Bảo Vệ Thông Tin
Cá Nhân Của Bạn

1 Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ trực tuyến được cung cấp bởi km8 tại tên miền km8.app và các tên miền phụ liên quan. Chính sách này ràng buộc km8 và tất cả người dùng ("Bạn", "Người dùng") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của nền tảng.

Bằng việc truy cập và sử dụng dịch vụ km8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

km8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông Tin Do Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều, km8 không thể đọc mật khẩu thực của bạn).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực và bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ bộ phận hỗ trợ, bao gồm email, chat trực tiếp hoặc phiếu hỗ trợ.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu sử dụng: Các trang bạn truy cập, thời gian truy cập, thao tác nhấp chuột, thời gian phiên chơi và lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (xác định qua địa chỉ IP) để tuân thủ quy định địa lý và ngăn chặn truy cập trái phép.
• Cookie và công nghệ tương tự: Dữ liệu được thu thập thông qua cookie, web beacon và local storage theo quy định tại Điều 6 của chính sách này.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, km8 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm dịch vụ xác minh danh tính độc lập, nhà cung cấp dữ liệu phòng chống gian lận và cơ quan quản lý tài chính (trong trường hợp điều tra theo yêu cầu pháp luật).

3 Mục Đích Sử Dụng Dữ Liệu

km8 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, trong phạm vi được pháp luật Việt Nam cho phép:

1. Cung cấp và vận hành dịch vụ: Tạo lập, quản lý và duy trì tài khoản của bạn; xử lý các giao dịch nạp và rút tiền; cung cấp truy cập vào các sản phẩm giải trí như Casino, Đá Gà, Nổ Hũ, Bàn chơi và Thể thao ảo.
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC theo quy định về phòng chống rửa tiền và tài trợ khủng bố; xác minh người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lừa đảo, rửa tiền, tạo nhiều tài khoản hoặc bất kỳ hành vi vi phạm nào khác.
4. Hỗ trợ khách hàng: Xử lý và phản hồi các yêu cầu, khiếu nại và câu hỏi của bạn; cải thiện chất lượng dịch vụ hỗ trợ.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng dịch vụ (ở dạng tổng hợp, ẩn danh) để phát triển tính năng mới và cải thiện trải nghiệm người dùng.
6. Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và các ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin này và chưa hủy đăng ký.
7. Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc sớm và hỗ trợ người dùng sử dụng các công cụ tự giới hạn phù hợp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, km8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Sự đồng ý của bạn: Đối với việc gửi thông tin tiếp thị, sử dụng cookie không cần thiết và xử lý dữ liệu nhạy cảm.
• Thực hiện hợp đồng: Để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý tài khoản, giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Để tuân thủ các yêu cầu của pháp luật Việt Nam về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Để phòng chống gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.

5 Chia Sẻ Thông Tin với Bên Thứ Ba

km8 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

km8 hợp tác với một số đối tác kỹ thuật được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (xử lý giao dịch qua MoMo, ZaloPay, VNPay và ngân hàng nội địa), nhà cung cấp giải pháp xác minh danh tính và công ty phân tích bảo mật. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu Cầu Pháp Lý

km8 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, kiểm sát, tòa án hoặc cơ quan quản lý tài chính — theo đúng quy trình pháp luật và trong phạm vi yêu cầu.

5.3 Bảo Vệ Quyền Lợi

Trong trường hợp phát hiện gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng khác, km8 có quyền chia sẻ thông tin liên quan với các tổ chức tài chính, đối tác phòng chống gian lận và cơ quan pháp luật để bảo vệ quyền lợi của km8, người dùng khác và cộng đồng.

6 Cookie và Công Nghệ Theo Dõi

km8 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Phân Loại Cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua số liệu tổng hợp ẩn danh. Dữ liệu này được dùng để cải thiện thiết kế và tính năng sản phẩm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, cài đặt âm thanh và số dư hiển thị để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

6.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ km8. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

7 Thời Hạn Lưu Trữ Dữ Liệu

km8 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

8 Quyền Của Người Dùng

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà km8 đang lưu giữ về bạn. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của km8 qua email support@km8.app với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". Vui lòng cung cấp tên đăng nhập, thông tin xác minh danh tính và mô tả rõ yêu cầu của bạn.

9 Bảo Mật Dữ Liệu

km8 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc hủy hoại.

9.1 Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Mọi dữ liệu di chuyển giữa trình duyệt và máy chủ đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh giấy tờ) được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): km8 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: km8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi năm.

9.2 Biện Pháp Tổ Chức

• Chỉ những nhân viên có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Tất cả nhân viên có quyền truy cập dữ liệu cá nhân phải ký thỏa thuận bảo mật và được đào tạo định kỳ về quy trình bảo mật thông tin.
• Mọi hoạt động truy cập vào cơ sở dữ liệu người dùng đều được ghi lại trong nhật ký kiểm toán không thể sửa đổi.

9.3 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có khả năng gây hại cho người dùng, km8 cam kết:

• Thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Thông báo trực tiếp cho các người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các bước khắc phục.
• Thực hiện ngay các biện pháp kỹ thuật để ngăn chặn thiệt hại thêm và khôi phục tính toàn vẹn của hệ thống.

10 Trẻ Em và Độ Tuổi Tối Thiểu

Dịch vụ của km8 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và giải trí có thưởng trực tuyến. km8 không thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận độ tuổi. Quy trình KYC bao gồm xác minh ngày sinh qua giấy tờ tùy thân có ảnh do cơ quan nhà nước Việt Nam cấp. Nếu km8 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ giao dịch sẽ bị hủy bỏ theo quy định.

11 Thay Đổi Chính Sách Bảo Mật

km8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ km8.app ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tài khoản bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đối với các thay đổi cơ bản ảnh hưởng đến quyền của bạn, chúng tôi sẽ yêu cầu sự đồng ý mới trước khi tiếp tục xử lý dữ liệu.

Việc tiếp tục sử dụng dịch vụ km8 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách km8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: support@km8.app — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Thời gian phản hồi: km8 cam kết phản hồi trong vòng 48 giờ làm việc đối với mọi yêu cầu liên quan đến bảo mật dữ liệu.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 tại km8.app — dành cho các vấn đề khẩn cấp liên quan đến tài khoản và bảo mật.
• Phạm vi phục vụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả tỉnh thành trên toàn quốc Việt Nam.

Đối với các khiếu nại về bảo vệ dữ liệu chưa được km8 giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.