Chính Sách Bảo Mật kl88

1. Giới Thiệu

kl88 (sau đây gọi là "chúng tôi", "chúng ta", "kl88") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng (sau đây gọi là "bạn", "người chơi", "khách hàng") sử dụng dịch vụ cá cược trực tuyến của chúng tôi. Chính sách bảo mật này giải thích chi tiết cách thức kl88 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website https://kl88.tech, ứng dụng mobile, hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này được soạn thảo tuân thủ các quy định quốc tế về bảo vệ dữ liệu cá nhân bao gồm: Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (General Data Protection Regulation - GDPR), Đạo luật bảo vệ dữ liệu cá nhân của các quốc gia Châu Á - Thái Bình Dương, và các tiêu chuẩn bảo mật thông tin quốc tế như ISO 27001, PCI DSS (Payment Card Industry Data Security Standard). Bằng việc đăng ký tài khoản và sử dụng dịch vụ của kl88, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Cá Nhân Cơ Bản

Khi bạn đăng ký tài khoản tại kl88, chúng tôi thu thập các thông tin cá nhân cần thiết để xác minh danh tính, tuân thủ quy định chống rửa tiền (AML) và bảo vệ tài khoản của bạn. Các thông tin này bao gồm:

• Họ tên đầy đủ: Tên đầy đủ theo giấy tờ tùy thân hợp pháp của bạn.
• Ngày tháng năm sinh: Để xác minh độ tuổi hợp pháp (18+ hoặc theo quy định địa phương).
• Địa chỉ email: Email chính thức để liên lạc, xác thực tài khoản và nhận thông báo quan trọng.
• Số điện thoại: Số điện thoại di động để xác thực hai yếu tố (2FA) và liên hệ khẩn cấp.
• Địa chỉ cư trú: Địa chỉ đầy đủ bao gồm đường phố, quận/huyện, thành phố/tỉnh, quốc gia.
• Quốc tịch: Quốc gia bạn mang quốc tịch để tuân thủ các quy định pháp lý theo khu vực.
• Giới tính: Thông tin giới tính (tùy chọn).

2.2. Tài Liệu Xác Minh Danh Tính (KYC)

Để tuân thủ quy định Know Your Customer (KYC) và chống rửa tiền (AML), kl88 có quyền yêu cầu bạn cung cấp các tài liệu xác minh danh tính sau:

• Bản sao CMND/CCCD/Hộ chiếu còn hiệu lực (mặt trước và mặt sau).
• Hóa đơn tiện ích (điện, nước, gas, internet) hoặc sao kê ngân hàng xác nhận địa chỉ cư trú trong vòng 3 tháng gần nhất.
• Bản sao thẻ tín dụng/thẻ ghi nợ (che 8 số giữa, chỉ hiển thị 4 số đầu và 4 số cuối) nếu sử dụng để nạp tiền.
• Ảnh selfie cầm CMND/CCCD/Hộ chiếu để xác thực khuôn mặt (liveness detection).

Các tài liệu này được mã hóa và lưu trữ an toàn trên hệ thống của kl88. Chúng chỉ được sử dụng cho mục đích xác minh danh tính và tuân thủ pháp luật, không dùng cho bất kỳ mục đích thương mại nào khác.

2.3. Thông Tin Giao Dịch Tài Chính

kl88 thu thập và lưu trữ thông tin liên quan đến các g iao dịch tài chính của bạn để xử lý nạp tiền, rút tiền và theo dõi lịch sử giao dịch. Các thông tin này bao gồm:

• Phương thức thanh toán bạn sử dụng (ví điện tử MoMo, ZaloPay, ViettelPay, chuyển khoản ngân hàng, thẻ tín dụng/ghi nợ).
• Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (phải trùng với tên đăng ký tài khoản kl88).
• Số ví điện tử, tên chủ ví điện tử.
• Số tiền nạp, số tiền rút, thời gian giao dịch, trạng thái giao dịch (thành công/thất bại/đang xử lý).
• Lịch sử đặt cược, số tiền đặt cược, kết quả cược, tiền thắng/thua.
• Thông tin về các chương trình khuyến mãi, tiền thưởng, hoàn trả mà bạn nhận được.

