Chính Sách Bảo Mật
Thông Tin kl88

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà kl88 thu thập, xử lý và lưu trữ khi bạn sử dụng bất kỳ dịch vụ nào thuộc hệ sinh thái kl88, bao gồm:

• Trang web kl88.io và tất cả các trang con (subdomains).
• Ứng dụng di động kl88 trên nền tảng iOS và Android.
• Dịch vụ hỗ trợ khách hàng qua live chat, email và các kênh liên lạc chính thức.
• Các chương trình khuyến mãi, sự kiện và hoạt động tiếp thị của kl88.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi kl88 cung cấp dịch vụ hợp pháp. Trong trường hợp có mâu thuẫn giữa chính sách này và các yêu cầu pháp lý địa phương, các yêu cầu pháp lý sẽ được ưu tiên áp dụng.

kl88 chỉ thu thập dữ liệu cần thiết và tối thiểu để cung cấp dịch vụ, đảm bảo tuân thủ pháp lý và nâng cao trải nghiệm người dùng. Các loại dữ liệu được thu thập bao gồm:

kl88 không thu thập dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo, quan điểm chính trị hoặc dữ liệu sinh trắc học ngoại trừ khi được pháp luật yêu cầu rõ ràng.

Dữ liệu cá nhân bạn cung cấp cho kl88 được sử dụng cho các mục đích cụ thể và minh bạch như sau:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng kl88 của bạn.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và an toàn.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản và các mối đe dọa bảo mật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để nâng cao trải nghiệm trên kl88.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan quản lý.
• Marketing (khi có đồng ý): Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ kl88 nếu bạn đã chọn nhận.

kl88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, theo tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để kl88 cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu AML/KYC và các quy định pháp luật bắt buộc khác.
• Lợi ích hợp pháp: kl88 có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền riêng tư cơ bản của bạn.
• Đồng ý: Đối với marketing và phân tích hành vi không thiết yếu, kl88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

kl88 không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, kl88 có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa — chỉ chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phần mềm casino quốc tế của kl88 nhận dữ liệu phiên chơi để vận hành trò chơi; họ bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập để thực hiện kiểm tra AML/KYC theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, kl88 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Đối tác phân tích (ẩn danh): Dữ liệu hành vi tổng hợp, không định danh cá nhân, có thể được chia sẻ với đối tác phân tích để cải thiện dịch vụ kl88.

Tất cả bên thứ ba tiếp nhận dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với kl88, cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của kl88.

kl88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng mượt mà và an toàn. Các loại cookie kl88 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp kl88 hiểu người dùng sử dụng trang web như thế nào (trang được xem nhiều, thời gian trung bình...) để cải thiện trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie marketing (khi đồng ý): Theo dõi hiệu quả các chiến dịch khuyến mãi kl88, chỉ kích hoạt khi bạn đã đồng ý nhận marketing.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản > Quyền riêng tư trên kl88, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ kl88.

kl88 triển khai kiến trúc bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa đường truyền: SSL/TLS 128-bit cho tất cả kết nối giữa người dùng và máy chủ kl88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu: Sử dụng thuật toán bcrypt với salt ngẫu nhiên — mật khẩu không thể giải mã ngược dù ở phía kl88.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động (IDS/IPS) hoạt động liên tục để phát hiện các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: kl88 tiến hành kiểm thử thâm nhập (penetration testing) và kiểm toán bảo mật độc lập hàng năm.
• Phân quyền nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc quyền tối thiểu.

kl88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của cơ quan cấp phép.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.
• Tài khoản đã đóng: Dữ liệu định danh được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn.

kl88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Bạn có quyền:

• Quyền truy cập: Yêu cầu kl88 cung cấp bản sao dữ liệu cá nhân mà kl88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu kl88 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong những trường hợp không còn cần thiết hoặc khi bạn rút lại sự đồng ý — ngoại trừ dữ liệu phải lưu theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu kl88 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc kl88 xử lý dữ liệu của bạn cho mục đích marketing hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email hỗ trợ kl88. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

kl88 thực hiện xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản. Mọi tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức, toàn bộ số dư bị giữ lại để xem xét và hồ sơ được chuyển cho bộ phận tuân thủ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên kl88, vui lòng liên hệ ngay với bộ phận hỗ trợ kl88 để được xử lý ưu tiên và bảo mật. Chúng tôi cam kết giải quyết các trường hợp này trong vòng 24 giờ.

Để vận hành dịch vụ toàn cầu, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp đó, kl88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) được áp dụng cho mọi giao dịch dữ liệu xuyên biên giới.
• Tất cả đối tác nhận dữ liệu đều phải cam kết bảo mật theo tiêu chuẩn quốc tế và ký kết DPA với kl88.
• Dữ liệu tài chính và KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ có độ trễ thấp nhất trong khu vực.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền và lợi ích của bạn, kl88 cam kết:

• Phát hiện và ngăn chặn: Hệ thống giám sát tự động sẽ phát hiện vi phạm trong thời gian sớm nhất có thể.
• Thông báo nội bộ: Đội ngũ ứng phó sự cố kl88 được kích hoạt trong vòng 1 giờ sau khi xác nhận vi phạm.
• Thông báo người dùng: kl88 sẽ thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký.
• Nội dung thông báo: Bao gồm loại dữ liệu bị ảnh hưởng, phạm vi ảnh hưởng ước tính, biện pháp kl88 đã thực hiện và khuyến nghị cho người dùng.
• Khắc phục hậu quả: kl88 cung cấp hỗ trợ miễn phí để giúp người dùng bị ảnh hưởng bảo vệ tài khoản và thông tin của họ.

kl88 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thông lệ tốt nhất về bảo vệ dữ liệu. Khi có thay đổi quan trọng, kl88 sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.
• Hiển thị thông báo nổi bật trên trang chủ kl88 trong ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Hiển thị thông báo trong hệ thống khi người dùng đăng nhập kl88 lần tiếp theo.

Việc bạn tiếp tục sử dụng dịch vụ kl88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại kl88, hãy liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng kl88 — phản hồi nhanh nhất trong vòng vài phút.
• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên.
• Câu hỏi thường gặp: Tham khảo trang Câu hỏi thường gặp để tìm câu trả lời nhanh về bảo mật và tài khoản.

Đội ngũ hỗ trợ bảo mật kl88 hoạt động 24/7, sẵn sàng hỗ trợ người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc bằng tiếng Việt. Mọi yêu cầu liên quan đến dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc theo đúng quy định.