời gian xử lý: cam kết phản hồi trong 48 giờ, hoàn tất yêu cầu trong 30 ngày
Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống KL998, vui lòng báo cáo có trách nhiệm qua email support@kl998.ws thay vì công bố công khai. KL998 trân trọng mọi báo cáo bảo mật và có chính sách thưởng cho các báo cáo hợp lệ (bug bounty).

Tại Sao Bảo Mật Dữ Liệu Lại Quan Trọng Với KL998?

Mỗi ngày có hàng chục nghìn giao dịch diễn ra trên nền tảng KL998, kéo theo lượng dữ liệu khổng lồ về tài chính và hành vi người dùng. Ở vị trí đó, chúng tôi hiểu rõ trách nhiệm của mình không chỉ là cung cấp dịch vụ giải trí tốt mà còn phải trở thành người giữ gìn đáng tin cậy những thông tin nhạy cảm mà thành viên giao phó.

Thị trường cá cược trực tuyến tại Việt Nam đang phát triển nhanh chóng, và cùng với đó là mối lo ngại ngày càng tăng về rò rỉ dữ liệu, bán thông tin người dùng cho bên thứ ba, hay spam sau khi đăng ký. KL998 đặt ra cho mình tiêu chuẩn cao hơn mức tối thiểu pháp lý yêu cầu – không phải vì bắt buộc, mà vì đây là nền tảng của sự tin tưởng.

Chúng tôi đã từ chối nhiều đề xuất hợp tác đến từ các mạng quảng cáo muốn mua dữ liệu hành vi người chơi. Và chúng tôi sẽ tiếp tục từ chối vì đó không phải cách KL998 muốn phát triển. Dữ liệu của bạn là của bạn – đơn giản vậy thôi.

🔐

Dữ Liệu An Toàn – Chơi Vui Hơn Với KL998

Biết rằng thông tin của mình được bảo vệ nghiêm ngặt, bạn có thể tập trung hoàn toàn vào trải nghiệm giải trí. Tham gia cùng hơn 1,2 triệu người Việt tin dùng KL998.