Chính Sách Bảo Mật Dữ Liệu Người Chơi km38

1. Thu Thập Thông Tin Cá Nhân

km38 thu thập thông tin cá nhân của người chơi trong quá trình đăng ký, sử dụng dịch vụ và thực hiện giao dịch tài chính trên nền tảng km38.bet. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý liên quan đến hoạt động kinh doanh trực tuyến.

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản hoặc sử dụng các dịch vụ của km38, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử MoMo hoặc ZaloPay đăng ký dưới tên bạn
• Tài liệu xác minh KYC: Ảnh CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú như hóa đơn tiện ích hoặc sao kê ngân hàng không quá 3 tháng tuổi

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng km38.bet, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm người chơi tốt nhất và phát hiện các hoạt động gian lận tiềm ẩn:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và ngôn ngữ thiết bị
• Trang đã truy cập, thời gian truy cập, thao tác điều hướng trong nền tảng km38
• Thông tin thiết bị (ID thiết bị, độ phân giải màn hình, múi giờ)
• Dữ liệu phiên chơi bao gồm lịch sử cược, số dư tài khoản và hoạt động khuyến mãi
• Cookie và dữ liệu lưu trữ cục bộ theo mô tả trong Mục 4

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, km38 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập phục vụ quy trình KYC
• Nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay trong quá trình xử lý giao dịch
• Cơ sở dữ liệu tự loại trừ cờ bạc (nếu bạn đã đăng ký chương trình tự loại trừ trên một nền tảng khác)

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

km38 hiểu rằng thông tin cá nhân của bạn là tài sản quý giá. Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

3.1 Đối tác cung cấp dịch vụ

km38 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của km38 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa như Vietcombank, Techcombank, BIDV — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VNĐ
• Nhà cung cấp game: Các công ty phần mềm cung cấp Slots, Live Casino và các trò chơi khác trên nền tảng km38 — chỉ nhận ID người chơi ẩn danh phục vụ tích hợp kỹ thuật
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập giúp xác minh tài liệu định danh theo tiêu chuẩn ngành
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng và phòng chống DDoS

3.2 Yêu cầu pháp lý

km38 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm cơ quan thực thi pháp luật, cơ quan thuế hoặc tòa án, trong các trường hợp:

• Tuân thủ lệnh tòa án, trát đòi hầu tòa hoặc quy trình pháp lý khác
• Điều tra hoạt động rửa tiền, tài trợ khủng bố hoặc gian lận tài chính
• Bảo vệ quyền lợi, tài sản hoặc sự an toàn của km38, người chơi và công chúng

3.3 Chuyển giao kinh doanh

Trong trường hợp km38 tham gia vào một vụ sáp nhập, mua lại hoặc bán toàn bộ hay một phần tài sản, thông tin người chơi có thể được chuyển giao cho bên tiếp nhận. Người chơi sẽ được thông báo trước thông qua email đã đăng ký và có quyền yêu cầu xóa dữ liệu trước khi việc chuyển giao diễn ra.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

km38 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức mà km38 duy trì:

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ km38 được bảo vệ bằng TLS 1.3 — giao thức mã hóa mạnh nhất hiện nay
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): km38 hỗ trợ và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản tối đa
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để ngăn chặn tấn công mạng
• Kiểm tra bảo mật định kỳ: km38 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua đơn vị kiểm định độc lập

5.2 Biện pháp bảo mật tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người chơi
• Đào tạo nhận thức bả o mật bắt buộc cho toàn bộ nhân viên km38 tiếp xúc với dữ liệu người chơi
• Ghi nhật ký kiểm toán (audit log) đầy đủ cho mọi hành động truy cập và chỉnh sửa dữ liệu cá nhân
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi và thông báo người chơi bị ảnh hưởng trong vòng 72 giờ
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc với toàn bộ nhân viên và đối tác có quyền truy cập dữ liệu

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu người chơi km38 được lưu trữ trên hệ thống máy chủ bảo mật với cơ sở hạ tầng dự phòng. km38 áp dụng các biện pháp hợp đồng và kỹ thuật phù hợp để đảm bảo dữ liệu được bảo vệ ở mức tương đương bất kể vị trí lưu trữ vật lý. Toàn bộ nhà cung cấp lưu trữ đám mây của km38 đều tuân thủ các tiêu chuẩn bảo mật quốc tế như ISO 27001 và SOC 2 Type II.

7. Thời Hạn Lưu Trữ Dữ Liệu

km38 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc để tuân thủ yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, phục vụ mục đích giải quyết tranh chấp và nghĩa vụ pháp lý
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền
• Tài liệu KYC (CCCD/CMND, ảnh selfie): Thời gian quan hệ khách hàng cộng thêm 5 năm sau khi chấm dứt quan hệ
• Nhật ký truy cập kỹ thuật: 12 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập
• Dữ liệu tiếp thị (email, số điện thoại): Cho đến khi bạn hủy đăng ký nhận tiếp thị hoặc yêu cầu xóa

7.2 Xóa dữ liệu an toàn

Khi dữ liệu hết hạn lưu trữ, km38 áp dụng quy trình xóa an toàn bao gồm ghi đè nhiều lần (overwriting) đối với dữ liệu số và hủy vật lý đối với bất kỳ bản ghi vật lý nào, đảm bảo không thể khôi phục thông tin sau khi xóa.