Chính Sách Bảo Mật
Dữ Liệu Cá Nhân kb888

Chính sách bảo mật này (sau đây gọi là "Chính sách") được ban hành bởi kb888 (sau đây gọi là "chúng tôi" hoặc "Nền tảng") và áp dụng cho tất cả Thành viên đã đăng ký, người dùng ẩn danh và khách truy cập trang web kb888.co cùng các dịch vụ liên quan.

kb888 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của Thành viên một cách nghiêm túc và toàn diện. Chính sách này mô tả loại dữ liệu chúng tôi thu thập, lý do thu thập, cách sử dụng, thời gian lưu trữ và quyền của Thành viên đối với dữ liệu đó.

Chính sách này tuân thủ Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan hiện hành. kb888 đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) và chịu trách nhiệm đối với việc xử lý dữ liệu cá nhân theo quy định.

2.1 Dữ liệu Thành viên cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động khi sử dụng dịch vụ

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng, múi giờ và độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian hoạt động, trang đã truy cập, hành vi điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư, lịch sử đặt cược, kết quả trò chơi và mọi giao dịch tài chính liên quan.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP — không thu thập GPS chính xác trừ khi Thành viên cấp quyền.

kb888 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược và trò chơi tại kb888.
• Xác minh danh tính (KYC): Xác minh tuổi tối thiểu 18 tuổi, tuân thủ quy định phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC) theo pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Xử lý thanh toán: Thực hiện giao dịch nạp và rút tiền VNĐ qua MoMo, ZaloPay và các phương thức thanh toán được hỗ trợ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và hiệu suất nền tảng kb888.
• Liên lạc về dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật và thông tin khuyến mãi (khi có sự đồng ý).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước, lưu trữ hồ sơ theo quy định pháp luật và hỗ trợ điều tra khi được yêu cầu hợp pháp.

kb888 xử lý dữ liệu cá nhân của Thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của Thành viên: Việc đăng ký tài khoản và chấp nhận Chính sách này cấu thành sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích đã nêu. Thành viên có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ mối quan hệ hợp đồng giữa Thành viên và kb888 (điều khoản sử dụng dịch vụ).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ hệ thống và bảo đảm an toàn cho toàn bộ cộng đồng Thành viên — khi lợi ích này không xung đột với quyền cơ bản của Thành viên.

kb888 không bán dữ liệu cá nhân của Thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với mức tối thiểu cần thiết:

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Thông tin phiên chơi tối thiểu được chia sẻ với Evolution Gaming, Pragmatic Play và các đối tác game để cung cấp dịch vụ — không bao gồm dữ liệu định danh đầy đủ.
• Dịch vụ KYC: Tài liệu xác minh danh tính có thể được xử lý qua hệ thống KYC của bên thứ ba chuyên nghiệp, tuân thủ các tiêu chuẩn bảo mật cao nhất.
• Yêu cầu pháp lý: kb888 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản — và sẽ thông báo cho Thành viên nếu pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao — Thành viên sẽ được thông báo trước và có quyền phản đối.

kb888 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, giỏ cược và các cài đặt tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Thành viên sử dụng nền tảng — trang được truy cập, thời gian tải, lỗi kỹ thuật — để cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm Thành viên.
• Cookie phân tích: Dữ liệu sử dụng ẩn danh được phân tích để hiểu hành vi người dùng và tối ưu hóa giao diện — dữ liệu này không liên kết với danh tính cá nhân.

Thành viên có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ kb888. Hầu hết trình duyệt hiện đại đều cho phép kiểm soát cookie qua phần "Cài đặt" hoặc "Tùy chọn".

7.1 Thời gian lưu trữ

kb888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Được lưu trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối.
• Dữ liệu phân tích ẩn danh: Có thể được lưu vô thời hạn vì không liên kết với danh tính cá nhân.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị Thành viên và hệ thống kb888.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không thể đảo ngược và không ai có thể xem mật khẩu gốc.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ cụ thể.
• Sao lưu dữ liệu mã hóa định kỳ trên nhiều máy chủ địa lý khác nhau để đảm bảo khả năng phục hồi.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

Theo quy định tại Nghị định 13/2023/NĐ-CP, Thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại kb888:

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên gửi yêu cầu bằng văn bản đến email [email protected] hoặc qua kênh hỗ trợ chính thức. kb888 sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

Dịch vụ kb888 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện người chưa thành niên đã đăng ký dịch vụ kb888, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý yêu cầu trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan.

kb888 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh sự thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trong tài khoản của Thành viên trước ít nhất 14 ngày khi có thay đổi ảnh hưởng đến quyền của Thành viên.
• Gửi thông báo qua email hoặc SMS đến địa chỉ liên lạc đã đăng ký — đặc biệt với các thay đổi liên quan đến mục đích sử dụng dữ liệu.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu để Thành viên dễ dàng theo dõi lịch sử thay đổi.

Việc tiếp tục sử dụng dịch vụ kb888 sau khi Chính sách được cập nhật và có hiệu lực được coi là sự đồng ý với nội dung mới. Nếu không đồng ý, Thành viên có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân tại kb888, vui lòng liên hệ theo các kênh chính thức:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi: trong vòng 5 ngày làm việc.
• Zalo hỗ trợ: kb888support — hỗ trợ các vấn đề bảo mật khẩn cấp trong giờ làm việc từ Thứ Hai đến Chủ Nhật.
• Telegram: @kb888vn — phản hồi nhanh trong giờ làm việc, tối đa 4 giờ cho yêu cầu bảo mật khẩn.
• Live Chat 24/7: Trực tiếp trên nền tảng kb888 — dành cho các vấn đề cấp bách cần xử lý ngay.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và đúng thời hạn quy định. Nếu không hài lòng với phản hồi của kb888, Thành viên có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.