1Mục Đích Thu Thập Và Sử Dụng Dữ Liệu Cá Nhân
kk8 vn thu thập dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể và hợp pháp. Dưới đây là từng mục đích cùng loại dữ liệu tương ứng:
| Mục đích |
Loại dữ liệu sử dụng |
Bắt buộc? |
| Tạo và quản lý tài khoản |
Họ tên, email, số điện thoại, ngày sinh |
Có |
| Xác minh danh tính (KYC) |
CMND/CCCD, địa chỉ, ảnh giấy tờ |
Có (khi rút tiền) |
| Xử lý giao dịch tài chính |
Thông tin ví điện tử, lịch sử giao dịch |
Có |
| Phòng chống gian lận và rửa tiền |
IP đăng nhập, lịch sử cược, hành vi giao dịch |
Có |
| Hỗ trợ khách hàng |
Lịch sử liên lạc, nội dung yêu cầu hỗ trợ |
Khi sử dụng |
| Gửi thông tin khuyến mãi |
Email, số điện thoại, lịch sử sử dụng |
Tuỳ chọn |
| Cải thiện sản phẩm |
Dữ liệu hành vi ẩn danh hoặc tổng hợp |
Ẩn danh |
kk8 vn không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn. Nếu chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.
2Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
kk8 vn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý cược, nạp rút tiền. Không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định về phòng chống rửa tiền, xác minh danh tính và nghĩa vụ báo cáo theo pháp luật hiện hành.
- Lợi ích hợp pháp: Dữ liệu hành vi và bảo mật được xử lý để bảo vệ nền tảng và người dùng khỏi gian lận, lạm dụng và tấn công mạng. Lợi ích này không lấn át quyền riêng tư cơ bản của bạn.
- Sự đồng ý: Dữ liệu cho mục đích tiếp thị và cá nhân hoá trải nghiệm chỉ được xử lý khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các dịch vụ thiết yếu.
Với người dùng tại Việt Nam, kk8 vn tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.
3Chia Sẻ Dữ Liệu Với Bên Thứ Ba
kk8 vn không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:
-
Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép sử dụng dữ liệu của bạn cho mục đích khác.
-
Nhà cung cấp dịch vụ kỹ thuật: Các công ty vận hành hạ tầng máy chủ, hệ thống email và phần mềm phân tích có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng bảo mật nghiêm ngặt với kk8 vn.
-
Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước, kk8 vn có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu được phép theo luật.
-
Nhà cung cấp trò chơi: Các công ty cung cấp game casino, Slots hoặc Live Casino có thể nhận tên người dùng và dữ liệu phiên chơi (không bao gồm thông tin tài chính đầy đủ) để vận hành trò chơi trong nền tảng kk8 vn.
Mọi bên thứ ba tiếp nhận dữ liệu từ kk8 vn đều ký hợp đồng xử lý dữ liệu (DPA) ràng buộc họ về nghĩa vụ bảo mật, giới hạn mục đích sử dụng và trách nhiệm pháp lý khi có vi phạm.
4Thời Gian Lưu Trữ Và Xoá Dữ Liệu
kk8 vn áp dụng nguyên tắc lưu trữ tối thiểu – chỉ giữ dữ liệu trong thời gian cần thiết:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML/KYC).
- Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo quy định về lưu trữ chứng từ kế toán và tài chính.
- Lịch sử liên hệ CSKH: Lưu 2 năm kể từ lần liên hệ cuối để hỗ trợ tra cứu và giải quyết khiếu nại.
- Dữ liệu marketing: Xoá ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
- Dữ liệu cookie và phiên truy cập: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie phân tích lưu tối đa 13 tháng.
Sau khi hết thời hạn lưu trữ, kk8 vn xoá hoặc ẩn danh hoá dữ liệu theo quy trình an toàn được kiểm tra định kỳ. Việc ẩn danh hoá có nghĩa là dữ liệu được tổng hợp và không thể liên kết lại với bạn.
Quyền yêu cầu xoá dữ liệu: Bạn có thể yêu cầu kk8 vn xoá dữ liệu cá nhân trước thời hạn thông thường. Yêu cầu này sẽ được xử lý trong 30 ngày, ngoại trừ dữ liệu bắt buộc lưu trữ theo pháp luật. Chúng tôi sẽ giải thích rõ nếu không thể xoá toàn bộ.
5Biện Pháp Bảo Mật Kỹ Thuật Và Tổ Chức
kk8 vn triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:
- Mã hoá truyền tải: SSL/TLS 1.3 trên toàn bộ kết nối giữa thiết bị của bạn và máy chủ kk8 vn.
- Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng bcrypt với salt ngẫu nhiên; không ai – kể cả kỹ sư nội bộ – có thể đọc mật khẩu gốc của bạn.
- Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào từng loại dữ liệu. Quyền truy cập được ghi log và kiểm toán định kỳ.
- Xác thực 2 lớp (2FA): Bắt buộc cho tài khoản nội bộ của nhân viên kk8 vn; khuyến khích và hỗ trợ cho tài khoản người dùng.
- Kiểm thử bảo mật: kk8 vn thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và vá các lỗ hổng trong vòng 24–72 giờ tuỳ mức độ nghiêm trọng.
- Hệ thống phát hiện xâm nhập: Giám sát tự động 24/7 phát hiện hành vi bất thường và cảnh báo đội ngũ bảo mật ngay lập tức.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày vào hệ thống lưu trữ riêng biệt về địa lý để đảm bảo khả năng khôi phục khi có sự cố.
Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, kk8 vn cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả về loại dữ liệu bị ảnh hưởng và các bước đã thực hiện để ngăn chặn thiệt hại thêm.
