Chính Sách Bảo Mật k5678

1Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của k5678 tại địa chỉ k5678.club, bao gồm tất cả các trang con, ứng dụng di động và các giao diện liên quan. Các thuật ngữ chính được sử dụng trong văn bản này:

• "k5678": chỉ nền tảng cá cược trực tuyến tại k5678.club và toàn bộ hệ thống vận hành liên quan.
• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể dùng để nhận dạng một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, thông tin tài khoản tài chính và dữ liệu hành vi trên nền tảng.
• "Xử lý dữ liệu": bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chỉnh sửa hoặc xóa dữ liệu cá nhân.
• "Thành viên": cá nhân đã đăng ký tài khoản hợp lệ trên nền tảng k5678.
• "Bên thứ ba": tổ chức hoặc cá nhân bên ngoài k5678, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp phần mềm trò chơi và cơ quan quản lý nhà nước.

Chính sách này được xây dựng nhằm đảm bảo quyền lợi và sự an toàn thông tin của Thành viên, đồng thời thể hiện cam kết minh bạch của k5678 trong mọi hoạt động xử lý dữ liệu.

2Thông Tin Chúng Tôi Thu Thập

k5678 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn tự nguyện cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ngày sinh và giới tính (để xác minh đủ 21 tuổi trở lên theo quy định).
• Số điện thoại di động và địa chỉ email dùng để liên hệ và xác thực tài khoản.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng cho giao dịch nạp/rút tiền — bao gồm tên chủ tài khoản và số tài khoản/số điện thoại liên kết.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh selfie kèm tài liệu.
• Nội dung liên lạc với bộ phận hỗ trợ (chat, email, phiếu yêu cầu hỗ trợ).

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị truy cập.
• Lịch sử đặt cược, lịch sử giao dịch và hành vi điều hướng trong nền tảng.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập/đăng xuất, thời gian chơi và tần suất truy cập.
• Cookie và mã nhận dạng phiên (session token) phục vụ duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS cụ thể).

3Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân mà k5678 thu thập được sử dụng cho các mục đích cụ thể, hợp pháp và rõ ràng sau đây:

• Vận hành tài khoản và cung cấp dịch vụ: Tạo lập, quản lý và duy trì tài khoản Thành viên; xử lý các giao dịch nạp và rút tiền; cung cấp quyền truy cập vào toàn bộ sản phẩm giải trí trên nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu pháp lý về nhận biết khách hàng và phòng chống rửa tiền, bao gồm xác minh độ tuổi tối thiểu 21 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, đánh cắp tài khoản và các hoạt động bất thường trên hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho Thành viên.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ tải trang và nâng cao trải nghiệm người dùng.
• Truyền thông tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, giải đấu và sự kiện đặc biệt qua email hoặc SMS — chỉ khi Thành viên đã đăng ký nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và liên hệ chủ động với Thành viên khi cần thiết để hỗ trợ kiểm soát hành vi cá cược.

k5678 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

k5678 không bán dữ liệu cá nhân của Thành viên cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi (ID người dùng ẩn danh, số dư cược) cần thiết để vận hành trò chơi — không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ chống gian lận và phân tích dữ liệu có thể tiếp cận dữ liệu được mã hóa và ẩn danh hóa trong phạm vi hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: k5678 có thể cung cấp thông tin cho cơ quan chức năng Việt Nam hoặc tổ chức quốc tế có thẩm quyền khi có lệnh tòa án, quyết định hành chính hợp pháp hoặc yêu cầu điều tra liên quan đến gian lận tài chính, rửa tiền hoặc bảo vệ trật tự công cộng.

