Chính Sách
Bảo Mật km188

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách thức km188 ("chúng tôi", "Nền tảng", "Nhà điều hành") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền km188.cam và các nền tảng liên quan, bao gồm ứng dụng di động, API và các kênh kỹ thuật số khác thuộc hệ sinh thái km188.

1.1 Định nghĩa các thuật ngữ chính

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và dữ liệu tài chính.
• "Xử lý": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân — thu thập, lưu trữ, chỉnh sửa, truy xuất, sử dụng, chia sẻ hoặc xóa.
• "Bên thứ ba": Các đối tác cung cấp dịch vụ thanh toán, phân tích kỹ thuật số, nhà phát triển trò chơi hoặc dịch vụ xác minh danh tính mà km188 hợp tác.
• "Cookie": Tệp văn bản nhỏ được lưu trên thiết bị của bạn nhằm nhận dạng phiên đăng nhập và cải thiện trải nghiệm duyệt web.

Dữ Liệu Chúng Tôi Thu Thập

km188 chỉ thu thập những dữ liệu cần thiết, phù hợp và không vượt quá mục đích đã tuyên bố. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể xử lý:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hóa.
• Tài liệu xác minh danh tính (KYC): Hình ảnh Chứng minh nhân dân / Căn cước công dân, hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại liên kết ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền — không lưu trữ mã PIN hay mật khẩu ví.
• Nội dung liên lạc: Lịch sử hội thoại với đội ngũ hỗ trợ, phản hồi, khiếu nại và các yêu cầu dịch vụ khách hàng.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian trên mỗi trang, hành động nhấp chuột, luồng điều hướng và thời lượng phiên truy cập.
• Dữ liệu vị trí: Vị trí địa lý cấp quốc gia/thành phố suy ra từ địa chỉ IP (không thu thập tọa độ GPS chính xác trừ khi bạn cấp phép rõ ràng).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và các hoạt động tài chính trong tài khoản.

2.3 Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận hoặc các cơ quan quản lý theo yêu cầu pháp lý. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo các điều kiện bảo mật tương đương hoặc cao hơn so với dữ liệu thu thập trực tiếp.

Mục Đích Sử Dụng Dữ Liệu

km188 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

3.1 Cung cấp và vận hành dịch vụ

• Tạo lập, quản lý và xác thực tài khoản người dùng.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Cung cấp trải nghiệm chơi game được cá nhân hóa dựa trên sở thích của bạn.
• Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân khác.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh danh tính để tuân thủ quy định KYC/AML.
• Giám sát bất thường trong hoạt động tài khoản nhằm bảo vệ quyền lợi của bạn.

3.3 Tuân thủ pháp luật

• Đáp ứng các nghĩa vụ pháp lý, quy định và yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lưu trữ hồ sơ giao dịch theo quy định tối thiểu bắt buộc về thời gian lưu trữ dữ liệu tài chính.

3.4 Cải thiện dịch vụ và truyền thông

• Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện thiết kế và tính năng của nền tảng.
• Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và thông tin bảo mật quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

km188 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng yêu cầu pháp luật hiện hành, bao gồm các quy định về chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ nền tảng, người dùng và hệ sinh thái khỏi gian lận và các hành vi lạm dụng — miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email tiếp thị cá nhân hóa hoặc đặt cookie phân tích nâng cao, chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân của bạn trong các tình huống sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật và vận hành hoạt động dưới sự chỉ đạo của km188, bao gồm: nhà cung cấp dịch vụ thanh toán (xử lý giao dịch MoMo, ZaloPay, Vietcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính, nhà phát triển phần mềm trò chơi và nhà cung cấp dịch vụ đám mây. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2 Yêu cầu pháp lý

km188 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp lý. Trong phạm vi được pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yê u cầu đó trước khi tiết lộ.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp km188 tham gia vào hoạt động sáp nhập, mua lại, tái cơ cấu hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương.

5.4 Bảo vệ quyền lợi hợp pháp

Chúng tôi có thể chia sẻ dữ liệu khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của km188, người dùng hoặc cộng đồng — ví dụ trong các trường hợp điều tra gian lận hoặc tranh chấp pháp lý.

Cookie & Công Nghệ Theo Dõi

km188 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích ẩn danh.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang được truy cập nhiều nhất, thời gian phiên truy cập) nhằm cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung quảng cáo phù hợp với sở thích và hạn chế số lần bạn thấy cùng một quảng cáo.

6.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng không hoạt động bình thường.

Bảo Mật Dữ Liệu

km188 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn.

7.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ km188 đều được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): km188 khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập: Nhiều lớp tường lửa bảo vệ hạ tầng máy chủ, kết hợp với hệ thống IDS/IPS giám sát liên tục 24/7.
• Kiểm tra thâm nhập: km188 thực hiện kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập nhằm phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.

7.2 Biện pháp tổ chức

• Nhân viên chỉ được truy cập dữ liệu cá nhân khi thực sự cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu).
• Toàn bộ nhân sự tiếp cận dữ liệu người dùng đều được đào tạo về quy trình bảo mật và ký cam kết bảo mật thông tin.
• Mọi sự cố bảo mật tiềm ẩn đều được báo cáo ngay lập tức theo quy trình ứng phó sự cố nội bộ.

Thời Gian Lưu Trữ Dữ Liệu

km188 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Khi tài khoản của bạn bị đóng theo yêu cầu, dữ liệu sẽ được giữ lại theo đúng thời hạn tối thiểu bắt buộc trên trước khi bị xóa hoàn toàn. Bạn sẽ nhận được xác nhận bằng email khi quá trình xóa dữ liệu hoàn tất.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

km188 tôn trọng và bảo đảm toàn bộ quyền của bạn đối với dữ liệu cá nhân. Dưới đây là danh sách đầy đủ các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà km188 đang lưu trữ về bạn, bao gồm mục đích xử lý và đối tượng nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ — có thể thực hiện trực tiếp qua trang quản lý tài khoản.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng hoặc hạn chế một số hoạt động xử lý dữ liệu trong thời gian chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc phục vụ mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính (JSON/CSV).
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý không bắt buộc bất kỳ lúc nào — việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Loại quyền]". km188 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trẻ Em & Người Chưa Thành Niên

km188 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên. Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc trong quá trình đăng ký nhằm ngăn chặn người dưới 18 tuổi tiếp cận nền tảng.

Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ. Mọi giao dịch tài chính phát sinh sẽ được hoàn trả theo đúng quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên km188, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

km188 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn — đặc biệt đối với các thay đổi ảnh hưởng đáng kể đến quyền của bạn.
• Thông báo đẩy trên ứng dụng di động (nếu bạn đã cho phép thông báo).

Phiên bản hiện hành luôn được đăng tải tại trang này kèm số phiên bản và ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Zalo hỗ trợ: km188.official
• Telegram hỗ trợ: @km188support
• Thời gian phản hồi: trong vòng 5 ngày làm việc đối với yêu cầu về quyền riêng tư; trong vòng 1 phút qua Zalo và Telegram đối với hỗ trợ thông thường.