Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân km238b

1 Giới Thiệu

Chính sách bảo mật này ("Chính Sách") được ban hành bởi nền tảng km238b (sau đây gọi là "km238b", "chúng tôi" hoặc "Nền Tảng"), áp dụng đối với tất cả người dùng ("Người Chơi", "bạn") truy cập và sử dụng dịch vụ tại địa chỉ km238b.io cùng các ứng dụng di động liên quan.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. km238b cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và an toàn — phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế và quy định pháp luật Việt Nam hiện hành, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua: website km238b.io, ứng dụng di động km238b, kênh Live Chat, Zalo, Telegram và mọi hình thức liên lạc khác giữa bạn và km238b.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ km238b, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Số điện thoại, địa chỉ email;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa một chiều;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân khi được yêu cầu;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp/rút tiền.

2.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng km238b, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, ID thiết bị;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, múi giờ, vị trí địa lý cấp tỉnh/thành phố;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, tần suất đăng nhập;
• Dữ liệu kỹ thuật: Cookie, bộ nhớ đệm, nhật ký lỗi (error log) để cải thiện hiệu suất hệ thống.

3 Mục Đích Sử Dụng Dữ Liệu

km238b sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp tiền và rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính và tuân thủ pháp luật: Xác nhận người chơi đủ 18 tuổi, thực hiện quy trình KYC, tuân thủ các quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đa tài khoản và các hoạt động bất hợp pháp khác;
• Hỗ trợ khách hàng: Phản hồi khiếu nại, hỗ trợ kỹ thuật và giải quyết tranh chấp một cách chính xác và kịp thời;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và nâng cao chất lượng dịch vụ;
• Liên lạc và tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

km238b chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký và đồng ý sử dụng tại km238b;
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của km238b trong việc bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn;
• Sự đồng ý: Đối với các hoạt động tiếp thị và sử dụng dữ liệu không thiết yếu, km238b chỉ tiến hành sau khi có sự đồng ý rõ ràng và tự nguyện của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

km238b không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino, nổ hũ và đá gà có thể nhận ID phiên chơi ẩn danh để đồng bộ kết quả trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, dịch vụ bảo mật và phân tích kỹ thuật có thể xử lý dữ liệu trong phạm vi hợp đồng bảo mật nghiêm ngặt với km238b;
• Cơ quan chức năng: km238b có thể cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm các trường hợp điều tra gian lận, rửa tiền hoặc vi phạm pháp luật khác.

Tất cả các bên thứ ba được phép truy cập dữ liệu của bạn đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng với mục đích được ủy quyền. km238b chịu trách nhiệm kiểm tra và đảm bảo tất cả đối tác xử lý dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6 Cookie Và Công Nghệ Theo Dõi

km238b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website km238b.io.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phản hồi, v.v.) để chúng tôi cải thiện tốc độ và hiệu suất hệ thống;
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (ở mức độ tổng hợp, ẩn danh) để đưa ra quyết định cải tiến sản phẩm.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn các chức năng quan trọng như duy trì đăng nhập và bảo mật tài khoản. Để biết cách quản lý cookie trên trình duyệt của bạn, vui lòng tham khảo tài liệu hỗ trợ của trình duyệt đó.

7 Bảo Mật Dữ Liệu

km238b áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ km238b được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn tương đương các ngân hàng quốc tế lớn;
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán một chiều bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): km238b cung cấp tùy chọn xác thực hai yếu tố qua OTP để tăng cường bảo mật tài khoản của bạn;
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có vai trò và quyền hạn cụ thể mới được phép truy cập dữ liệu cá nhân của người chơi, và mọi hành động truy cập đều được ghi nhật ký đầy đủ;
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật;
• Kiểm tra bảo mật định kỳ: km238b thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

8 Lưu Trữ Và Xóa Dữ Liệu

8.1 Thời gian lưu trữ

km238b chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu hành vi và nhật ký hệ thống: Lưu trữ tối đa 2 năm kể từ ngày tạo ra;
• Dữ liệu tiếp thị (có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý.

8.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), km238b sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn, đảm bảo dữ liệu không thể khôi phục hay truy cập trở lại. Dữ liệu được lưu trữ trên các phương tiện vật lý sẽ được tiêu hủy an toàn theo tiêu chuẩn công nghiệp.

9 Quyền Của Người Dùng

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại km238b:

• Quyền truy cập: Bạn có quyền yêu cầu km238b xác nhận chúng tôi có đang xử lý dữ liệu cá nhân của bạn không, và nếu có, được cung cấp bản sao của dữ liệu đó;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ của mình;
• Quyền xóa dữ liệu: Trong phạm vi pháp luật cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích ban đầu;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu km238b tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy và có thể chuyển sang nhà cung cấp dịch vụ khác;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào mà không cần giải thích lý do.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ hỗ trợ km238b qua kênh Live Chat hoặc email chính thức. km238b cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể gia hạn thêm 60 ngày và bạn sẽ được thông báo về việc gia hạn này.

10 Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ của km238b chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện chính sách bảo vệ trẻ em và người chưa đủ tuổi pháp lý theo quy định pháp luật Việt Nam.

km238b không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa hoàn toàn theo quy trình bảo mật.

11 Thay Đổi Chính Sách Bảo Mật

km238b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ sử dụng hoặc yêu cầu pháp luật mới. Mọi thay đổi đối với Chính sách bảo mật này sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, km238b sẽ thông báo cho bạn thông qua thông báo nổi bật trên nền tảng và/hoặc gửi email đến địa chỉ đã đăng ký của bạn trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính sách bảo mật được cập nhật.

Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất về cách km238b bảo vệ dữ liệu cá nhân của bạn.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách km238b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Live Chat 24/7: Truy cập trực tiếp trên nền tảng km238b — thời gian phản hồi trung bình dưới 3 phút;
• Zalo: Liên hệ qua kênh Zalo chính thức của km238b;
• Telegram: Liên hệ qua kênh Telegram chính thức của km238b;
• Email: [email protected] — phản hồi trong vòng 48 giờ làm việc.

Đội ngũ hỗ trợ của km238b hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt. Với các yêu cầu liên quan đến quyền dữ liệu cá nhân, chúng tôi khuyến nghị bạn nêu rõ loại yêu cầu (truy cập, chỉnh sửa, xóa, v.v.) và cung cấp đủ thông tin xác minh để chúng tôi có thể xử lý nhanh nhất có thể.