Tất cả thông tin thanh toán được xử lý thông qua cổng thanh toán an toàn tuân thủ chuẩn PCI DSS Level 1. kl88 không lưu trữ thông tin thẻ tín dụng đầy đủ (16 chữ số) hoặc mã CVV/CVC trên hệ thống của chúng tôi.

2.4. Thông Tin Kỹ Thuật & Hành Vi Người Dùng

Khi bạn truy cập website hoặc ứng dụng mobile của kl88, chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi người dùng để cải thiện trải nghiệm, phát hiện gian lận và tối ưu hóa dịch vụ:

• Địa chỉ IP: Địa chỉ IP công cộng của bạn để xác định vị trí địa lý và phát hiện truy cập đáng ngờ.
• Thiết bị & Trình duyệt: Loại thiết bị (desktop, mobile, tablet), hệ điều hành (Windows, macOS, iOS, Android), trình duyệt (Chrome, Safari, Firefox), phiên bản trình duyệt.
• Cookies & Tracking Technologies: Cookies, web beacons, pixel tags, local storage để ghi nhớ sở thích, theo dõi phiên đăng nhập, phân tích hành vi người dùng.
• Thông tin phiên làm việc: Thời gian truy cập, thời lượng sử dụng, trang đã xem, hành động thực hiện (đặt cược, nạp tiền, rút tiền).
• Nhật ký hệ thống (logs): Tất cả hoạt động trên tài khoản của bạn đều được ghi lại trong nhật ký hệ thống để kiểm tra bảo mật và giải quyết tranh chấp.
• Dữ liệu GPS & vị trí: Nếu bạn cấp quyền, chúng tôi có thể thu thập dữ liệu GPS chính xác để xác minh vị trí của bạn (tuân thủ quy định cá cược theo khu vực).

3. Mục Đích Sử Dụng Thông Tin

kl88 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

1. Quản lý tài khoản: Tạo, duy trì và quản lý tài khoản người chơi của bạn, bao gồm xác thực đăng nhập, khôi phục mật khẩu, cập nhật thông tin cá nhân.
2. Xử lý giao dịch: Xử lý các giao dịch nạp tiền, rút tiền, thanh toán tiền thắng cược, hoàn trả và các giao dịch tài chính khác.
3. Tuân thủ pháp luật: Xác minh danh tính (KYC), tuân thủ quy định chống rửa tiền (AML), chống tài trợ khủng bố (CTF), báo cáo lên cơ quan chức năng khi cần thiết.
4. Phát hiện gian lận: Giám sát hoạt động đáng ngờ, phát hiện tài khoản giả mạo, ngăn chặn gian lận, lạm dụng khuyến mãi và các hành vi vi phạm.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng, thu thập phản hồi, tối ưu hóa giao diện, cải thiện tốc độ tải trang và trải nghiệm người chơi.
6. Marketing & Quảng cáo: Gửi email khuyến mãi, thông báo tiền thưởng, tin tức sự kiện, quảng cáo cá nhân hóa dựa trên sở thích của bạn (bạn có thể từ chối nhận email marketing bất kỳ lúc nào).
7. Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp dịch vụ chăm sóc khách hàng 24/7.
8. Nghiên cứu & Phát triển: Phân tích xu hướng thị trường, nghiên cứu hành vi người chơi, phát triển sản phẩm và dịch vụ mới.
9. Bảo mật hệ thống: Bảo vệ hệ thống khỏi tấn công mạng, DDoS, hack, malware và các mối đe dọa bảo mật khác.

4. Cách Thức Bảo Vệ Thông Tin

4.1. Mã Hóa Dữ Liệu

kl88 sử dụng công nghệ mã hóa SSL (Secure Socket Layer) 256-bit để bảo vệ tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ của chúng tôi. Mã hóa SSL đảm bảo rằng mọi thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng, thông tin thanh toán đều được mã hóa end-to-end và không thể bị đánh cắp bởi bên thứ ba trong quá trình truyền tải.

