Chính Sách Bảo Mật K8CC – Dữ Liệu Của Bạn Được Bảo Vệ Toàn Diện

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do K8CC cung cấp, bao gồm trang web tại k8cc.casino, ứng dụng di động K8CC và mọi kênh giao tiếp chính thức khác của nền tảng. Chính sách này điều chỉnh cách K8CC thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng — bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của K8CC, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu đã thu thập.

2 Dữ Liệu Chúng Tôi Thu Thập

K8CC thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

Thông tin do bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại dùng để đăng ký tài khoản.
• Số CCCD/CMND hoặc hộ chiếu (khi thực hiện xác minh KYC — Know Your Customer).
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví MoMo/ZaloPay/ViettelPay.
• Địa chỉ nhà ở (khi được yêu cầu trong quá trình xác minh nâng cao).

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, thời gian phiên làm việc, trang đã xem trong nền tảng K8CC.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu định vị gần đúng dựa trên địa chỉ IP (không theo dõi GPS thực).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).

3 Mục Đích Sử Dụng Dữ Liệu

K8CC sử dụng thông tin thu thập được cho các mục đích cụ thể và rõ ràng sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và kết quả.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng tổng hợp, không định danh) để phát triển tính năng mới và cải thiện trải nghiệm.
• Khuyến mãi cá nhân hóa: Gửi thông báo về chương trình ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã chọn nhận thông báo.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo từ cơ quan quản lý có thẩm quyền theo quy định pháp luật.

K8CC cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Tùy thuộc vào loại dữ liệu và mục đích xử lý, K8CC dựa trên một trong các cơ sở pháp lý sau để xử lý thông tin của bạn:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — không có cơ sở này, K8CC không thể vận hành tài khoản của bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ bảo mật hệ thống và cải thiện dịch vụ — những hoạt động này là cần thiết và không xâm phạm quyền riêng tư của bạn một cách bất hợp lý.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, báo cáo giao dịch đáng ngờ theo luật AML là yêu cầu bắt buộc từ cơ quan cấp phép.
• Sự đồng ý của bạn: Gửi thông báo marketing và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

K8CC không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác game (Live Casino, Slots, Thể thao) cần xác nhận trạng thái tài khoản để cung cấp trải nghiệm liền mạch.
• Dịch vụ xác minh danh tính: Các công ty KYC/AML được cấp phép để xác minh tính hợp lệ của giấy tờ tùy thân.
• Cơ quan pháp luật: Khi có lệnh từ tòa án hoặc yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
• Kiểm toán viên và cơ quan cấp phép: Để tuân thủ nghĩa vụ báo cáo định kỳ theo giấy phép hoạt động.

Tất cả bên thứ ba nhận dữ liệu từ K8CC đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.

6 Cookie Và Công Nghệ Theo Dõi

K8CC sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng K8CC để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie marketing: Theo dõi hành vi để cá nhân hóa quảng cáo và đo lường hiệu quả chiến dịch. Chỉ kích hoạt khi bạn đã đồng ý.

Bạn có thể quản lý tùy chọn cookie trong cài đặt tài khoản K8CC hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7 Thời Gian Lưu Trữ Dữ Liệu

K8CC chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định tài chính.
• Hồ sơ KYC: 5 năm sau khi kết thúc quan hệ với người chơi.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.
• Yêu cầu hỗ trợ: 3 năm kể từ ngày giải quyết.

Khi hết thời hạn lưu trữ, K8CC sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể truy hồi hoặc nhận dạng lại.

8 Quyền Của Người Dùng

Là người dùng dịch vụ K8CC, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@k8cc.casino với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo chỉ chủ tài khoản mới có thể truy cập dữ liệu.

9 Biện Pháp Bảo Mật Dữ Liệu

K8CC đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa dữ liệu chuyển tiếp: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ K8CC.
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên K8CC chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" — mỗi người chỉ thấy thông tin cần thiết cho công việc của họ.
• Kiểm tra thâm nhập định kỳ: K8CC thuê đội ngũ bảo mật độc lập thực hiện pentest ít nhất 2 lần/năm.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo khi có hành vi truy cập bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu ở vị trí địa lý khác để đảm bảo khả năng phục hồi.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam — ví dụ khi nhà cung cấp dịch vụ đám mây hoặc đối tác game có máy chủ ở nước ngoài. Khi thực hiện chuyển dữ liệu quốc tế, K8CC đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn Việt Nam.
• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận.
• Chỉ chuyển dữ liệu tối thiểu cần thiết — không chuyển toàn bộ hồ sơ người chơi khi không cần thiết.

11 Thay Đổi Chính Sách Bảo Mật

K8CC có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng K8CC.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ K8CC sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ bộ phận bảo mật dữ liệu của K8CC qua các kênh sau:

• Email: support@k8cc.casino — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trong ứng dụng K8CC.
• Zalo: Kênh hỗ trợ Zalo dành riêng cho người dùng Việt Nam.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Nếu bạn không hài lòng với cách K8CC xử lý khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan cấp phép có thẩm quyền.

Xem thêm các câu hỏi thường gặp về bảo mật tại trang FAQ.