Chính Sách Bảo Mật
Thông Tin Người Dùng kl994

Chính sách bảo mật này được ban hành bởi kl994 – nhà cái trực tuyến uy tín hàng đầu Việt Nam, vận hành tại kl994.org. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng khi sử dụng nền tảng kl994, bao gồm website, ứng dụng di động và mọi kênh liên quan.

Trong chính sách bảo mật này, các thuật ngữ được sử dụng thống nhất như sau:

• "kl994", "Chúng tôi": chỉ công ty vận hành nền tảng kl994.org và các dịch vụ liên quan.
• "Người dùng", "Bạn": bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ kl994.
• "Dữ liệu cá nhân": mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý": bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại mọi quốc gia truy cập kl994, với sự ưu tiên đặc biệt dành cho người dùng tại Việt Nam theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

kl994 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn giao dịch và tuân thủ các yêu cầu pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập và nguồn gốc thu thập:

kl994 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của bạn. Cụ thể, chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ kl994.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+), ngăn chặn gian lận và tuân thủ các yêu cầu phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện trải nghiệm người dùng dựa trên phản hồi.
• An toàn và bảo mật: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị ưu đãi khuyến mãi liên quan dựa trên thói quen sử dụng của bạn.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải thiện: Phân tích hành vi sử dụng tổng hợp để cải thiện tính năng, hiệu suất và giao diện nền tảng kl994.
• Tuân thủ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền khi có lệnh hợp pháp.

kl994 không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác và cổng thanh toán quốc tế – chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game như sảnh Casino, Nổ Hũ, Đá Gà – nhận dữ liệu tài khoản tối thiểu để kết nối phiên chơi.
• Dịch vụ xác minh danh tính: Các công ty KYC/AML được ủy quyền hỗ trợ xác minh tài liệu và kiểm tra danh sách đen.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Các đơn vị hạ tầng kỹ thuật được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với kl994.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, lệnh điều tra hợp pháp hoặc nghĩa vụ pháp lý bắt buộc.

Trong trường hợp kl994 trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Trong tình huống đó, kl994 sẽ thông báo cho người dùng ít nhất 30 ngày trước và đảm bảo tổ chức kế thừa duy trì mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.

kl994 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả dữ liệu cá nhân nhạy cảm;
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên kl994 có quyền truy cập dữ liệu;
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm địa lý khác nhau để đảm bảo khôi phục sau sự cố;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các công ty bảo mật độc lập;
• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên xử lý dữ liệu cá nhân.

Thời gian lưu trữ dữ liệu: kl994 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý về AML;
• Dữ liệu tài khoản đã đóng: tối đa 7 năm kể từ ngày đóng tài khoản;
• Dữ liệu log kỹ thuật và cookie: từ 30 ngày đến 2 năm tùy loại dữ liệu;
• Dữ liệu tự loại trừ: trong toàn bộ thời gian tự loại trừ và tối thiểu 5 năm sau đó.

kl994 sử dụng cookie và các công nghệ tương tự như web beacon, pixel tag để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng quan trọng của nền tảng. Dưới đây là các loại cookie kl994 sử dụng:

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari, Edge đều cho phép bạn xem, xóa và chặn cookie từ các trang web cụ thể. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của kl994.

kl994 không sử dụng cookie của bên thứ ba cho mục đích theo dõi xuyên trang web (cross-site tracking) ngoài phạm vi nền tảng kl994.org. Mọi dữ liệu phân tích được thu thập đều ở dạng tổng hợp và ẩn danh hóa trước khi được sử dụng để đưa ra quyết định kinh doanh.

kl994 tôn trọng và cam kết bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau đây và có thể thực thi chúng bất kỳ lúc nào bằng cách liên hệ với kl994:

Để thực thi bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Bạn cần cung cấp thông tin xác minh danh tính đầy đủ để kl994 có thể xử lý yêu cầu. kl994 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

kl994 không tính phí cho việc thực thi các quyền dữ liệu trong điều kiện thông thường. Trong trường hợp yêu cầu rõ ràng là quá mức hoặc lặp đi lặp lại, kl994 có thể tính phí hành chính hợp lý hoặc từ chối thực hiện và sẽ thông báo lý do cụ thể cho bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hay cách kl994 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi theo các kênh dưới đây:

kl994 có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát mọi vấn đề liên quan đến bảo mật thông tin cá nhân. Mọi yêu cầu gửi tới địa chỉ email trên sẽ được chuyển tiếp tới DPO để xử lý ưu tiên.

Trong trường hợp bạn không hài lòng với cách kl994 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn. Tại Việt Nam, cơ quan liên quan là Bộ Thông tin và Truyền thông và Bộ Công an theo các quy định về bảo vệ dữ liệu cá nhân hiện hành.

kl994 cam kết xem xét và cập nhật chính sách bảo mật này định kỳ ít nhất mỗi năm một lần, hoặc ngay khi có thay đổi đáng kể trong hoạt động xử lý dữ liệu hoặc yêu cầu pháp lý mới. Phiên bản mới nhất luôn được công bố tại kl994.org/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.