Mọi bên thứ ba nhận dữ liệu từ k5678 đều phải ký cam kết bảo mật và chỉ được sử dụng thông tin cho mục đích được xác định rõ trong hợp đồng. k5678 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

5Bảo Mật Dữ Liệu & Công Nghệ Áp Dụng

k5678 triển khai hệ thống bảo mật nhiều lớp nhằm bảo vệ dữ liệu cá nhân của Thành viên trước mọi nguy cơ truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ k5678 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương các ngân hàng quốc tế lớn.
• Mã hóa dữ liệu tĩnh (at-rest encryption): Dữ liệu cá nhân nhạy cảm lưu trữ trên cơ sở dữ liệu được mã hóa bằng AES-256, đảm bảo ngay cả khi máy chủ bị xâm phạm vật lý, dữ liệu vẫn không thể đọc được.
• Xác thực hai lớp (2FA): Tài khoản Thành viên và toàn bộ quyền truy cập hệ thống nội bộ đều yêu cầu xác thực hai lớp, bảo vệ trước các cuộc tấn công chiếm đoạt tài khoản.
• Giám sát an ninh 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi toàn bộ hoạt động trên nền tảng liên tục, phát hiện các hành vi bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: k5678 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro ít nhất mỗi 6 tháng một lần, đồng thời áp dụng các bản vá bảo mật khẩn cấp ngay khi phát hiện lỗ hổng.
• Kiểm soát truy cập nội bộ: Nhân viên k5678 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know), với phân quyền chặt chẽ và ghi nhật ký đầy đủ.

Mặc dù k5678 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Nếu bạn phát hiện bất kỳ hoạt động đáng ngờ liên quan đến tài khoản của mình, hãy liên hệ ngay qua email [email protected].

6Cookie & Công Nghệ Theo Dõi

k5678 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để k5678 tối ưu hóa hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi và phương thức thanh toán ưa thích.
• Cookie phân tích: Sử dụng dữ liệu tổng hợp và ẩn danh hóa để phân tích xu hướng sử dụng và lập kế hoạch cải thiện sản phẩm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

7Thời Gian Lưu Trữ Dữ Liệu

k5678 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định.
• Lịch sử giao dịch: Được lưu tối thiểu 7 năm theo quy định về lưu trữ chứng từ tài chính và yêu cầu phòng chống rửa tiền.
• Tài liệu KYC (CMND/CCCD, selfie): Được lưu trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và bảo mật: Được lưu tối đa 2 năm để phục vụ điều tra sự cố và kiểm tra bảo mật.
• Dữ liệu cookie và phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn được kiểm chứng.

8Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Là Thành viên của k5678, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

k5678 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm xác minh danh tính.

9Bảo Vệ Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của k5678 chỉ dành cho người từ 21 tuổi trở lên. k5678 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ tuổi theo quy định. Các biện pháp bảo vệ bao gồm:

• Yêu cầu xác minh ngày sinh bắt buộc tại thời điểm đăng ký tài khoản.
• Quy trình KYC với tài liệu nhận dạng chính thức để xác nhận độ tuổi thực tế trước khi kích hoạt chức năng rút tiền.
• Ngay lập tức đóng tài khoản và hoàn trả số dư nếu phát hiện tài khoản được đăng ký bởi người chưa đủ 21 tuổi.

Nếu bạn nghi ngờ một tài khoản được tạo bởi người chưa đủ tuổi, vui lòng thông báo ngay cho k5678 qua email [email protected] để chúng tôi xử lý kịp thời.

10Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam — chủ yếu tại Singapore, Hồng Kông hoặc các trung tâm dữ liệu quốc tế đạt chứng nhận ISO/IEC 27001. k5678 đảm bảo rằng:

• Mọi chuyển giao dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn bảo mật trong nước.
• Các đối tác lưu trữ dữ liệu nước ngoài phải ký thỏa thuận xử lý dữ liệu (DPA) với k5678, cam kết không sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Dữ liệu được mã hóa đầu cuối trong suốt quá trình truyền tải quốc tế.

11Cập Nhật Chính Sách Bảo Mật

k5678 bảo lưu quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Thông báo sẽ được gửi qua email đến địa chỉ đã đăng ký của Thành viên ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, k5678 có thể yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ k5678 sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, hãy liên hệ bộ phận hỗ trợ để được hướng dẫn đóng tài khoản và rút số dư còn lại.

12Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách k5678 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong 24–48 giờ, theo giờ ICT UTC+7)
• Thời gian hỗ trợ: 24/7 — bao gồm ngày lễ và cuối tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

k5678 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể. Đối với các khiếu nại phức tạp, chúng tôi sẽ cung cấp số theo dõi và cập nhật tiến độ xử lý định kỳ.