Chào mừng bạn đến với trang Chính Sách Bảo Mật của k88cc. Tài liệu này mô tả cách nền tảng k88cc ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi truy cập và sử dụng website k88cc.org cũng như mọi dịch vụ liên quan. Chúng tôi coi trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu theo tiêu chuẩn bảo mật quốc tế cao nhất.
Lưu ý: Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ k88cc, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.
1 Dữ Liệu Chúng Tôi Thu Thập
k88cc thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm người dùng và tuân thủ các yêu cầu pháp lý. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết theo nguyên tắc tối thiểu hóa dữ liệu.
1.1 Thông tin bạn trực tiếp cung cấp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều).
- Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, ảnh chân dung, địa chỉ cư trú và các tài liệu xác minh bổ sung theo yêu cầu.
- Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa và lưu trữ một phần), tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
- Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ hoặc khiếu nại bạn gửi đến đội ngũ k88cc qua email, Zalo hoặc Telegram.
1.2 Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
- Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, thao tác nhấp chuột và luồng điều hướng trên website.
- Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia và tỉnh/thành (dựa trên địa chỉ IP) nhằm xác minh người dùng thuộc thị trường Việt Nam.
- Dữ liệu phiên làm việc: Token xác thực, thời điểm đăng nhập/đăng xuất và lịch sử hoạt động tài khoản.
| Loại dữ liệu | Nguồn thu thập | Bắt buộc? |
|---|---|---|
| Thông tin đăng ký | Người dùng cung cấp trực tiếp | Bắt buộc |
| Xác minh danh tính (KYC) | Người dùng tải lên khi được yêu cầu | Bắt buộc khi rút tiền |
| Thông tin thanh toán | Người dùng cung cấp khi giao dịch | Bắt buộc |
| Địa chỉ IP & thiết bị | Thu thập tự động | Tự động |
| Cookie & hành vi truy cập | Thu thập tự động qua trình duyệt | Một phần tùy chọn |
2 Mục Đích Sử Dụng Dữ Liệu
k88cc sử dụng thông tin thu thập được cho các mục đích hợp pháp, rõ ràng và tương xứng với nhu cầu vận hành nền tảng. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.
2.1 Các mục đích chính
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thưởng.
- Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và sử dụng danh tính thực theo yêu cầu quy định phòng chống gian lận.
- Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 qua các kênh chính thức.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán và các quy định phòng chống rửa tiền (AML) quốc tế.
2.2 Thông báo và khuyến mãi
k88cc có thể gửi thông báo về khuyến mãi, cập nhật sản phẩm mới hoặc thông tin liên quan đến tài khoản của bạn qua email hoặc Zalo đã đăng ký. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Lưu ý: thông báo liên quan đến bảo mật tài khoản và giao dịch không thể tắt vì đây là thông tin thiết yếu.
3 Chia Sẻ Thông Tin Với Bên Thứ Ba
k88cc không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký thỏa thuận bảo mật nghiêm ngặt.
3.1 Các trường hợp chia sẻ dữ liệu hợp lệ
- Nhà cung cấp dịch vụ thanh toán: Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, VNPay — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán, không nhận dữ liệu cá nhân đầy đủ.
- Nhà cung cấp trò chơi: Các đối tác cung cấp casino, slot và trò chơi có thể nhận ID người dùng ẩn danh để đồng bộ kết quả — không nhận thông tin danh tính thực.
- Dịch vụ phòng chống gian lận: Các công cụ phát hiện gian lận bên thứ ba có thể nhận dữ liệu hành vi và kỹ thuật (địa chỉ IP, fingerprint thiết bị) để xác định rủi ro.
- Yêu cầu pháp lý: Khi có lệnh từ cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền, k88cc có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
Mọi bên thứ ba nhận dữ liệu từ k88cc đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết chỉ sử dụng thông tin cho mục đích đã thỏa thuận, không được chuyển tiếp cho bên khác mà không có sự đồng ý của k88cc.
4 Bảo Mật Dữ Liệu
k88cc triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.
4.1 Biện pháp kỹ thuật
- Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu truyền giữa máy chủ và trình duyệt.
- Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài khoản thanh toán nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
- Tường lửa ứng dụng web (WAF): Hệ thống WAF giám sát và lọc lưu lượng truy cập độc hại, ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
- Kiểm tra bảo mật định kỳ: k88cc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ chuyên gia độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục.
4.2 Biện pháp tổ chức
- Chính sách kiểm soát truy cập dựa trên vai trò (RBAC) — mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
- Tất cả nhân viên xử lý dữ liệu người dùng đều phải ký cam kết bảo mật và tham gia đào tạo an ninh thông tin định kỳ.
