Chính Sách Bảo Mật
Của kl992

Chính sách bảo mật này được ban hành bởi kl992 — nền tảng cá cược trực tuyến được vận hành tại tên miền chính thức kl992.cam. kl992 đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) theo quy định pháp luật, chịu trách nhiệm toàn bộ về cách thức thu thập, xử lý và bảo vệ dữ liệu cá nhân của thành viên.

Chính sách này áp dụng cho tất cả cá nhân tương tác với kl992 thông qua bất kỳ phương tiện nào, bao gồm:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ tại kl992.cam.
• Khách truy cập website chưa đăng ký tài khoản.
• Người dùng ứng dụng di động kl992 trên iOS và Android.
• Cá nhân liên hệ với bộ phận hỗ trợ khách hàng của kl992 qua Zalo, Telegram hoặc email.

Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện của kl992 và tạo thành bộ quy định đầy đủ về mối quan hệ giữa kl992 và người dùng. Trong trường hợp có sự mâu thuẫn, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

kl992 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

kl992 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được trình bày tại Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi casino, xổ số miền Nam, cá cược thể thao và các sản phẩm khác.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống gian lận và rửa tiền, đảm bảo chỉ người đủ 18 tuổi trở lên mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của từng thành viên.
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng kl992.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan chức năng Việt Nam, bao gồm báo cáo giao dịch đáng ngờ theo quy định AML.
• Tiếp thị có chọn lọc: Gửi thông tin về chương trình khuyến mãi, sự kiện mới — chỉ khi thành viên đã đồng ý nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào.

Phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, kl992 chỉ xử lý dữ liệu của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn tích vào ô đồng ý chính sách bảo mật lúc đăng ký tài khoản, hoặc đồng ý nhận thông tin tiếp thị. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ cá cược trực tuyến theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc như xác minh độ tuổi, phòng chống rửa tiền, và báo cáo với cơ quan thuế hoặc cơ quan thực thi pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong phạm vi không xâm phạm quá mức đến quyền và lợi ích của bạn.

kl992 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank — chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game casino và xổ số cung cấp sản phẩm trên kl992 có thể nhận ID người chơi ẩn danh để vận hành trò chơi — không có thông tin nhận dạng thực.
• Đối tác xác minh danh tính (KYC): Dịch vụ xác minh danh tính bên thứ ba được sử dụng để kiểm tra tính xác thực của giấy tờ tùy thân theo quy trình KYC.
• Cơ quan chức năng Nhà nước: kl992 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan Nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích lưu lượng truy cập và phát hiện lỗi kỹ thuật nhận dữ liệu ẩn danh và tổng hợp — không chứa thông tin nhận dạng cá nhân.

kl992 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ kl992.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và thông tin nhạy cảm được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập vào từng loại dữ liệu. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Tài khoản thành viên có thể kích hoạt 2FA để tăng cường bảo mật. Tài khoản quản trị nội bộ bắt buộc sử dụng 2FA.
• Kiểm tra bảo mật định kỳ: kl992 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật tối thiểu mỗi 6 tháng một lần bởi đội ngũ chuyên gia độc lập.
• Hạ tầng máy chủ an toàn: Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, có hệ thống sao lưu và phục hồi thảm họa tự động.

Thời gian lưu trữ dữ liệu: kl992 lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: tối đa 5 năm theo yêu cầu pháp luật về lưu trữ hồ sơ giao dịch tài chính.
• Dữ liệu nhật ký kỹ thuật: tối đa 12 tháng.
• Hồ sơ KYC: 5 năm kể từ ngày giao dịch cuối cùng theo quy định AML.

Phù hợp với Nghị định 13/2023/NĐ-CP, mỗi thành viên kl992 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ trực tiếp với bộ phận bảo mật dữ liệu của kl992 qua email [email protected] hoặc qua kênh Zalo/Telegram hỗ trợ 24/7. kl992 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

kl992 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF, và cookie lưu trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, và cài đặt hiển thị của bạn để cá nhân hóa trải nghiệm. Bạn có thể tắt nhưng một số tính năng sẽ bị giới hạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng website (trang nào được truy cập nhiều, thời gian phiên truy cập, tỷ lệ thoát). Dữ liệu này giúp kl992 cải thiện nền tảng.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Cho phép hiển thị quảng cáo kl992 phù hợp khi bạn truy cập các website đối tác. Bạn có thể từ chối bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ cookie xuất hiện khi lần đầu truy cập kl992.cam, hoặc thay đổi cài đặt trực tiếp trong trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng các tính năng cốt lõi của kl992.

kl992 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ 18 tuổi. Dịch vụ cá cược trực tuyến của kl992 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

• Tất cả thành viên phải xác nhận đủ 18 tuổi khi đăng ký tài khoản.
• Quy trình xác minh KYC bắt buộc kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ.
• Hệ thống tự động đình chỉ tài khoản nếu phát hiện người dùng chưa đủ tuổi trong quá trình xác minh.
• Nếu kl992 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và hủy tài khoản liên quan.

kl992 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo đến thành viên qua các kênh sau:

• Đăng thông báo nổi bật trên trang chủ kl992.cam và trang Chính sách bảo mật ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị thông báo trong ứng dụng di động khi thành viên đăng nhập lần đầu sau khi chính sách được cập nhật.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của bạn (ví dụ: thay đổi mục đích xử lý dữ liệu hoặc chia sẻ dữ liệu với các đối tác mới), kl992 sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kl992 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của chúng tôi qua các kênh sau:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu về quyền riêng tư")
• Zalo: kl992.official — hỗ trợ tiếng Việt 24/7
• Telegram: @kl992support — phản hồi trong vòng 2 giờ

kl992 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và sẽ thông báo trước cho bạn biết lý do cần thêm thời gian.