Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của k88x thông qua tên miền k88x.app và các tên miền phụ liên quan, bao gồm:

• Người dùng đã đăng ký tài khoản và người dùng chưa đăng ký nhưng đang duyệt trang web.
• Người dùng truy cập qua trình duyệt web trên máy tính hoặc thiết bị di động.
• Người dùng truy cập qua ứng dụng di động k88x (nếu có).
• Đại lý và đối tác liên kết có tương tác trực tiếp với hệ thống k88x.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng k88x. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào.

k88x thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu do người dùng cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập trong phiên.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Dữ liệu thiết bị: ID thiết bị, model máy, phiên bản ứng dụng (đối với người dùng app).
• Cookie và dữ liệu theo dõi: Xem thêm tại Mục 6 bên dưới.

Toàn bộ dữ liệu thu thập được k88x sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về chống rửa tiền (AML) và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi trở lên.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, liên lạc về tài khoản và giao dịch.
5. Thông báo dịch vụ: Gửi thông báo về thay đổi điều khoản, cập nhật hệ thống, bảo trì theo lịch và các thông tin quan trọng khác về tài khoản.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
7. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

4.1 Cơ sở hạ tầng lưu trữ

Dữ liệu của người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với các lớp bảo vệ vật lý và kỹ thuật số. Hệ thống được sao lưu tự động hàng ngày và có phương án khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dữ liệu.

4.2 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền theo vai trò (RBAC), nhân viên chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc.
• Xác thực đa yếu tố: Bắt buộc với mọi tài khoản quản trị nội bộ.
• Kiểm tra xâm nhập: Kiểm định bảo mật độc lập được thực hiện định kỳ ít nhất 2 lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện bất thường và cảnh báo tự động hoạt động liên tục.

4.3 Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong các khoảng thời gian sau:

• Tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ kế toán và AML.
• Nhật ký hệ thống: 12 tháng đối với nhật ký thông thường; 36 tháng đối với nhật ký liên quan đến sự cố bảo mật.
• Dữ liệu marketing (nếu có): Cho đến khi bạn rút lại sự đồng ý hoặc tài khoản bị đóng.

k88x không bán hoặc chia sẻ dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với k88x.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Dữ liệu định danh được chia sẻ với đối tác KYC độc lập để xác minh tính hợp lệ của giấy tờ. Đối tác này không được phép sử dụng dữ liệu ngoài mục đích xác minh.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng kỹ thuật (hosting, CDN, email transactional) có thể tiếp cận dữ liệu trong phạm vi cung cấp dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: k88x có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi rửa tiền hoặc tài trợ khủng bố, k88x có nghĩa vụ báo cáo cho cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.

k88x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu sử dụng tổng hợp và ẩn danh (số trang truy cập, thời lượng phiên, tỷ lệ thoát) để giúp chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại k88x:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. k88x sẽ phản hồi trong vòng 72 giờ làm việc.

Ngoài các biện pháp bảo mật kỹ thuật từ phía k88x, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh gồm ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản để tăng lớp bảo vệ khi đăng nhập.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân. Mỗi tài khoản chỉ được sử dụng bởi chủ tài khoản.
• Luôn đăng xuất sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung hoặc kết nối Wi-Fi công cộng.
• Thông báo ngay cho k88x nếu phát hiện hoạt động đáng ngờ trong tài khoản hoặc nhận được email/tin nhắn lạ giả mạo k88x.

k88x có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ k88x.app trong thời gian ít nhất 7 ngày.
• Cập nhật số phiên bản và ngày hiệu lực tại đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ k88x sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu giữ và có thể cung cấp theo yêu cầu bằng cách liên hệ đội ngũ hỗ trợ k88x.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Zalo hỗ trợ: k88x.support (phản hồi trong giờ hành chính)
• Telegram: @k88x_official (hỗ trợ 24/7)
• Thời gian phản hồi: Tối đa 72 giờ làm việc đối với yêu cầu về dữ liệu cá nhân