Chính Sách Bảo Mật
Dữ Liệu Người Dùng kl997

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách Bảo mật của kl997 — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam. Tài liệu này mô tả chi tiết cách kl997 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web kl997.org cũng như toàn bộ các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách Bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm người truy cập website, người chơi đang hoạt động, và những cá nhân liên hệ với bộ phận hỗ trợ của kl997. Bằng cách sử dụng bất kỳ phần nào của Dịch vụ kl997, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này.

kl997 hoạt động theo các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách hợp pháp, công bằng và minh bạch.

2 Dữ Liệu Chúng Tôi Thu Thập

kl997 thu thập các loại thông tin cá nhân sau đây nhằm cung cấp Dịch vụ đầy đủ, an toàn và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã được xác định rõ ràng.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, thông tin địa chỉ cư trú
• Thông tin thanh toán: Số tài khoản ngân hàng, tên tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) — kl997 không lưu trữ thông tin thẻ tín dụng đầy đủ
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn bạn gửi qua Live Chat, Telegram hoặc email hỗ trợ

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu sử dụng: Trang đã truy cập, thời gian phiên, lịch sử điều hướng trong kl997, trò chơi đã chơi, thời lượng chơi
• Dữ liệu giao dịch: Lịch sử nạp rút tiền, giá trị giao dịch, phương thức thanh toán đã dùng, dấu thời gian giao dịch
• Cookie và công nghệ tương tự: Chi tiết tại Mục 5 bên dưới

Tất cả dữ liệu thanh toán nhạy cảm được xử lý thông qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS. kl997 không bao giờ lưu trữ thông tin thẻ thanh toán đầy đủ trên máy chủ của mình.

3 Mục Đích Sử Dụng Dữ Liệu

kl997 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng của bạn.

4 Chia Sẻ & Tiết Lộ Dữ Liệu

kl997 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích tiếp thị. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ đối tác: Chúng tôi hợp tác với các nhà cung cấp dịch vụ kỹ thuật, cổng thanh toán, nhà cung cấp trò chơi và dịch vụ phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với kl997. Các đối tác này chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ theo hợp đồng.
• Cơ quan chức năng nhà nước: kl997 có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan quản lý nhà nước khi có yêu cầu chính thức, lệnh tòa án hoặc theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong những trường hợp cần thiết để phát hiện và ngăn chặn gian lận, rửa tiền hoặc hoạt động tội phạm, kl997 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc đơn vị tài chính liên quan.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết bảo mật tương đương.
• Với sự đồng ý của bạn: Trong bất kỳ trường hợp nào khác, kl997 sẽ chỉ chia sẻ dữ liệu của bạn sau khi có sự đồng ý rõ ràng, bằng văn bản từ phía bạn.

5 Cookie & Công Nghệ Theo Dõi

kl997 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng kỹ thuật của website hoạt động ổn định. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập kl997.org.

Các loại cookie kl997 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động đúng chức năng — đăng nhập, duy trì phiên, bảo mật chống CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng Dịch vụ.
• Cookie hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được truy cập nhiều nhất, thời gian trên trang, tỷ lệ thoát) để kl997 cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, bố cục giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Tùy chọn): Hỗ trợ hiển thị quảng cáo phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt nếu bạn đã đồng ý khi truy cập lần đầu.

Ngoài cookie, kl997 có thể sử dụng các công nghệ theo dõi khác như web beacon (pixel theo dõi) trong email marketing để xác nhận xem email đã được mở hay chưa. Bạn có thể vô hiệu hóa tính năng này bằng cách tắt hiển thị hình ảnh trong ứng dụng email.

6 Bảo Mật & Lưu Trữ Dữ Liệu

kl997 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ kl997 được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (bcrypt/Argon2), dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực 2 lớp (2FA): kl997 cung cấp và khuyến khích bật xác thực 2 lớp cho tất cả tài khoản để thêm một lớp bảo vệ chống truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống kl997 được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, với nhật ký truy cập được ghi lại đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày và lưu trữ ở vị trí địa lý dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo quy định kế toán và thuế Việt Nam
• Nhật ký truy cập kỹ thuật: Lưu trữ 12 tháng
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày giải quyết

7 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại kl997. Chúng tôi cam kết thực hiện mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ khi nhận được:

• Quyền truy cập: Bạn có quyền yêu cầu kl997 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu kl997 sửa chữa hoặc cập nhật bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu kl997 xóa dữ liệu cá nhân của mình (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu kl997 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc kl997 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầ u nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho kl997 xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp kl997 có nghĩa vụ pháp lý phải lưu giữ dữ liệu, hoặc khi việc xóa/hạn chế xử lý dữ liệu sẽ cản trở kl997 thực hiện hợp đồng dịch vụ với bạn. Trong những trường hợp đó, chúng tôi sẽ giải thích rõ lý do bằng văn bản.

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách kl997 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề "Chính sách bảo mật" để được ưu tiên xử lý
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website kl997.org
• Telegram: Kênh hỗ trợ chính thức của kl997

kl997 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Nếu bạn cho rằng kl997 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.