1 Giới thiệu
Tại KM938B, chúng tôi hiểu rằng việc tin tưởng một nền tảng trực tuyến với thông tin cá nhân không phải điều đơn giản. Chính vì vậy, chính sách bảo mật này được soạn thảo nhằm giải thích rõ ràng, trung thực những gì chúng tôi làm với dữ liệu của bạn – không có ngôn từ rườm rà hay điều khoản ẩn.
Chính sách này áp dụng cho toàn bộ hoạt động tại trang web km938b.biz và ứng dụng di động KM938B, bao gồm việc đăng ký tài khoản, đặt cược, giao dịch tài chính và sử dụng mọi tính năng liên quan. Khi bạn sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong tài liệu này.
KM938B cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ cho việc vận hành và cải thiện dịch vụ.
Mã hóa SSL 256-bit
Mọi dữ liệu truyền tải đều được mã hóa chuẩn SSL 256-bit – cùng chuẩn bảo mật ngân hàng sử dụng.
Không bán dữ liệu
KM938B tuyệt đối không bán, trao đổi hay chia sẻ thông tin cá nhân cho bên thứ ba vì mục đích kiếm lợi.
Máy chủ bảo mật cao
Dữ liệu lưu trên hệ thống máy chủ được kiểm soát truy cập nghiêm ngặt, sao lưu định kỳ và giám sát 24/7.
Kiểm soát quyền truy cập
Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng; mọi thao tác đều được ghi nhật ký.
Xác minh 2 bước (2FA)
Hỗ trợ xác thực 2 yếu tố để bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị lộ.
Cập nhật chính sách thường xuyên
Chính sách bảo mật được xem xét và cập nhật định kỳ để phù hợp với các tiêu chuẩn bảo vệ dữ liệu mới nhất.
2 Dữ liệu chúng tôi thu thập
KM938B thu thập dữ liệu theo nhiều cách khác nhau nhằm cung cấp dịch vụ tốt nhất và tuân thủ các quy định pháp lý hiện hành. Dưới đây là bảng chi tiết các loại dữ liệu và nguồn gốc thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Định danhThông tin cá nhân | Họ tên, ngày sinh, CCCD/hộ chiếu, ảnh selfie | Đăng ký & KYC |
| Liên lạcThông tin liên hệ | Email, số điện thoại, địa chỉ | Đăng ký tài khoản |
| Tài chínhThông tin giao dịch | Lịch sử nạp/rút, số tài khoản ngân hàng, ví điện tử | Giao dịch tài chính |
| Kỹ thuậtDữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Tự động khi truy cập |
| Hành viDữ liệu sử dụng | Lịch sử cược, trò chơi yêu thích, thời gian hoạt động | Hoạt động trên nền tảng |
| CookieDữ liệu theo dõi | Cookie phiên, cookie phân tích, cookie tùy chỉnh | Tự động qua trình duyệt |
3 Mục đích sử dụng dữ liệu
Toàn bộ dữ liệu mà KM938B thu thập đều phục vụ một trong các mục đích hợp lý sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này:
- Cung cấp dịch vụ: Xác minh danh tính, xử lý giao dịch nạp/rút tiền, quản lý tài khoản thành viên.
- Tuân thủ pháp lý: Đáp ứng yêu cầu KYC/AML (chống rửa tiền) và các nghĩa vụ pháp lý liên quan.
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và hành vi lạm dụng hệ thống.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi có liên quan dựa trên sở thích của bạn.
- Hỗ trợ khách hàng: Giải quyết thắc mắc, tranh chấp và các yêu cầu hỗ trợ kỹ thuật.
- Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để tối ưu sản phẩm.
- Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách.
Bạn có thể từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký ở cuối mỗi email hoặc liên hệ trực tiếp với CSKH của KM938B.
4 Chia sẻ dữ liệu
KM938B không chia sẻ thông tin cá nhân của bạn với bên ngoài trừ các trường hợp thực sự cần thiết và được nêu rõ dưới đây:
- Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi cho KM938B có thể nhận ID phiên chơi nhưng không nhận thông tin nhận dạng cá nhân.
- Cơ quan pháp lý: KM938B có thể buộc phải cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án.
- Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận nghiêm trọng hoặc rửa tiền, KM938B có thể chia sẻ thông tin với các đơn vị có thẩm quyền điều tra.
Ngoài các trường hợp trên, dữ liệu cá nhân của bạn được giữ hoàn toàn nội bộ và không được chia sẻ dưới bất kỳ hình thức nào khác.
5 Bảo vệ dữ liệu
KM938B áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để đảm bảo dữ liệu của bạn luôn được an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong:
- Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn bên thứ ba chặn bắt thông tin.
- Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin nhạy cảm khác được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, tự động cảnh báo và chặn các hành vi truy cập bất thường.
- Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn khác nhau để đảm bảo khôi phục khi sự cố xảy ra.
- Kiểm tra bảo mật: KM938B thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
6 Cookie & Công nghệ theo dõi
KM938B sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách thức sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào để cải thiện giao diện và hiệu suất.
- Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện, danh sách trò chơi yêu thích.
- Cookie bảo mật: Hỗ trợ phát hiện gian lận và bảo vệ tài khoản khỏi các hành vi đăng nhập bất thường.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của KM938B.
7 Quyền của người dùng
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại KM938B. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email hoặc live chat:
- Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà KM938B đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu cần giữ lại theo yêu cầu pháp lý).
- Quyền hạn chế: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi có tranh chấp hoặc khiếu nại đang được giải quyết.
- Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
- Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
KM938B sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
8 Thời gian lưu trữ dữ liệu
KM938B chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu tài khoản đã đóng: Thông tin giao dịch và KYC được giữ tối thiểu 5 năm theo quy định chống rửa tiền (AML).
- Nhật ký bảo mật: Lưu tối đa 12 tháng để hỗ trợ điều tra sự cố khi cần thiết.
- Cookie phân tích: Thường hết hạn sau 13 tháng kể từ lần truy cập cuối.
- Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc đóng tài khoản.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân.
9 Trẻ em & Người dùng nhỏ tuổi
Dịch vụ của KM938B chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho KM938B, hãy liên hệ ngay với chúng tôi. Chúng tôi sẽ xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.
KM938B có các biện pháp kỹ thuật để ngăn chặn người dưới tuổi đăng ký, bao gồm xác minh ngày sinh và kiểm tra giấy tờ tùy thân trong quy trình KYC.
10 Thay đổi chính sách bảo mật
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, KM938B sẽ:
- Đăng thông báo nổi bật trên trang chủ km938b.biz ít nhất 7 ngày trước khi áp dụng.
- Gửi email thông báo đến địa chỉ đã đăng ký của thành viên.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ nhận biết phiên bản mới nhất.
Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
11 Liên hệ về bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình tại KM938B, đừng ngần ngại liên hệ với chúng tôi:
- Email bảo mật: privacy@km938b.biz
- Email hỗ trợ chung: support@km938b.biz
- Live Chat: Góc phải bên dưới màn hình, phản hồi trong vài phút.
- Trang Câu hỏi thường gặp – giải đáp nhanh các thắc mắc phổ biến về bảo mật.
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc.