Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") được ban hành bởi kc90 – nền tảng cá cược và giải trí trực tuyến hàng đầu Việt Nam, vận hành tại địa chỉ kc90.net. Chính sách này mô tả cách kc90 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam sử dụng dịch vụ kc90 thông qua website chính thức, ứng dụng di động và bất kỳ kênh truy cập nào khác do kc90 cung cấp. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chúng tôi cam kết tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chính sách này được viết bằng tiếng Việt và có hiệu lực pháp lý đầy đủ tại Việt Nam.

kc90 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ quy định pháp luật. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích đã nêu.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản (để xử lý giao dịch nạp/rút tiền).
• Nội dung liên lạc: tin nhắn hỗ trợ qua Zalo, Telegram hoặc email gửi đến kc90.

Dữ liệu thu thập tự động:

• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ, vị trí địa lý ở cấp độ thành phố.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất truy cập.
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 6.

kc90 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và giải trí.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

kc90 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép kc90 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và đảm bảo tính toàn vẹn của dịch vụ.

kc90 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV...) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và trò chơi nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Cơ quan chức năng: kc90 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích: Dữ liệu hành vi ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với các công cụ phân tích để cải thiện dịch vụ.

kc90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của kc90.

kc90 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ kc90 được mã hóa bằng giao thức SSL/TLS 256-bit – cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản của bạn khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: kc90 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

kc90 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định về phòng chống rửa tiền và nghĩa vụ thuế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Nhật ký bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Khi bạn yêu cầu xóa tài khoản, kc90 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu cá nhân không bắt buộc phải lưu trữ theo quy định pháp luật trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà kc90 đang xử lý:

kc90 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của kc90 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• kc90 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quá trình đăng ký tài khoản yêu cầu xác minh ngày sinh và có thể yêu cầu xác minh danh tính (KYC) để đảm bảo người dùng đủ tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản kc90 có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

kc90 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, kc90 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ kc90.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong tài khoản người dùng khi bạn đăng nhập lần tiếp theo.
• Email gửi đến địa chỉ đã đăng ký (nếu bạn đã đồng ý nhận thông báo qua email).

Việc bạn tiếp tục sử dụng dịch vụ kc90 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kc90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Zalo: kc90.support – Hỗ trợ 24/7, phản hồi trong vòng 1 phút.
• Telegram: @kc90official – Hỗ trợ 24/7.
• Email: [email protected] – Phản hồi trong vòng 24 giờ làm việc.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.