Bảo Vệ Dữ Liệu Cá Nhân Tại kv99

Chính sách bảo mật này của kv99 áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng nền tảng tại https://kv99.my, bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên quan nào.

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng được một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, thông tin tài chính và dữ liệu hành vi trên nền tảng.
• "Xử lý dữ liệu" có nghĩa là bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao và xóa bỏ.
• "Người kiểm soát dữ liệu" là kv99 — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn.
• "Bên thứ ba" là các đơn vị bên ngoài kv99, bao gồm nhà cung cấp trò chơi, cổng thanh toán và đối tác kỹ thuật, được kv99 cho phép tiếp cận dữ liệu trong giới hạn cần thiết để cung cấp dịch vụ.

Chính sách này được viết bằng tiếng Việt và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế. Trong trường hợp có bất kỳ mâu thuẫn nào giữa các phiên bản ngôn ngữ, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

kv99 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

kv99 chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể và được xác định trước. Chúng tôi không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo hoặc thông tin sức khỏe, trừ khi có yêu cầu pháp lý bắt buộc.

kv99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu (data minimization):

• Quản lý tài khoản và xác minh danh tính (KYC): Đảm bảo mỗi người dùng chỉ có một tài khoản hợp lệ và tuân thủ quy định độ tuổi 21+.
• Cung cấp và cải thiện dịch vụ: Xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng, cá nhân hóa trải nghiệm người chơi.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ hệ thống khỏi truy cập trái phép.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Tiếp thị và khuyến mãi (nếu bạn đồng ý): Gửi thông tin về ưu đãi, khuyến mãi và sự kiện đặc biệt phù hợp với sở thích của bạn.
• Phân tích và thống kê: Cải thiện hiệu suất nền tảng, tối ưu hóa trải nghiệm người dùng dựa trên dữ liệu hành vi ẩn danh.

kv99 tuyệt đối không bán, cho thuê hay đổi chác dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi (ID phiên chơi, số dư cược). Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác tài chính — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Đơn vị xác minh danh tính (KYC): Các đơn vị kiểm tra danh tính độc lập được ủy quyền xử lý thông tin CMND/CCCD trong quy trình xác minh.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật hiện hành.
• Trong trường hợp sáp nhập/mua lại: Nếu kv99 tham gia vào bất kỳ giao dịch tái cơ cấu nào, dữ liệu người dùng sẽ được thông báo trước và vẫn được bảo vệ theo chính sách này.

Mọi đối tác nhận dữ liệu từ kv99 đều phải ký kết thỏa thuận bảo vệ dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn chính sách của chúng tôi.

kv99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng:

• Cookie cần thiết (Strictly Necessary): Duy trì phiên đăng nhập, xác thực bảo mật, ngăn chặn gian lận. Loại cookie này không thể tắt vì chúng thiết yếu cho hoạt động của nền tảng.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, giao diện và tùy chọn cá nhân của bạn để mang lại trải nghiệm nhất quán giữa các lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và thiết kế. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị (Marketing): Cá nhân hóa quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Luôn cần sự đồng ý rõ ràng của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng truy cập một số tính năng của kv99.

kv99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kv99 được mã hóa theo chuẩn AES-256, tương đương với các hệ thống ngân hàng hiện đại như Vietcombank và BIDV.
• Lưu trữ mật khẩu an toàn: Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên kv99, có thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Lớp bảo mật bổ sung yêu cầu xác nhận danh tính qua thiết bị thứ hai khi đăng nhập từ thiết bị lạ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: kv99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên kv99 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cần thiết, tuân thủ nguyên tắc đặc quyền tối thiểu (least privilege).

Mặc dù kv99 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, kv99 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

kv99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, tuân thủ quy định lưu trữ hồ sơ tài chính quốc tế.
• Dữ liệu xác minh danh tính (KYC): Trong suốt thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Từ 90 ngày đến 12 tháng tùy theo loại nhật ký, sau đó được x óa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị (nếu bạn đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, kv99 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để dữ liệu không còn có thể được liên kết với bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại kv99:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. kv99 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, chẳng hạn khi các nhà cung cấp trò chơi như Pragmatic Play hoặc Evolution Gaming vận hành máy chủ của họ ở nước ngoài.

• kv99 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ.
• Khi chuyển giao đến quốc gia có tiêu chuẩn bảo vệ dữ liệu thấp hơn, kv99 áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ bổ sung tương đương.
• Mọi đối tác nhận dữ liệu quốc tế đều phải cam kết bảo mật bằng văn bản và chịu trách nhiệm pháp lý nếu vi phạm.

Nếu bạn muốn biết thêm thông tin về cơ chế chuyển giao dữ liệu quốc tế cụ thể mà kv99 sử dụng, hãy liên hệ [email protected].

kv99 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng nền tảng và có các biện pháp kỹ thuật mạnh mẽ để thực thi quy định này:

• Quy trình xác minh tuổi bắt buộc (KYC) yêu cầu giấy tờ tùy thân hợp lệ cho mọi tài khoản trước khi được phép giao dịch tài chính.
• kv99 không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản của người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Phụ huynh hoặc người giám hộ có thể liên hệ [email protected] nếu nghi ngờ người chưa đủ tuổi đã tạo tài khoản để được xử lý khẩn cấp.

kv99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• kv99 sẽ đăng thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Người dùng đã đăng ký sẽ nhận email thông báo về các thay đổi quan trọng ảnh hưởng đến quyền lợi của họ.
• Phiên bản cập nhật sẽ luôn được đánh dấu bằng ngày có hiệu lực rõ ràng ở đầu trang.

Việc bạn tiếp tục sử dụng dịch vụ kv99 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.