Chính Sách
Bảo Mật Dữ Liệu

Chính sách bảo mật này ("Chính sách") do km38 ("chúng tôi", "km38", "nền tảng") ban hành, áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp tại website km38.cam cùng ứng dụng di động chính thức của km38. Chính sách này quy định cách km38 thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng.

Chính sách này áp dụng cho tất cả mọi đối tượng tương tác với dịch vụ km38, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, người chơi đang hoạt động và cả những tài khoản đã đóng nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc theo quy định pháp luật.

Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết, sử dụng dữ liệu đúng với mục đích đã công bố và bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn bảo mật thông tin hiện đại. Mọi hoạt động xử lý dữ liệu cá nhân của km38 đều tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

km38 thu thập các loại dữ liệu sau đây từ người dùng trong quá trình cung cấp dịch vụ:

km38 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa trên nền tảng km38.
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả thành viên đều đủ 18 tuổi trở lên và xác minh thông tin cá nhân phù hợp với giấy tờ tùy thân theo quy trình KYC bắt buộc.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, sử dụng nhiều tài khoản, rửa tiền và các hành vi vi phạm khác theo quy định AML/CFT.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ kỹ thuật 24/7 qua Live Chat và email.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ở cấp độ tổng hợp (không liên kết đến cá nhân cụ thể) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông tin marketing: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Giám sát hành vi cờ bạc để phát hiện dấu hiệu nghiện và chủ động cung cấp hỗ trợ, công cụ tự giới hạn cho người chơi có nhu cầu.

Mọi hoạt động xử lý dữ liệu cá nhân của km38 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn (Consent): Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hay thông báo khuyến mãi, km38 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng (Contract Performance): Phần lớn việc xử lý dữ liệu được thực hiện nhằm cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý (Legal Obligation): Một số dữ liệu được xử lý và lưu trữ để tuân thủ các yêu cầu bắt buộc từ cơ quan quản lý, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp (Legitimate Interests): km38 xử lý một số dữ liệu vì lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền lợi cơ bản của bạn.

km38 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, km38 có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) chỉ nhận các dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp nền tảng casino live và trò chơi số nhận dữ liệu phiên chơi ở mức độ cần thiết để vận hành trò chơi, không bao gồm thông tin cá nhân đầy đủ.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba nhận thông tin giấy tờ tùy thân để xác minh tính xác thực, với dữ liệu được mã hóa và xóa sau khi xác minh hoàn tất.
• Cơ quan nhà nước có thẩm quyền: km38 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng theo quy định pháp luật hiện hành.
• Đối tác phân tích và bảo mật: Các nhà cung cấp dịch vụ phân tích dữ liệu và bảo mật mạng chỉ được tiếp cận dữ liệu ẩn danh hoặc được mã hóa, không thể liên kết với danh tính cụ thể của người dùng.

km38 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, local storage, pixel) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của website. Không thể tắt mà không ảnh hưởng đến hoạt động của trang.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang xem nhiều nhất, đường dẫn điều hướng, thời gian ở lại) để cải thiện giao diện và nội dung.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, định dạng hiển thị tỷ lệ kèo và các cài đặt cá nhân khác để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc bảng điều khiển đồng ý cookie của km38. Tuy nhiên, việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưở ng đến khả năng sử dụng đầy đủ các tính năng của nền tảng km38.

km38 lưu trữ dữ liệu cá nhân của người dùng trên các máy chủ bảo mật cao được đặt tại các trung tâm dữ liệu đạt chuẩn ISO/IEC 27001. Toàn bộ dữ liệu được mã hóa cả khi truyền tải lẫn khi lưu trữ, với các lớp kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).

Thời hạn lưu trữ dữ liệu của km38 được quy định như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính hiện hành.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.

Các biện pháp bảo mật kỹ thuật mà km38 áp dụng bao gồm: mã hóa TLS 1.3 cho tất cả kết nối, băm mật khẩu bằng bcrypt với salt ngẫu nhiên, tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS/IPS), kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập, và chương trình phát hiện lỗ hổng bảo mật có thưởng (bug bounty).

km38 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà km38 đang lưu trữ về bạn, cùng thông tin về mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu km38 sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) chỉ có thể thay đổi sau khi xác minh lại giấy tờ tùy thân.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ tài chính bắt buộc.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang có tranh chấp hoặc yêu cầu xác minh độ chính xác của dữ liệu.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc km38 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp mà bạn cho rằng không phù hợp.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của km38 qua email [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân" kèm thông tin tài khoản và mô tả yêu cầu cụ thể. km38 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Tất cả các dịch vụ của km38 chỉ dành riêng cho người từ 18 tuổi trở lên. km38 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình đăng ký tài khoản của km38 bao gồm bước xác nhận tuổi bắt buộc và quy trình xác minh KYC để đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu này.

Nếu km38 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên km38, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email để được xử lý khẩn cấp.

km38 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật được hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của người dùng — chẳng hạn như mở rộng phạm vi thu thập dữ liệu, thêm đối tác chia sẻ dữ liệu mới, hoặc thay đổi cơ sở pháp lý xử lý — km38 sẽ thông báo cho bạn qua email đăng ký tài khoản tối thiểu 14 ngày trước khi thay đổi có hiệu lực và yêu cầu xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ km38 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được hiểu là sự chấp thuận với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách km38 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật / Dữ liệu Cá nhân"
• Live Chat 24/7: Truy cập km38.cam và nhấn biểu tượng chat ở góc phải màn hình để kết nối ngay với nhân viên hỗ trợ
• Thời gian phản hồi: Tối đa 2 phút với Live Chat; tối đa 2 ngày làm việc với email; tối đa 30 ngày với các yêu cầu chính thức về quyền dữ liệu