Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi k9cc9, bao gồm website chính thức, ứng dụng di động và các nền tảng liên kết của k9cc9 tại thị trường Việt Nam.

Trong chính sách này, "thông tin cá nhân" được hiểu là bất kỳ dữ liệu nào có thể được sử dụng để nhận dạng một cá nhân, bao gồm tên, địa chỉ email, số điện thoại, ngày sinh, địa chỉ IP, thông tin tài chính và các dữ liệu liên quan khác.

k9cc9 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký và sử dụng dịch vụ:

Ngoài ra, k9cc9 có thể thu thập thông tin từ các nguồn bên thứ ba như tổ chức xác minh danh tính độc lập hoặc cơ sở dữ liệu công khai nhằm xác nhận tính chính xác của thông tin mà người dùng cung cấp.

k9cc9 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các quy định về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+ theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử trao đổi phục vụ chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để nâng cao chất lượng dịch vụ.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi mới — chỉ khi người chơi đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.

k9cc9 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, thông tin có thể được chia sẻ với các đối tượng sau:

• Đối tác cung cấp dịch vụ thanh toán: Các đơn vị như VNPay, MoMo, ZaloPay hoặc ngân hàng (Vietcombank, BIDV, Techcombank) để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bảo mật dữ liệu theo hợp đồng với k9cc9.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật cần thiết (như ID phiên chơi) được chia sẻ với nhà cung cấp game để đảm bảo trải nghiệm liền mạch.
• Cơ quan thực thi pháp luật: k9cc9 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Tổ chức xác minh danh tính: Để thực hiện quy trình KYC và AML theo tiêu chuẩn quốc tế, k9cc9 có thể làm việc với các tổ chức xác minh độc lập được chứng nhận.

Trong mọi trường hợp chia sẻ dữ liệu, k9cc9 đảm bảo rằng bên nhận thông tin phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ được sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

k9cc9 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ tính năng bảo mật. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng (ngôn ngữ, giao diện, phương thức thanh toán ưa thích) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF) và bảo vệ tài khoản người chơi.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của k9cc9.

k9cc9 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ k9cc9.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): k9cc9 cung cấp và khuyến nghị người chơi kích hoạt 2FA để bổ sung lớp bảo vệ thêm cho tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nguyên tắc "quyền tối thiểu" – mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại các trung tâm dữ liệu dự phòng địa lý khác nhau.

Mặc dù k9cc9 áp dụng mọi biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay cho k9cc9 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản.

k9cc9 lưu trữ thông tin cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, đồng thời tuân thủ các yêu cầu pháp lý liên quan:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống k9cc9.
• Dữ liệu sau khi đóng tài khoản: k9cc9 lưu giữ hồ sơ KYC và lịch sử giao dịch tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Nhật ký bảo mật: Dữ liệu đăng nhập và hoạt động bảo mật được lưu trữ trong vòng 24 tháng để hỗ trợ điều tra sự cố nếu có.
• Dữ liệu tiếp thị: Nếu bạn hủy đăng ký nhận thông tin tiếp thị, k9cc9 sẽ xóa thông tin liên lạc khỏi danh sách gửi trong vòng 30 ngày.
• Dữ liệu kỹ thuật (cookie, log): Thường được lưu trong 12 tháng rồi tự động xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu trữ bắt buộc, k9cc9 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn để không thể khôi phục hay nhận dạng lại cá nhân từ dữ liệu đó.

Với tư cách là người dùng dịch vụ k9cc9, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của k9cc9 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Loại yêu cầu]". k9cc9 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Do tính chất hoạt động xuyên quốc gia của ngành cá cược trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, k9cc9 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Việc chuyển dữ liệu được thực hiện theo hợp đồng có điều khoản bảo mật dữ liệu ràng buộc với bên nhận.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế bằng giao thức TLS 1.3.
• Người chơi có quyền yêu cầu thông tin về nơi lưu trữ dữ liệu của mình bằng cách liên hệ bộ phận hỗ trợ k9cc9.

k9cc9 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất của ngành.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, k9cc9 sẽ thông báo bằng ít nhất một trong các phương thức:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của k9cc9.
• Thông báo trong tài khoản người chơi khi đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách này. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và ngừng sử dụng dịch vụ k9cc9 trước khi chính sách mới có hiệu lực.