Bảo Vệ Dữ Liệu Của Bạn Là
Ưu Tiên Hàng Đầu

Mục 1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách kl79 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn ("bạn", "người dùng", "thành viên") khi bạn truy cập và sử dụng các dịch vụ được cung cấp tại kl79.cam.

Chính sách này áp dụng cho toàn bộ các dịch vụ của kl79 bao gồm: nền tảng web, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng, và bất kỳ kênh liên lạc nào khác giữa bạn và kl79.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, công bằng và phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) và các quy định pháp luật hiện hành có liên quan.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

kl79 chỉ thu thập những dữ liệu cần thiết để cung cấp và vận hành dịch vụ một cách an toàn, hợp pháp và hiệu quả. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng kl79, hệ thống tự động thu thập một số dữ liệu kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ, quốc gia truy cập.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, tỷ lệ đặt cược, các tính năng đã sử dụng.
• Dữ liệu log: Nhật ký truy cập, thời gian đăng nhập/đăng xuất, các hành động trên nền tảng.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, kl79 có thể nhận dữ liệu từ các đối tác đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính (KYC), đối tác thanh toán (MoMo, ZaloPay, Vietcombank), và các đơn vị kiểm tra chống gian lận. Dữ liệu này chỉ được sử dụng theo đúng mục đích đã thỏa thuận.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

kl79 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều được thực hiện một cách hợp pháp và có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào trò chơi và dịch vụ casino trực tuyến.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và đáp ứng các tiêu chí đủ điều kiện sử dụng dịch vụ theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, tấn công mạng và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ bằng tiếng Việt 24/7.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các quy định có liên quan.
• Cải thiện nền tảng: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện tính năng, giao diện và hiệu suất hệ thống.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản và thông tin cần thiết liên quan đến tài khoản của bạn.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và tin tức từ kl79 — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại kl79 luôn dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và kl79, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: kl79 có nghĩa vụ pháp lý phải thu thập và xử lý một số dữ liệu nhất định, chẳng hạn như yêu cầu KYC và AML.
• Lợi ích hợp pháp: kl79 xử lý dữ liệu để bảo vệ an toàn nền tảng, phát hiện gian lận và duy trì tính toàn vẹn của dịch vụ — đây là lợi ích hợp pháp không xâm phạm quá mức quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động không thuộc những trường hợp trên (ví dụ: gửi email tiếp thị), chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kl79 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát nghiêm ngặt dưới đây:

5.1 Các đối tác được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác xử lý giao dịch tài chính — chỉ nhận dữ liệu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp KYC: Các đơn vị xác minh danh tính được chứng nhận để xác nhận tính hợp lệ của tài liệu nhận dạng.
• Nhà cung cấp trò chơi: Các công ty phát triển game casino là đối tác của kl79 — chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ phòng chống gian lận: Các công ty bảo mật chuyên nghiệp hỗ trợ phát hiện và ngăn chặn hoạt động bất hợp pháp.

5.2 Yêu cầu pháp lý

kl79 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

5.3 Yêu cầu đối tác

Tất cả các bên thứ ba nhận dữ liệu từ kl79 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, trong đó quy định rõ mục đích sử dụng, biện pháp bảo mật và nghĩa vụ bảo mật thông tin tương đương hoặc cao hơn tiêu chuẩn của kl79.

Mục 6 Cookie & Công Nghệ Theo Dõi

kl79 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Không thể tắt — cần thiết để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, bảo mật, cài đặt ngôn ngữ tiếng Việt).
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để chúng tôi cải thiện dịch vụ. Dữ liệu này được ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (như cài đặt giao diện, ngôn ngữ) để cung cấp trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng kl79.

Mục 7 Bảo Mật Dữ Liệu

kl79 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ kl79.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật độc lập bởi các chuyên gia bên ngoài ít nhất mỗi năm một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm soát truy cập nội bộ: Nhân viên kl79 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn (principle of least privilege).
• Đào tạo nhân viên: Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

Mục 8 Thời Gian Lưu Trữ Dữ Liệu

kl79 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng bạn.

Mục 9 Quyền Của Bạn

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được kl79 xử lý:

Mục 10 Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Dịch vụ của kl79 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm mọi cá nhân dưới 18 tuổi đăng ký tài khoản, nạp tiền hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

kl79 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh danh tính (KYC) của chúng tôi được thiết kế để phát hiện và ngăn chặn người chưa thành niên đăng ký sử dụng dịch vụ.

Mục 11 Chuyển Dữ Liệu Quốc Tế

Do tính chất toàn cầu của hoạt động kinh doanh, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, kl79 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt thông qua:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác tại quốc gia nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đã được công nhận là có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các biện pháp bảo mật bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển khi cần thiết.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ khi chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo mật dữ liệu của kl79.

Mục 12 Thay Đổi Chính Sách Bảo Mật

kl79 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Đăng thông báo nổi bật trên trang chủ kl79.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký trong tài khoản của bạn.
• Hiển thị thông báo trong giao diện tài khoản cá nhân khi bạn đăng nhập.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến nghị bạn kiểm tra trang kl79.cam/chinh-sach-bao-mat định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Mục 13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kl79 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live chat: Trực tiếp trên nền tảng kl79.cam, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 2–5 phút qua live chat đối với câu hỏi thông thường