Chính Sách Bảo Mật
Thông Tin k9cc

Chính sách bảo mật này được ban hành bởi k9cc — nền tảng cá cược trực tuyến vận hành tại tên miền k9cc.cam, nhằm mô tả rõ ràng và minh bạch cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng k9cc, bao gồm khách vãng lai chưa đăng ký tài khoản, thành viên đã đăng ký và mọi đối tượng tương tác với bất kỳ dịch vụ nào do k9cc cung cấp thông qua website, ứng dụng di động hoặc các kênh hỗ trợ trực tuyến.

Bằng việc truy cập vào nền tảng k9cc và/hoặc đăng ký tài khoản thành viên, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

k9cc thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các dữ liệu mà chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (thành phố, tỉnh/thành, quốc gia).
• Thông tin xác minh danh tính (KYC): Chứng minh nhân dân / Căn cước công dân / Hộ chiếu, ảnh chân dung xác minh.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng (chat, email, Zalo, Telegram).

2.2. Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Vị trí địa lý xấp xỉ (dựa trên địa chỉ IP — không phải GPS).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

2.3. Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử đặt cược, kết quả trò chơi và hoạt động tài khoản.
• Thông tin giao dịch liên quan đến chương trình khuyến mãi và tiền thưởng.

k9cc chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng như sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cấp phát tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cải thiện nền tảng: Phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để tối ưu hóa trải nghiệm người dùng, hiệu suất hệ thống và thiết kế sản phẩm.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin liên quan — chỉ khi bạn đã đồng ý nhận thông báo marketing. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của k9cc đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như xác minh KYC và lưu trữ lịch sử giao dịch) là bắt buộc theo quy định pháp luật Việt Nam về phòng, chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: k9cc có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và đảm bảo an toàn cho cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông báo marketing và sử dụng cookie phân tích, chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.

k9cc không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng thanh toán ngân hàng, MoMo và ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho k9cc có thể nhận dữ liệu phiên chơi ẩn danh nhằm đảm bảo tính công bằng và phát hiện gian lận kỹ thuật.
• Nhà cung cấp dịch vụ KYC: Chúng tôi sử dụng đối tác xác minh danh tính bên thứ ba được chứng nhận để thực hiện quy trình KYC một cách an toàn và hiệu quả.
• Cơ quan nhà nước có thẩm quyền: k9cc sẽ tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.

Trong mọi trường hợp chia sẻ dữ liệu với đối tác, k9cc ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo dữ liệu của bạn chỉ được sử dụng đúng mục đích được ủy quyền và được bảo vệ theo các tiêu chuẩn bảo mật tương đương với chính sách của k9cc.

k9cc sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo tính bảo mật cơ bản. Loại cookie này không thể tắt vì chúng là điều kiện tiên quyết để nền tảng hoạt động.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật cũng như cải thiện luồng người dùng.
• Cookie tùy chỉnh hóa (tùy chọn): Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, tỷ lệ kèo ưa thích và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và xác thực yêu cầu hợp lệ từ phiên làm việc của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng đầy đủ các tính năng của nền tảng k9cc.

k9cc triển khai một hệ thống bảo mật nhiều lớp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi mọi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ k9cc được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương với hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền được cấp phép mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege principle). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): k9cc hỗ trợ và khuyến khích mọi thành viên kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống k9cc được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập ít nhất hai lần mỗi năm.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: 2 năm kể từ ngày ghi nhận.
• Dữ liệu sau khi đóng tài khoản: Được ẩn danh hóa hoặc xóa hoàn toàn trong vòng 90 ngày, trừ dữ liệu có nghĩa vụ pháp lý buộc phải lưu giữ.

Là người dùng nền tảng k9cc, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Họ tên của bạn]". k9cc cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

k9cc áp dụng chính sách nghiêm ngặ t về độ tuổi: dịch vụ của k9cc chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quy trình xác minh KYC. k9cc có quyền đình chỉ hoặc chấm dứt tài khoản ngay lập tức nếu phát hiện thành viên chưa đủ 18 tuổi, đồng thời xóa toàn bộ dữ liệu liên quan theo đúng quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên nền tảng k9cc, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

k9cc có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc thực tiễn bảo mật dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua các kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng k9cc khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ k9cc sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách k9cc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Zalo OA: k9cc.official — Hỗ trợ bằng tiếng Việt 24/7
• Telegram: @k9cc_support — Phản hồi trong 1–2 phút

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Đối với các vấn đề phức tạp đòi hỏi điều tra chuyên sâu, thời gian giải quyết có thể kéo dài đến 30 ngày làm việc và chúng tôi sẽ chủ động thông báo tiến độ xử lý cho bạn.