Chính Sách Bảo Mật km66

Để cung cấp dịch vụ chất lượng và đảm bảo tính an toàn, km66 thu thập một số loại thông tin cần thiết từ người dùng, bao gồm:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày sinh, số CCCD/CMND/hộ chiếu (khi xác minh danh tính), địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được sử dụng cho giao dịch nạp/rút tiền. km66 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, trò chơi đã tham gia, thời gian chơi và các tùy chọn cài đặt tài khoản.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng di động, múi giờ và thông tin cookie/phiên đăng nhập nhằm phục vụ bảo mật và cải thiện trải nghiệm.

km66 chỉ sử dụng dữ liệu người dùng cho các mục đích hợp pháp và rõ ràng, bao gồm:

• Xác minh danh tính và tuổi của người dùng (đảm bảo chỉ phục vụ người từ đủ 21 tuổi trở lên).
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác và kịp thời.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm Điều khoản sử dụng.
• Cá nhân hóa trải nghiệm người dùng — đề xuất trò chơi phù hợp, ưu đãi theo hành vi và thông báo sự kiện liên quan.
• Liên lạc với người dùng qua email/SMS về trạng thái tài khoản, giao dịch, khuyến mãi mới và các thông báo bảo mật quan trọng.
• Tuân thủ các yêu cầu pháp lý và nghĩa vụ báo cáo theo quy định quốc tế về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
• Phân tích nội bộ nhằm cải thiện sản phẩm, tối ưu giao diện và nâng cao chất lượng dịch vụ.

km66 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật tương đương km66.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và công cụ phát hiện gian lận được cấp quyền truy cập dữ liệu tối thiểu cần thiết, và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: km66 có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Trường hợp chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế thừa với điều kiện tiếp tục bảo vệ theo Chính sách này.

km66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ km66 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị bật tính năng 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi hành động được ghi nhật ký đầy đủ.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý. Sau đó dữ liệu được xóa an toàn.

km66 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem, thời gian tương tác) nhằm cải thiện giao diện và hiệu năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giới hạn cược đã đặt và cài đặt hiển thị để cung cấp trải nghiệm nhất quán.
• Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Do tính chất toàn cầu của dịch vụ, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, km66 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế (GDPR-compliant).
• Mọi hợp đồng với đối tác lưu trữ dữ liệu đều có điều khoản bảo mật dữ liệu ràng buộc pháp lý.
• Người dùng Việt Nam có quyền yêu cầu thông tin về nơi lưu trữ dữ liệu của mình bất kỳ lúc nào qua email [email protected].