Chính Sách Bảo Mật km58k

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của km58k liên quan đến:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ km58k;
• Khách truy cập website km58k.vip dù chưa đăng ký tài khoản;
• Cá nhân liên hệ với km58k qua các kênh hỗ trợ khách hàng;
• Người đăng ký nhận thông tin khuyến mãi từ km58k.

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng km58k. Bằng việc sử dụng dịch vụ km58k, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Dữ Liệu Chúng Tôi Thu Thập

km58k thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu người dùng cung cấp trực tiếp

Loại dữ liệu	Thông tin cụ thể	Bắt buộc?
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã băm), số điện thoại	Bắt buộc
Thông tin danh tính	Họ tên, ngày sinh, số CCCD/CMND (khi xác minh KYC)	Khi rút tiền
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử	Khi giao dịch
Thông tin liên lạc	Địa chỉ email (tùy chọn), số điện thoại xác thực	Tùy chọn

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng km58k, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa một phần sau 30 ngày), nhà cung cấp dịch vụ internet;
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên chơi, lịch sử giao dịch, lịch sử cược;
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn ngôn ngữ, cài đặt giao diện.

Mục Đích Sử Dụng Dữ Liệu

km58k sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo lập, duy trì và quản lý tài khoản người dùng km58k;
• Xử lý các giao dịch nạp tiền, rút tiền và các hoạt động tài chính khác;
• Xác minh danh tính người dùng theo yêu cầu quy định (KYC/AML);
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, lừa đảo hoặc rửa tiền;
• Xác minh tính hợp lệ của các giao dịch tài chính;
• Bảo vệ tài khoản người dùng khỏi truy cập trái phép;
• Giám sát hoạt động bất thường để bảo vệ toàn bộ cộng đồng km58k.

3.3 Cá nhân hóa trải nghiệm

• Đề xuất game và khuyến mãi phù hợp với sở thích cá nhân;
• Ghi nhớ cài đặt giao diện và tùy chọn người dùng;
• Cải thiện thiết kế nền tảng dựa trên hành vi sử dụng thực tế.

3.4 Thông tin và tiếp thị

km58k có thể gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm thông qua SMS hoặc thông báo trong ứng dụng cho người dùng đã đồng ý nhận thông tin tiếp thị. Người dùng có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào trong cài đặt tài khoản.

3.5 Tuân thủ pháp luật

km58k có nghĩa vụ pháp lý phải lưu giữ một số loại dữ liệu nhất định và cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp pháp. Trong những trường hợp này, km58k sẽ xử lý dữ liệu người dùng theo đúng quy định pháp luật hiện hành.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

km58k xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và các nghĩa vụ báo cáo khác;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là lợi ích này không xung đột với quyền riêng tư của người dùng;
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa dựa trên sự đồng ý rõ ràng của người dùng, có thể thu hồi bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

km58k không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, một số trường hợp chia sẻ có giới hạn có thể xảy ra như sau:

5.1 Đối tác cung cấp dịch vụ

km58k làm việc với một số đối tác kỹ thuật và dịch vụ được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp game (PG Soft, Pragmatic Play...), cổng thanh toán (MoMo, ZaloPay, cổng ngân hàng) và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được truy cập dữ liệu cần thiết cho phạm vi dịch vụ họ cung cấp và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với km58k.

5.2 Yêu cầu pháp luật

km58k có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong các trường hợp cần thiết để ngăn chặn các hành vi vi phạm pháp luật nghiêm trọng. Trong những trường hợp này, km58k sẽ cố gắng thông báo cho người dùng nếu pháp luật cho phép.

5.3 Những gì km58k KHÔNG làm

Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website km58k. Chúng giúp website hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm được cá nhân hóa.

6.2 Các loại cookie km58k sử dụng

• Cookie thiết yếu: Bắt buộc để website km58k hoạt động – bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp km58k hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Không chứa thông tin cá nhân nhận dạng;
• Cookie tùy chọn: Ghi nhớ cài đặt giao diện, tùy chọn game và các thiết lập cá nhân khác của người dùng.

6.3 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của km58k. km58k không sử dụng cookie của bên thứ ba cho mục đích quảng cáo chéo nền tảng.

Bảo Mật Dữ Liệu

km58k áp dụng nhiều biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

7.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ km58k;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa tại nơi lưu trữ bằng các thuật toán tiêu chuẩn công nghiệp;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên km58k chỉ truy cập dữ liệu cần thiết cho công việc của họ, được xác thực bằng đa yếu tố;
• Giám sát bảo mật: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường 24/7;
• Kiểm tra định kỳ: Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

7.2 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân người dùng, km58k cam kết:

• Đánh giá và khoanh vùng sự cố trong vòng 24 giờ;
• Thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể;
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản của mình;
• Báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Thời Gian Lưu Trữ Dữ Liệu

km58k lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật. Nguyên tắc chung:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và người dùng sử dụng dịch vụ km58k;
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản về tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu quy định AML;
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ theo yêu cầu pháp lý, thông thường là 5–7 năm;
• Dữ liệu nhật ký hệ thống: Log truy cập được lưu trữ tối đa 12 tháng rồi được xóa hoặc ẩn danh hóa;
• Cookie phiên làm việc: Tự động hết hạn sau khi người dùng đăng xuất hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của km58k để không còn có thể nhận dạng cá nhân.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng km58k có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Bảo Vệ Người Dùng Trẻ Tuổi

km58k nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Về mặt bảo vệ dữ liệu, km58k thực hiện các biện pháp sau:

• Yêu cầu xác nhận tuổi 18+ trong quá trình đăng ký;
• Xác minh độ tuổi qua số điện thoại và giấy tờ tùy thân khi cần thiết;
• Nếu km58k phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo vệ dữ liệu người chưa thành niên.

Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật của km58k có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt tại các quốc gia khác. Khi thực hiện chuyển dữ liệu quốc tế, km58k đảm bảo:

• Chỉ chuyển dữ liệu đến các đối tác và quốc gia có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các bên tiếp nhận dữ liệu;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn để bảo vệ quyền lợi người dùng trong mọi trường hợp chuyển dữ liệu xuyên biên giới.

Thay Đổi Chính Sách Bảo Mật

km58k có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách thức xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật. Khi có thay đổi quan trọng, km58k sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu;
• Thông báo cho người dùng qua thông báo nổi bật trên trang chủ km58k;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, km58k sẽ gửi thông báo trực tiếp vào tài khoản và yêu cầu xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ km58k sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền về dữ liệu cá nhân, vui lòng liên hệ với km58k qua:

• Live chat: Kênh hỗ trợ nhanh nhất – trực tuyến 24/7 trên km58k.vip;
• Email bảo mật: [email protected] – chuyên mục: Yêu cầu dữ liệu cá nhân;
• Thời gian xử lý: Phản hồi ban đầu trong 48 giờ · Xử lý hoàn tất trong 30 ngày làm việc.

Nếu bạn không hài lòng với cách km58k xử lý khiếu nại về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.