km38 – Chính Sách
Bảo Mật Thông Tin
km38 coi việc bảo vệ dữ liệu cá nhân của người chơi là một trong những ưu tiên hàng đầu. Chính sách bảo mật này giải thích rõ ràng chúng tôi thu thập những thông tin gì, sử dụng chúng như thế nào, lưu trữ và bảo vệ chúng ra sao, cũng như quyền của bạn với tư cách chủ thể dữ liệu.
Sáu Nguyên Tắc Bảo Mật Của km38
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và hệ thống km38 được bảo vệ bởi giao thức SSL/TLS chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén.
km38 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại.
km38 chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động dịch vụ. Không thu thập thông tin thừa, không theo dõi ngoài phạm vi nền tảng.
Cơ sở dữ liệu km38 được lưu trữ trên máy chủ đạt chuẩn bảo mật quốc tế, có kiểm soát truy cập nhiều lớp và sao lưu dự phòng định kỳ.
Bạn có quyền truy cập, sửa đổi, xóa dữ liệu cá nhân của mình, và quyền phản đối việc xử lý dữ liệu không cần thiết bất kỳ lúc nào.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, km38 cam kết thông báo cho người dùng liên quan trong thời gian sớm nhất có thể.
Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, lưu trữ và xử lý bởi km38 thông qua website km38.asia, ứng dụng di động km38 (iOS và Android), và mọi kênh giao tiếp chính thức giữa km38 và người dùng bao gồm email, live chat và các hình thức liên lạc khác.
Bằng cách truy cập và sử dụng bất kỳ dịch vụ nào của km38, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu này, vui lòng ngừng sử dụng các dịch vụ của km38.
Dữ Liệu Chúng Tôi Thu Thập
km38 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập những gì thực sự cần thiết cho mục đích xác định và minh bạch.
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh, số CMND/CCCD | Có |
| Thông tin liên lạc | Số điện thoại di động Việt Nam, địa chỉ email | Có |
| Thông tin đăng nhập | Tên đăng nhập, mật khẩu (mã hóa một chiều, km38 không đọc được) | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản (dùng để xác minh rút tiền) | Có điều kiện |
| Thông tin địa chỉ | Tỉnh/thành phố cư trú (không yêu cầu địa chỉ chi tiết) | Tùy chọn |
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ.
- Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử đặt cược (ẩn danh hóa sau 12 tháng), lỗi kỹ thuật gặp phải.
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.
Trong một số trường hợp, km38 có thể nhận dữ liệu từ các đối tác xử lý thanh toán (như MoMo, ZaloPay, VNPay) để xác minh giao dịch, hoặc từ các cơ sở dữ liệu công khai phục vụ mục đích xác minh danh tính và phòng chống gian lận.
Mục Đích Sử Dụng Dữ Liệu
km38 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và minh bạch sau:
- Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
- Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn tạo nhiều tài khoản, tuân thủ quy định pháp luật về chống rửa tiền.
- Cung cấp dịch vụ: Cho phép bạn truy cập và sử dụng tất cả sản phẩm trên km38 bao gồm casino live, nổ hũ, đá gà, cá cược thể thao.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, gửi thông báo quan trọng về tài khoản.
- Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng khuyến mãi, rửa tiền và các hoạt động bất hợp pháp.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan đến sở thích của bạn (với sự đồng ý).
- Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không theo dõi cá nhân) để cải thiện giao diện và hiệu suất.
- Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
km38 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu khi đăng ký tài khoản km38.
- Sự đồng ý của bạn: Đối với các hoạt động không cần thiết cho dịch vụ cốt lõi (ví dụ: email marketing, thông báo khuyến mãi cá nhân hóa), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của km38 không xâm phạm quyền và tự do cơ bản của bạn.
- Tuân thủ pháp luật: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, đặc biệt trong lĩnh vực chống rửa tiền và tài trợ khủng bố.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
km38 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:
km38 hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được sử dụng dữ liệu theo đúng hướng dẫn của km38 và phải tuân thủ các cam kết bảo mật nghiêm ngặt:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay – nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp game: Evolution Gaming, SA Gaming, Pragmatic Play, PG Soft – nhận ID người chơi ẩn danh để kết nối phiên chơi.
- Dịch vụ chống gian lận: Các công cụ phân tích rủi ro nhận dữ liệu giao dịch và hành vi để phát hiện hoạt động đáng ngờ.
- Dịch vụ hạ tầng cloud: Nhà cung cấp máy chủ lưu trữ dữ liệu đạt chuẩn ISO 27001.
km38 có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật. Trong các trường hợp này, km38 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và thông báo cho người dùng khi pháp luật cho phép làm vậy.
km38 khẳng định rõ ràng: chúng tôi không bán, không cho thuê, không trao đổi thông tin cá nhân của người dùng cho bất kỳ công ty quảng cáo, môi giới dữ liệu hay tổ chức thương mại nào. Đây là cam kết không thay đổi.