Dữ liệu cá nhân lưu trữ trên cơ sở dữ liệu của kl88 cũng được mã hóa bằng thuật toán AES-256 (Advanced Encryption Standard). Các thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, đảm bảo rằng ngay cả quản trị viên hệ thống cũng không thể xem được mật khẩu gốc của bạn.

4.2. Bảo Mật Hạ Tầng

Máy chủ và hạ tầng của kl88 được lưu trữ tại các trung tâm dữ liệu (data center) đạt chuẩn quốc tế Tier III hoặc cao hơn, với bảo mật vật lý 24/7 bao gồm:

• Bảo vệ vật lý: Hệ thống an ninh, camera giám sát, kiểm soát ra vào bằng sinh trắc học.
• Hệ thống điện dự phòng (UPS, máy phát điện) đảm bảo hoạt động liên tục ngay cả khi mất điện.
• Hệ thống làm mát dự phòng để đảm bảo nhiệt độ máy chủ ổn định.
• Backup dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm khác nhau (geo-redundancy).
• Tường lửa (firewall) đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS), chống DDoS và các biện pháp bảo mật mạng tiên tiến.

4.3. Kiểm Soát Truy Cập

Chỉ những nhân viên được ủy quyền và có nhu cầu công việc chính đáng (need-to-know basis) mới có quyền truy cập vào dữ liệu cá nhân của bạn. Tất cả nhân viên kl88 đều phải ký cam kết bảo mật (NDA) và tuân thủ nghiêm ngặt chính sách bảo mật nội bộ. Mọi truy cập vào hệ thống đều được ghi nhật ký và kiểm toán định kỳ.

4.4. Xác Thực Hai Yếu Tố (2FA)

kl88 khuyến khích và hỗ trợ xác thực hai yếu tố (2FA) qua SMS OTP hoặc ứng dụng Authenticator (Google Authenticator, Authy) để tăng cường bảo mật tài khoản. Khi bật 2FA, ngoài mật khẩu, bạn cần nhập mã xác thực từ điện thoại di động để đăng nhập, rút tiền hoặc thực hiện các thao tác nhạy cảm.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

kl88 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Ví điện tử (MoMo, ZaloPay, ViettelPay), cổng thanh toán, ngân hàng để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino, slot, live dealer (Evolution Gaming, Pragmatic Play, NetEnt) để cung cấp nội dung trò chơi.
• Đối tác xác minh danh tính (KYC): Dịch vụ xác minh danh tính điện tử, kiểm tra chống rửa tiền (AML screening).
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ cloud hosting, CDN, phân tích dữ liệu, email marketing (với điều khoản bảo mật nghiêm ngặt).
• Cơ quan chức năng: Cơ quan quản lý cá cược, cơ quan thuế, cơ quan chống rửa tiền, cảnh sát khi có yêu cầu hợp pháp hoặc lệnh tòa án.
• Công ty mẹ, công ty con: Các công ty trong cùng tập đoàn kl88 để vận hành, quản lý và cải thiện dịch vụ.

Tất cả các bên thứ ba mà kl88 hợp tác đều phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt và ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement - DPA) theo yêu cầu của GDPR.

6. Cookies & Công Nghệ Theo Dõi

kl88 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, cá nhân hóa nội dung, phân tích lưu lượng truy cập và chạy quảng cáo có liên quan. Cookies là những tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website của chúng tôi.

6.1. Các Loại Cookies Chúng Tôi Sử Dụng

Loại Cookie	Mục Đích	Thời Gian Lưu
Cookies cần thiết	Đảm bảo website hoạt động bình thường, ghi nhớ đăng nhập, giỏ hàng, cài đặt ngôn ngữ.	Phiên làm việc hoặc 1 năm
Cookies hiệu suất	Phân tích lưu lượng truy cập, theo dõi hành vi người dùng (Google Analytics, Hotjar).	1-2 năm
Cookies chức năng	Ghi nhớ sở thích cá nhân, cài đặt tùy chỉnh, cá nhân hóa trải nghiệm.	1 năm
Cookies quảng cáo	Hiển thị quảng cáo có liên quan, theo dõi hiệu quả chiến dịch (Facebook Pixel, Google Ads).	3-12 tháng