- Mọi truy cập vào hệ thống chứa dữ liệu cá nhân đều được ghi nhật ký và kiểm tra bất thường theo thời gian thực.
Trách nhiệm của người dùng: Bạn có trách nhiệm bảo mật thông tin đăng nhập của mình. k88cc sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua email, Zalo hoặc bất kỳ kênh hỗ trợ nào. Nếu nhận được yêu cầu như vậy, hãy báo cáo ngay cho đội ngũ k88cc.
5 Chính Sách Cookie
k88cc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.
5.1 Các loại cookie chúng tôi sử dụng
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Phiên làm việc |
| Cookie chức năng | Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện | 12 tháng |
| Cookie phân tích | Thống kê lưu lượng, hành vi điều hướng (ẩn danh) | 6 tháng |
| Cookie hiệu suất | Tối ưu tốc độ tải, phát hiện lỗi kỹ thuật | 3 tháng |
5.2 Quản lý cookie
Cookie thiết yếu là bắt buộc để website hoạt động đúng cách và không thể tắt. Các loại cookie còn lại (chức năng, phân tích, hiệu suất) là tùy chọn. Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng, chẳng hạn như phải đăng nhập lại mỗi lần truy cập.
Hầu hết các trình duyệt hiện đại như Google Chrome, Mozilla Firefox, Microsoft Edge và Safari đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư. Bạn cũng có thể sử dụng chế độ duyệt web riêng tư (Incognito/Private) để hạn chế lưu cookie giữa các phiên.
6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Là người dùng k88cc, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. k88cc cam kết thực hiện các yêu cầu về quyền dữ liệu trong thời gian sớm nhất, thông thường trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
6.1 Danh sách quyền của bạn
- Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà k88cc đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu k88cc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) chỉ có thể thay đổi qua quy trình xác minh KYC.
- Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý: k88cc có thể từ chối yêu cầu xóa nếu cần giữ dữ liệu để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch phòng chống rửa tiền).
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong thời gian k88cc xem xét khiếu nại hoặc tranh chấp liên quan đến dữ liệu đó.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình theo định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác khi có yêu cầu.
- Quyền phản đối: Bạn có quyền phản đối việc k88cc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
6.2 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ k88cc qua email [email protected] hoặc qua kênh Telegram @k88cc_official. Yêu cầu cần bao gồm: họ tên đầy đủ, tên đăng nhập tài khoản, loại yêu cầu và lý do (nếu có). k88cc có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.
7 Lưu Trữ Dữ Liệu
k88cc lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian luật pháp yêu cầu — tùy điều kiện nào dài hơn.
7.1 Thời hạn lưu trữ theo từng loại dữ liệu
- Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng k88cc.
- Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu phòng chống rửa tiền quốc tế.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để phục vụ kiểm toán và yêu cầu pháp lý.
- Nhật ký đăng nhập và hoạt động bảo mật: 12 tháng kể từ ngày ghi nhận để phục vụ điều tra gian lận nếu cần.
- Nội dung hỗ trợ khách hàng: 24 tháng kể từ ngày giải quyết xong yêu cầu.
- Dữ liệu tài khoản đã đóng: Dữ liệu tài chính và KYC được giữ lại theo thời hạn pháp lý tối thiểu; thông tin cá nhân không thiết yếu sẽ được xóa hoặc ẩn danh hóa sau 90 ngày kể từ ngày đóng tài khoản.
Dữ liệu người dùng k88cc được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001 với hệ thống sao lưu và khôi phục thảm họa đạt tiêu chuẩn Tier III. Mọi truyền tải dữ liệu xuyên biên giới đều tuân thủ các điều khoản bảo vệ dữ liệu quốc tế phù hợp.
8 Cập Nhật Chính Sách Bảo Mật
k88cc có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng sẽ được thông báo theo cách sau:
- Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ k88cc trong ít nhất 14 ngày sau khi phiên bản mới được áp dụng.
- Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản hiện hành.
Việc bạn tiếp tục sử dụng dịch vụ k88cc sau ngày hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn đã đọc và chấp nhận toàn bộ nội dung thay đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và k88cc sẽ xử lý số dư còn lại theo quy trình tiêu chuẩn.
Nếu có bất kỳ thắc mắc nào về Chính Sách Bảo Mật này, vui lòng liên hệ bộ phận hỗ trợ k88cc qua email [email protected], Zalo k88cc.support hoặc Telegram @k88cc_official — đội ngũ của chúng tôi luôn sẵn sàng hỗ trợ bạn 24/7, kể cả ngày lễ và Tết.