Cookie Và Công Nghệ Theo Dõi
km38 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt nhất cho người dùng.
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Phiên trình duyệt |
| Cookie chức năng | Ghi nhớ ngôn ngữ, cài đặt hiển thị, thiết bị tin cậy | 30 ngày |
| Cookie phân tích | Đo lường hiệu suất trang, số lượt xem, tỷ lệ thoát (dữ liệu tổng hợp) | 90 ngày |
| Cookie bảo mật | Phát hiện đăng nhập từ thiết bị lạ, chặn tấn công brute-force | 7 ngày |
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn tính năng đăng nhập và các chức năng cốt lõi của km38. km38 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.
Thời Gian Lưu Trữ Dữ Liệu
km38 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích ban đầu thu thập dữ liệu và các yêu cầu pháp lý hiện hành:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu tài khoản đã đóng: Thông tin nhận dạng và giao dịch tài chính được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp luật về chống rửa tiền.
- Lịch sử cược chi tiết: Lưu trữ 2 năm, sau đó được ẩn danh hóa và chuyển sang dạng thống kê tổng hợp.
- Nhật ký kỹ thuật (logs): Lưu trữ 90 ngày cho mục đích bảo mật và gỡ lỗi.
- Cookie phân tích: Tối đa 90 ngày như đã mô tả tại Mục 6.
- Hồ sơ hỗ trợ khách hàng: Lưu trữ 3 năm từ lần tương tác cuối để giải quyết tranh chấp tiềm năng.
Biện Pháp Bảo Mật Dữ Liệu
km38 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép.
- Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và máy chủ km38.
- Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa một chiều bằng bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
- Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt, chỉ nhân viên được cấp phép mới truy cập được dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
- Xác thực đa yếu tố: Bắt buộc cho tất cả nhân viên km38 khi truy cập hệ thống nội bộ chứa dữ liệu người dùng.
- Kiểm tra bảo mật định kỳ: km38 thực hiện đánh giá lỗ hổng bảo mật và kiểm tra xâm nhập (penetration testing) định kỳ bởi chuyên gia bảo mật độc lập.
- Kế hoạch ứng phó sự cố: km38 có quy trình ứng phó sự cố bảo mật đã được kiểm duyệt, bao gồm cả kế hoạch thông báo cho người dùng bị ảnh hưởng.
Quyền Của Chủ Thể Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại km38:
Yêu cầu bản sao dữ liệu cá nhân km38 đang lưu trữ về bạn, bao gồm thông tin tài khoản và lịch sử giao dịch.
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản km38 của bạn.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn xem xét tính chính xác hoặc tranh chấp phương thức xử lý.
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang hệ thống khác nếu cần.
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là marketing trực tiếp và lập hồ sơ tự động.
Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu". km38 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.
Trẻ Em Và Người Vị Thành Niên
Dịch vụ của km38 không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. km38 không cố ý thu thập hoặc lưu trữ thông tin cá nhân của người vị thành niên.
Nếu km38 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống của chúng tôi trong thời gian ngắn nhất, trừ những gì pháp luật yêu cầu lưu trữ. Nếu bạn là phụ huynh lo ngại con em có thể đang sử dụng km38, hãy liên hệ với chúng tôi ngay.
Thay Đổi Chính Sách Bảo Mật
km38 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào thông qua:
- Thông báo nổi bật trên trang chủ km38.asia trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo qua email gửi đến địa chỉ đã đăng ký với tài khoản km38.
Bản cập nhật sẽ ghi rõ ngày có hiệu lực. Việc tiếp tục sử dụng km38 sau ngày đó được xem là bạn đã chấp nhận chính sách bảo mật đã cập nhật.
Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách km38 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Bộ phận Bảo mật & Quyền riêng tư km38:
- Email: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
- Live Chat 24/7 tại km38.asia – chọn danh mục "Bảo mật tài khoản"
Đội ngũ bảo mật km38 cam kết tiếp nhận và phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu thực hiện quyền chủ thể dữ liệu phức tạp, thời gian xử lý tối đa là 30 ngày làm việc.
Bạn cũng có thể xem thêm các điều khoản sử dụng đầy đủ tại Điều khoản & Điều kiện và thông tin về chơi có trách nhiệm tại Chơi có trách nhiệm.
Dữ Liệu Của Bạn An Toàn Với km38.
Sẵn Sàng Trải Nghiệm Chưa?
km38 bảo vệ thông tin của bạn bằng chuẩn mã hóa ngân hàng. Đăng ký ngay hôm nay, nạp tiền qua MoMo hoặc ZaloPay và tận hưởng sòng bài đẳng cấp ngay trên điện thoại. Chỉ dành cho người từ 18 tuổi trở lên.
🔒 SSL 256-bit · 🔞 18+ · Chơi có trách nhiệm · Điều khoản sử dụng