Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

k9898 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người chơi Việt Nam. Chúng tôi không thu thập dữ liệu thừa hay không liên quan đến mục đích vận hành nền tảng.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng dịch vụ k9898, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại (không hiển thị công khai, không dùng làm liên kết)
• Thông tin địa chỉ: Địa chỉ cư trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), tỉnh/thành
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu khi được yêu cầu
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
• Nội dung liên lạc: Tin nhắn gửi qua Live Chat, email hỗ trợ hoặc các kênh liên lạc khác

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng k9898, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo trải nghiệm người dùng và bảo mật:

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, k9898 có thể nhận thông tin của bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm:

• Các đối tác cổng thanh toán (MoMo, ZaloPay, Vietcombank) để xác nhận giao dịch
• Nhà cung cấp dịch vụ xác minh danh tính độc lập phục vụ quy trình KYC
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML screening)

k9898 sử dụng dữ liệu thu thập được nhằm các mục đích hợp pháp, minh bạch và trực tiếp phục vụ lợi ích của người dùng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích nằm ngoài phạm vi được mô tả dưới đây mà không có sự đồng ý rõ ràng từ bạn.

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên hệ thống k9898
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ
• Cung cấp quyền truy cập vào các trò chơi: casino live, đá gà, nổ hũ, Rồng Hổ, Quyền Anh
• Ghi nhận và thanh toán tiền thắng cược chính xác và kịp thời
• Duy trì lịch sử giao dịch và lịch sử trò chơi cho người dùng tra cứu

2.2 Xác minh và bảo mật

• Xác minh độ tuổi (18+) theo quy định bắt buộc đối với nền tảng cá cược trực tuyến
• Hoàn thành quy trình KYC (Know Your Customer) theo yêu cầu pháp lý
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản và các hoạt động bất hợp pháp
• Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT)

2.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm người dùng
• Phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam
• Giải quyết các sự cố kỹ thuật và khiếu nại từ người dùng
• Nghiên cứu thống kê nội bộ (dưới dạng dữ liệu đã ẩn danh hóa)

2.4 Truyền thông và tiếp thị

k9898 có thể liên hệ với bạn qua email hoặc thông báo trong ứng dụng để:

• Thông báo về các chương trình khuyến mãi, thưởng nạp tiền và ưu đãi VIP
• Gửi cập nhật quan trọng về tài khoản, bảo mật hoặc thay đổi chính sách
• Cung cấp nội dung cá nhân hóa phù hợp với sở thích trò chơi của bạn

k9898 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng an toàn và hợp pháp, chúng tôi có thể chia sẻ thông tin cần thiết trong các trường hợp sau:

3.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn
• Nhà cung cấp trò chơi: Các studio game đối tác nhận ID phiên chơi ẩn danh để cung cấp trò chơi — họ không nhận họ tên hay thông tin liên lạc của bạn
• Dịch vụ xác minh danh tính: Đơn vị KYC độc lập nhận tài liệu xác minh trong môi trường mã hóa, chỉ phục vụ mục đích xác thực
• Dịch vụ hỗ trợ khách hàng: Nền tảng Live Chat nhận nội dung trao đổi để hỗ trợ kỹ thuật

Tất cả đối tác được ủy quyền đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý với k9898 và chỉ được xử lý dữ liệu đúng theo chỉ dẫn của chúng tôi.

3.2 Yêu cầu pháp lý

k9898 có thể tiết lộ thông tin người dùng cho cơ quan chức năng khi:

• Có lệnh tư pháp, trát tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền
• Cần thiết để tuân thủ nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền (AML)
• Cần bảo vệ quyền, tài sản hoặc sự an toàn của k9898, người dùng hoặc công chúng

3.3 Chuyển nhượng kinh doanh

Trong trường hợp k9898 tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo rõ ràng cho người dùng trước khi dữ liệu được chuyển giao và bên tiếp nhận phải cam kết tiếp tục tuân thủ chính sách bảo mật này.

k9898 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích cần thiết. Dưới đây là phân loại các cookie chúng tôi sử dụng:

4.1 Phân loại cookie

4.2 Quản lý cookie

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng k9898.

k9898 áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người chơi Việt Nam khỏi mọi hình thức xâm phạm, mất mát hay sử dụng trái phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 / SSL 256-bit — không có dữ liệu nào truyền qua kênh không mã hóa
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa AES-256 trong cơ sở dữ liệu
• Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền vai trò (RBAC) đảm bảo chỉ nhân viên được ủy quyền mới truy cập dữ liệu người dùng
• Giám sát liên tục 24/7: Hệ thống SIEM (Security Information and Event Management) phát hiện các hành vi bất thường theo thời gian thực
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực

5.2 Biện pháp tổ chức

• Toàn bộ nhân viên k9898 có quyền truy cập dữ liệu người dùng phải ký cam kết bảo mật thông tin
• Đào tạo nhận thức bảo mật bắt buộc cho tất cả nhân viên định kỳ mỗi 6 tháng
• Quy trình xử lý vi phạm dữ liệu rõ ràng với thời gian phản hồi dưới 72 giờ
• Chính sách "least privilege" — nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của mình

5.3 Máy chủ và hạ tầng

Dữ liệu người dùng k9898 được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (data center) đạt chứng nhận ISO 27001 với hệ thống dự phòng và sao lưu tự động. Dữ liệu được sao lưu hàng ngày và có thể phục hồi trong vòng 4 giờ trong trường hợp sự cố.

k9898 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ k9898.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Liên hệ qua Live Chat trực tiếp trên nền tảng k9898 (hoạt động 08:00–02:00 hàng ngày)
• Gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
• Truy cập mục Cài đặt tài khoản → Quyền riêng tư trên nền tảng để tự quản lý một số quyền

k9898 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo lý do cho bạn.

k9898 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy ngược lại danh tính cá nhân. Quá trình xóa dữ liệu được thực hiện bằng các phương pháp tiêu chuẩn ngành (NIST 800-88) để đảm bảo dữ liệu không thể phục hồi.

k9898 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp lý, công nghệ hoặc cách thức vận hành của nền tảng. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ nội dung hiện có): Cập nhật ngày hiệu lực ở đầu trang, không cần thông báo riêng
• Thay đổi đáng kể (thay đổi cách sử dụng dữ liệu, bổ sung mục đích mới): Gửi email thông báo trước ít nhất 30 ngày và hiển thị thông báo nổi bật trên nền tảng
• Thay đổi ảnh hưởng đến quyền lợi cốt lõi của người dùng: Yêu cầu người dùng xác nhận chấp nhận trước khi tiếp tục sử dụng dịch vụ

8.2 Lịch sử phiên bản