Chính Sách
Bảo Mật k8vina

Chính sách bảo mật này ("Chính sách") được ban hành bởi k8vina và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website k8vina.app cùng tất cả các nền tảng kỹ thuật số liên quan do k8vina vận hành.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của k8vina, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này được soạn thảo và áp dụng phù hợp với Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

k8vina chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

k8vina sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa và đảm bảo hoạt động liên tục của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác nhận người dùng đủ 18 tuổi và đáp ứng các điều kiện tham gia dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời thắc mắc và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng k8vina.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời theo chương trình chơi có trách nhiệm.

Mọi hoạt động xử lý dữ liệu cá nhân của k8vina đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Đối với các mục đích tiếp thị, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý riêng biệt.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: k8vina có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, k8vina xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

k8vina không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung trên nền tảng k8vina có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao.
• Cơ quan chức năng: k8vina có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ Chính sách bảo mật này.

k8vina áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ k8vina được mã hóa bằng giao thức SSL/TLS 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): k8vina hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Ch ỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết". Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng k8vina được bảo vệ bởi tường lửa thế hệ mới và hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: k8vina thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập để đảm bảo hệ thống luôn được cập nhật và vá lỗi kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

k8vina chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của Luật Kế toán và các quy định tài chính liên quan.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi mối quan hệ kinh doanh kết thúc theo quy định phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 2 năm để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu.
• Cookie và dữ liệu phiên: Tùy theo loại cookie, thời hạn từ khi kết thúc phiên trình duyệt đến tối đa 24 tháng.

k8vina sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ hàng và đảm bảo bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất và thời gian trung bình trên mỗi trang. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà k8vina đang lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". k8vina cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

k8vina nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của chúng tôi trong việc bảo vệ trẻ em và thanh thiếu niên.

• Xác minh độ tuổi bắt buộc: Tất cả người dùng phải xác minh đủ 18 tuổi trong quá trình đăng ký và xác minh KYC. k8vina có quyền yêu cầu tài liệu bổ sung để xác nhận độ tuổi bất cứ lúc nào.
• Không thu thập dữ liệu trẻ em: k8vina không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Công cụ kiểm soát của phụ huynh: k8vina khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các trang web cờ bạc trực tuyến.
• Báo cáo vi phạm: Nếu bạn nghi ngờ một tài khoản thuộc về người chưa đủ 18 tuổi, vui lòng báo cáo ngay cho k8vina qua email [email protected].

k8vina có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, k8vina sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách k8vina xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi: trong vòng 3 ngày làm việc.
• Zalo hỗ trợ: k8vina_support — Hỗ trợ trực tiếp trong giờ hành chính từ Thứ Hai đến Thứ Bảy.
• Telegram chính thức: @k8vina_official — Kênh thông báo và hỗ trợ kỹ thuật 24/7.

Đối với các khiếu nại về vi phạm bảo mật dữ liệu không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành.