Chính Sách Bảo Mật
km188

Chính sách Bảo mật này ("Chính sách") được ban hành bởi km188 ("Chúng tôi", "km188") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập và sử dụng nền tảng trực tuyến tại https://km188.one, ứng dụng di động km188, và tất cả các dịch vụ liên quan được cung cấp dưới thương hiệu km188.

km188 đóng vai trò là Bên Kiểm Soát Dữ Liệu — tức là chúng tôi quyết định mục đích và phương thức xử lý thông tin cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu một cách hợp pháp, công bằng và minh bạch theo đúng tinh thần của pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

Bằng việc tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của km188, bạn xác nhận rằng bạn đã đọc, hiểu và chấp nhận các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

km188 thu thập các loại thông tin sau đây từ người dùng trong quá trình cung cấp dịch vụ:

km188 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích được liệt kê dưới đây:

1. Cung cấp và vận hành dịch vụ — tạo và quản lý tài khoản, xử lý giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng km188.
2. Xác minh danh tính (KYC) — tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và nhận dạng người dùng, phòng chống gian lận và rửa tiền.
3. Xử lý thanh toán — thực hiện và ghi nhận các giao dịch tài chính, đối soát số dư, xử lý khiếu nại giao dịch.
4. Hỗ trợ khách hàng — giải quyết yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7.
5. Bảo mật và chống gian lận — phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường, giao dịch đáng ngờ.
6. Tuân thủ pháp luật — đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền, lưu trữ hồ sơ theo quy định.
7. Cải thiện dịch vụ — phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và hiệu suất nền tảng km188.
8. Liên lạc dịch vụ — gửi thông báo kỹ thuật, cập nhật chính sách, cảnh báo bảo mật liên quan trực tiếp đến tài khoản của bạn.

km188 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản Sử dụng mà bạn đã chấp nhận khi đăng ký — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ sự toàn vẹn của nền tảng, ngăn chặn gian lận, và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu của pháp luật Việt Nam về bảo vệ người tiêu dùng, phòng chống rửa tiền, và báo cáo theo yêu cầu cơ quan chức năng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi thông báo khuyến mãi cá nhân hóa), km188 sẽ xin sự đồng ý rõ ràng và riêng biệt. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

km188 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

Trong mọi trường hợp chia sẻ với bên thứ ba, km188 ký kết Thỏa thuận xử lý dữ liệu (DPA) để đảm bảo bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương với km188. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết cho mục đích cụ thể.

km188 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên km188 cũng không thể đọc mật khẩu của bạn ở dạng văn bản thô.
• Kiểm soát truy cập: Chỉ nhân viên km188 có vai trò cụ thể và được xác thực mới được phép truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật ngay lập tức.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và mã hóa tại nhiều vị trí địa lý để đảm bảo tính toàn vẹn và khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

1. Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt vòng đời tài khoản.
2. Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về tài chính.
3. Nhật ký bảo mật và phát hiện gian lận: lưu trữ 2 năm.
4. Dữ liệu tài khoản đã đóng (do người dùng yêu cầu): xóa sau 90 ngày, trừ dữ liệu phải lưu theo pháp luật.
5. Cookie và dữ liệu phiên: xóa theo thời gian hết hạn cookie được thiết lập (tối đa 1 năm).

km188 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên làm việc. Tự động xóa khi đóng trình duyệt. Không thể tắt nếu muốn sử dụng dịch vụ km188.
• Cookie tùy chọn (Preference cookies): Lưu ngôn ngữ, múi giờ và các tùy chọn giao diện của bạn. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng km188 để cải thiện dịch vụ. Không liên kết với danh tính cá nhân. Có thể tắt trong phần cài đặt.

km188 không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trong phần "Cài đặt quyền riêng tư" của tài khoản km188.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà km188 lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin xác minh danh tính. km188 cam kết phản hồi trong vòng 30 ngày làm việc.

Dịch vụ km188 tuyệt đối không dành cho người dưới 18 tuổi. km188 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Nếu km188 phát hiện bất kỳ tài khoản nào được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và áp dụng các biện pháp xử lý theo quy định. Quy trình xác minh độ tuổi KYC được thực hiện nghiêm ngặt để ngăn chặn tình trạng này.

km188 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình vận hành, các yêu cầu pháp lý mới, hoặc các tính năng dịch vụ được cải thiện.

1. Mọi thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đã đăng ký, ít nhất 14 ngày trước ngày có hiệu lực.
2. Thay đổi nhỏ hoặc thay đổi về ngôn ngữ làm rõ (không thay đổi thực chất) có thể được áp dụng mà không cần thông báo trước.
3. Ngày "Cập nhật lần cuối" ở đầu trang luôn được cập nhật để phản ánh phiên bản mới nhất đang có hiệu lực.
4. Việc tiếp tục sử dụng dịch vụ km188 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách đã được cập nhật.

km188 chỉ định Phụ trách Bảo vệ Dữ liệu (DPO) để giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Bạn có thể liên hệ trực tiếp với DPO của km188 qua:

• Email: [email protected] — tiêu đề: "Yêu cầu Bảo vệ Dữ liệu / DPO"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho xác nhận nhận được yêu cầu; trong vòng 30 ngày cho phản hồi đầy đủ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Nếu bạn không hài lòng với cách km188 xử lý yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.