6.2. Quản Lý Cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến một số chức năng của website (ví dụ: không thể duy trì đăng nhập). Hầu hết các trình duyệt đều cho phép bạn:

• Xem cookies nào đã được lưu trữ và xóa từng cookies riêng lẻ hoặc toàn bộ.
• Chặn cookies của bên thứ ba (third-party cookies).
• Chặn cookies từ các website cụ thể.
• Chặn tất cả cookies (không khuyến khích vì sẽ làm giảm trải nghiệm người dùng).
• Xóa tất cả cookies khi đóng trình duyệt.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của GDPR và các luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền truy cập (Right to Access): Bạn có quyền yêu cầu kl88 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
2. Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
3. Quyền xóa (Right to Erasure / Right to be Forgotten): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ).
4. Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu kl88 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp.
5. Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
6. Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp hoặc các mục đích hợp pháp khác.
7. Quyền rút lại sự đồng ý (Right to Withdraw Consent): Nếu xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.
8. Quyền khiếu nại (Right to Lodge a Complaint): Bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của kl88 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được.

8. Lưu Trữ & Thời Gian Lưu Giữ Dữ Liệu

kl88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật. Thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ miễn là tài khoản của bạn còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ thêm 5-7 năm sau khi đóng tài khoản để tuân thủ quy định chống rửa tiền và giải quyết tranh chấp.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về thuế và kế toán.
• Dữ liệu marketing: Lưu trữ đến khi bạn rút lại sự đồng ý nhận email marketing hoặc tối đa 3 năm kể từ lần tương tác cuối cùng.
• Nhật ký hệ thống (logs): Lưu trữ 12-24 tháng cho mục đích bảo mật và phân tích.

Sau khi hết thời gian lưu giữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) để không thể nhận dạng cá nhân.

9. Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất toàn cầu của dịch vụ trực tuyến, dữ liệu cá nhân của bạn có thể được chuyển giao và lưu trữ tại các máy chủ đặt ở các quốc gia khác nhau trên thế giới. kl88 cam kết rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp theo quy định của GDPR, bao gồm:

• Chuyển giao đến các quốc gia được EU công nhận có mức độ bảo vệ dữ liệu tương đương (Adequacy Decision).
• Sử dụng Standard Contractual Clauses (SCC) được EU phê duyệt.
• Áp dụng Binding Corporate Rules (BCR) trong nội bộ tập đoàn.
• Dựa trên sự đồng ý rõ ràng của bạn đối với chuyển giao cụ thể.

10. Bảo Vệ Trẻ Em

kl88 nghiêm cấm người dưới 18 tuổi (hoặc độ tuổi hợp pháp theo quy định địa phương) đăng ký tài khoản và tham gia cá cược. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó, tịch thu số dư, và xóa tất cả dữ liệu cá nhân liên quan.

Phụ huynh hoặc người giám hộ có trách nhiệm giám sát việc sử dụng internet của trẻ em và đảm bảo rằng trẻ em không truy cập vào các dịch vụ cá cược trực tuyến. Nếu bạn là phụ huynh và phát hiện con bạn đã cung cấp thông tin cá nhân cho kl88, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể thực hiện các biện pháp xóa dữ liệu thích hợp.

11. Cập Nhật Chính Sách Bảo Mật

kl88 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong dịch vụ của chúng tôi, yêu cầu pháp lý mới, hoặc các phương pháp bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email, thông báo trên website, hoặc tin nhắn trong ứng dụng mobile ít nhất 30 ngày trước khi có hiệu lực.

Phiên bản cập nhật của Chính sách bảo mật sẽ luôn được công bố tại đường dẫn https://kl88.tech/chinh-sach-bao-mat với ngày hiệu lực mới. Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách bảo mật để nắm bắt cách thức chúng tôi bảo vệ thông tin của bạn. Việc bạn tiếp tục sử dụng dịch vụ của kl88 sau khi Chính sách bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản mới.

12. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách thức kl88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo Vệ Dữ Liệu của chúng tôi qua:

• Email: [email protected] (tiêu đề: "Chính sách bảo mật")
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 trên website kl88.tech
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc

Nếu bạn không hài lòng với cách thức kl88 xử lý khiếu nại của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.