Chính Sách Bảo Mật kl79

1 Thông Tin Chúng Tôi Thu Thập

kl79 thu thập thông tin cá nhân từ người dùng thông qua nhiều hình thức khác nhau trong quá trình sử dụng dịch vụ. Chúng tôi phân loại thông tin thu thập thành các nhóm chính sau:

Thông tin do người dùng cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng hash không thể giải mã ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử được đăng ký giao dịch với kl79.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi khảo sát, khiếu nại gửi đến bộ phận chăm sóc khách hàng.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử cược, trang đã truy cập, thời gian phiên hoạt động.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5.

2 Mục Đích Sử Dụng Thông Tin

kl79 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kl79 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và kl79 — ví dụ: tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
2. Nghĩa vụ pháp lý: kl79 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền, bao gồm quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
3. Lợi ích hợp pháp: kl79 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của người dùng.
4. Sự đồng ý: Đối với các xử lý dữ liệu tùy chọn như gửi thông tin tiếp thị, kl79 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào của người dùng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

kl79 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, dữ liệu có thể được chia sẻ:

Các trường hợp chia sẻ hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu ẩn danh) được ký hợp đồng bảo mật nghiêm ngặt với kl79.
• Cơ quan pháp luật: kl79 có nghĩa vụ cung cấp thông tin theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

5 Cookie & Công Nghệ Theo Dõi

kl79 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie

• Cookie thiết yếu (bắt buộc): Cần thiết để trang web hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật chống CSRF. Không thể tắt.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web để kl79 cải thiện giao diện và tính năng.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chỉnh của người dùng như giao diện, giới hạn cược ưa thích, thông báo đã xem.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của kl79.

6 Biện Pháp Bảo Mật Dữ Liệu

kl79 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp kỹ thuật

• Mã hóa truyền tải TLS 1.3 / HTTPS bắt buộc cho toàn bộ lưu lượng
• Mã hóa dữ liệu tĩnh AES-256 tại cơ sở dữ liệu
• Mật khẩu được lưu dưới dạng bcrypt hash với salt ngẫu nhiên
• Hệ thống tường lửa WAF (Web Application Firewall) bảo vệ khỏi tấn công SQL injection, XSS, CSRF
• Xác thực hai lớp (2FA) có sẵn và được khuyến khích cho tất cả tài khoản
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập tự động (IDS/IPS)
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu độc lập

Các biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Toàn bộ nhân viên kl79 được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đơn vị bên ngoài.
• Quy trình ứng phó sự cố bảo mật rõ ràng — trong trường hợp vi phạm dữ liệu, người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ.

7 Thời Gian Lưu Trữ Dữ Liệu

kl79 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý hiện hành. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân người dùng.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kl79 đang nắm giữ. kl79 cam kết xử lý mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Trẻ Em & Người Vị Thành Niên

kl79 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

• kl79 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình xác minh KYC, kl79 kiểm tra ngày sinh để đảm bảo người dùng đủ tuổi theo quy định pháp luật.
• Nếu kl79 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ kl79, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

kl79 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thông lệ bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ kl79.app ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tất cả người dùng hiện tại.
• Thông báo đẩy qua ứng dụng di động kl79 (nếu bạn đã cài đặt và cho phép thông báo).

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ kl79 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kl79 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tuyến 24/7 tại kl79.app — phản hồi trong vòng 5 phút trong giờ cao điểm.
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu; 72 giờ cho các báo cáo sự cố bảo mật khẩn cấp.