Chính Sách Bảo Mật km68k

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa, km68k thu thập một số loại thông tin cá nhân nhất định từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện các giao dịch tài chính. Tất cả dữ liệu được thu thập đều phục vụ mục đích hợp pháp và minh bạch được nêu rõ trong chính sách này.

Các loại dữ liệu cá nhân km68k có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (để xác minh KYC);
• Thông tin liên lạc: Địa chỉ email cá nhân, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác), số ví điện tử MoMo, ZaloPay hoặc VNPay đứng tên người dùng;
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ và ngôn ngữ hệ thống;
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, tần suất đăng nhập, thời gian sử dụng nền tảng và các sản phẩm được truy cập;
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua chat trực tiếp, email hoặc Zalo.

Một phần thông tin được thu thập tự động thông qua công nghệ cookie và các công cụ phân tích khi bạn truy cập nền tảng km68k. Xem chi tiết tại mục Chính sách cookie.

km68k không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong một số trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin cần thiết để xác thực và hoàn tất giao dịch tài chính của bạn. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác;
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp nền tảng casino trực tuyến, đá gà và nổ hũ có thể nhận mã định danh tài khoản ẩn danh để xử lý kết quả trò chơi và đảm bảo tính công bằng;
• Dịch vụ phân tích và kỹ thuật: Các công cụ phân tích ẩn danh giúp km68k theo dõi hiệu suất nền tảng, phát hiện lỗi kỹ thuật và cải thiện trải nghiệm người dùng. Dữ liệu được chuyển ở dạng tổng hợp, không định danh cá nhân;
• Cơ quan pháp luật và cơ quan nhà nước: km68k có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành;
• Trong trường hợp mua bán hoặc sáp nhập doanh nghiệp: Nếu km68k trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, trong đó bên tiếp nhận phải cam kết duy trì các tiêu chuẩn bảo mật tương đương.

km68k áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Hệ thống bảo mật của km68k được thiết kế theo nguyên tắc "bảo mật theo chiều sâu" (Defense in Depth), bao gồm nhiều lớp bảo vệ độc lập.

Các biện pháp bảo mật cụ thể km68k triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ km68k được mã hóa theo tiêu chuẩn SSL/TLS 256-bit, đảm bảo không thể bị chặn hoặc đọc bởi bên thứ ba;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung một lớp bảo mật cho tài khoản, đặc biệt khi truy cập từ thiết bị mới;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng truy cập 24/7 để phát hiện và ngăn chặn kịp thời các cuộc tấn công mạng bao gồm DDoS, SQL injection và brute force;
• Kiểm tra bảo mật định kỳ: km68k tiến hành kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất 2 lần mỗi năm bởi đội ngũ kiểm tra độc lập;
• Kiểm soát truy cập nội bộ: Nhân viên km68k chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với hệ thống sao lưu dự phòng tự động. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu người dùng, km68k cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

km68k chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Sau khi hết thời hạn lưu trữ tương ứng, km68k sẽ tiến hành xóa an toàn dữ liệu khỏi toàn bộ hệ thống, bao gồm cả các bản sao lưu dự phòng, trong chu kỳ dọn dẹp dữ liệu định kỳ (thực hiện hàng quý). Dữ liệu không thể xóa ngay lập tức vì lý do kỹ thuật sẽ được cô lập và không được xử lý thêm trong thời gian chờ xóa.