Chính Sách Bảo Mật km388

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách km388 — vận hành tại tên miền km388.tech — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng đối với toàn bộ người dùng đã đăng ký hoặc chưa đăng ký tài khoản km388, bao gồm những người truy cập website km388.tech, sử dụng ứng dụng di động km388, liên hệ với đội ngũ hỗ trợ khách hàng, hoặc tham gia bất kỳ chương trình khuyến mãi nào của chúng tôi.

Bằng cách sử dụng bất kỳ dịch vụ nào của km388, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng các dịch vụ của km388.

2 Thông Tin Chúng Tôi Thu Thập

km388 thu thập các loại thông tin sau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các yêu cầu pháp lý hiện hành:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20 — chỉ để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi qua Live Chat, email, Telegram hoặc Zalo khi liên hệ hỗ trợ.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, lịch sử nạp/rút tiền, số dư tài khoản theo thời gian.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 7.

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin phát hiện gian lận từ các đối tác chống gian lận tài chính.
• Dữ liệu công khai khi cần thiết để tuân thủ các yêu cầu pháp lý.

Loại thông tin	Bắt buộc?	Mục đích chính
Email & số điện thoại	✔ Bắt buộc	Xác thực tài khoản, thông báo giao dịch
CCCD / Hộ chiếu	✔ Bắt buộc (KYC)	Xác minh danh tính, tuân thủ pháp lý
Tài khoản ngân hàng / ví	✔ Khi rút tiền	Xử lý thanh toán
Địa chỉ IP	Tự động	Bảo mật, phát hiện gian lận
Cookie phiên làm việc	Tự động	Duy trì đăng nhập, trải nghiệm người dùng

3 Mục Đích Sử Dụng Thông Tin

km388 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Hoàn thành quy trình KYC theo quy định, ngăn chặn gian lận và rửa tiền, báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Bảo mật tài khoản: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép, bảo vệ số dư và giao dịch của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cải thiện chất lượng dịch vụ dựa trên phản hồi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị nội dung khuyến mãi phù hợp với lịch sử và sở thích của bạn.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi bảo mật, cập nhật điều khoản và các thông tin vận hành cần thiết.
• Phân tích & cải thiện dịch vụ: Hiểu cách người dùng tương tác với nền tảng để tối ưu hóa giao diện và tính năng.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để hỗ trợ người dùng có dấu hiệu chơi không lành mạnh, kích hoạt các công cụ tự giới hạn khi cần.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

km388 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — trong phạm vi không ảnh hưởng tiêu cực đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email marketing, bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

5 Chia Sẻ & Tiết Lộ Thông Tin

km388 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

5.1 Nhà cung cấp dịch vụ ủy quyền

Một số đối tác kỹ thuật được ủy quyền có thể truy cập dữ liệu của bạn để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank), đơn vị xác minh KYC, nhà cung cấp trò chơi (JILI, PG Soft, Evolution), dịch vụ phân tích dữ liệu ẩn danh, và nhà cung cấp hạ tầng đám mây. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu theo đúng chỉ dẫn của km388.

5.2 Yêu cầu pháp lý

km388 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi: lệnh của tòa án hoặc cơ quan tư pháp, cơ quan thực thi pháp luật trong điều tra hợp pháp, cơ quan quản lý tài chính hoặc thuế, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp và an toàn của người dùng khác.

5.3 Chuyển giao kinh doanh

Trong trường hợp km388 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao sang thực thể mới. Chúng tôi sẽ thông báo trước cho bạn trong tình huống này.

6 Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

km388 áp dụng các biện pháp bảo mật cấp doanh nghiệp để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu được lưu trữ tại máy chủ.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai có thể đọc mật khẩu thực của bạn, kể cả kỹ thuật viên km388.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.

6.2 Thời gian lưu trữ dữ liệu

km388 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo quy định pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 05 năm sau khi đóng tài khoản.
• Hồ sơ KYC: Tối thiểu 05 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch: Tối thiểu 05 năm để đáp ứng yêu cầu kiểm toán và pháp lý.
• Nhật ký truy cập: 90 ngày cho mục đích bảo mật và phát hiện gian lận.
• Cookie phiên làm việc: Xóa khi đăng xuất hoặc sau tối đa 30 ngày không hoạt động.

6.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, km388 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả phạm vi ảnh hưởng và các biện pháp khắc phục đã thực hiện.

7 Cookie & Công Nghệ Theo Dõi

km388 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, tùy chọn hiển thị	1 năm
Cookie phân tích	Thống kê lượt truy cập ẩn danh	13 tháng
Cookie bảo mật	Phát hiện thiết bị lạ, chống gian lận	90 ngày

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng km388.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng km388:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà km388 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh độ chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền rút đồng ý: Thu hồi sự đồng ý bất kỳ lúc nào đối với các mục đích xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với km388 qua email [email protected] hoặc Live Chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo lý do cho bạn.

9 Trẻ Em & Người Vị Thành Niên

Dịch vụ của km388 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách này và không có ý định thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), km388 xác nhận độ tuổi của người dùng dựa trên giấy tờ tùy thân hợp lệ. Tài khoản của bất kỳ người dùng nào được phát hiện chưa đủ 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định.

10 Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của km388 có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Trong những trường hợp này, dữ liệu của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam để xử lý.

km388 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ tiêu chuẩn.
• Chỉ hợp tác với các đối tác có chứng nhận bảo mật được công nhận quốc tế (ISO 27001, SOC 2).
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm ra nước ngoài.
• Đảm bảo dữ liệu của người dùng Việt Nam không bị truy cập hoặc xử lý tùy tiện bởi bên thứ ba.

11 Thay Đổi Chính Sách

km388 có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực" ở đầu trang.
• Hiển thị thông báo nổi bật trên trang chủ km388.tech ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với những thay đổi ảnh hưởng đáng kể đến quyền lợi.
• Yêu cầu bạn xác nhận lại đồng ý nếu thay đổi liên quan đến cơ sở pháp lý xử lý dữ liệu.

Việc bạn tiếp tục sử dụng dịch vụ km388 sau khi Chính sách mới có hiệu lực được xem là sự chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách km388 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên km388.tech.
• Telegram & Zalo: Qua kênh liên lạc chính thức được đăng trên trang chủ.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 05 ngày làm việc với xác nhận tiếp nhận, và hoàn thành xử lý trong vòng 30 ngày. Nếu bạn không hài lòng với cách xử lý của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.