Chính Sách Bảo Mật
Dữ Liệu Người Dùng
km238

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do km238 cung cấp, bao gồm website km238.app, ứng dụng di động (nếu có), và bất kỳ dịch vụ liên quan nào mang thương hiệu km238. Chính sách này điều chỉnh việc thu thập, xử lý và bảo vệ thông tin cá nhân của tất cả người dùng đã đăng ký hoặc chỉ truy cập (duyệt web) mà không đăng ký.

Bằng việc truy cập và sử dụng dịch vụ km238, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ km238 và liên hệ với chúng tôi để xóa dữ liệu nếu đã đăng ký trước đó.

2.1 Thông tin bạn chủ động cung cấp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, km238 thu thập các thông tin sau:

2.2 Thông tin được thu thập tự động

Khi bạn truy cập km238, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo hoạt động bình thường của dịch vụ và phát hiện các mối đe dọa bảo mật:

• Địa chỉ IP và thông tin vị trí địa lý tương ứng (cấp độ tỉnh/thành);
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Lịch sử trang đã truy cập và thời gian ở lại trang;
• Thông tin phiên đăng nhập bao gồm thời gian, địa điểm và thiết bị;
• Dữ liệu hiệu suất kỹ thuật như thời gian tải trang và lỗi hệ thống.

2.3 Thông tin về hoạt động cá cược

km238 ghi lại toàn bộ lịch sử giao dịch và hoạt động cá cược trên nền tảng, bao gồm: lịch sử đặt cược, kết quả thắng/thua, số tiền nạp/rút và lịch sử khuyến mãi đã sử dụng. Dữ liệu này được sử dụng cho mục đích kiểm toán nội bộ, tuân thủ pháp lý và bảo vệ quyền lợi người dùng.

km238 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập game;
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận độ tuổi tối thiểu 18 tuổi;
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản người dùng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng;
• Liên lạc với người dùng: Gửi thông báo giao dịch, cập nhật khuyến mãi (nếu bạn đồng ý nhận) và phản hồi yêu cầu hỗ trợ;
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành;
• Chơi có trách nhiệm: Nhận diện dấu hiệu cờ bạc có vấn đề và hỗ trợ người dùng duy trì thói quen chơi lành mạnh.

km238 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong những trường hợp giới hạn và cần thiết sau:

4.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ kỹ thuật (như cổng thanh toán MoMo, ZaloPay; nhà cung cấp game PG Soft, Pragmatic Play; dịch vụ lưu trữ đám mây) có thể tiếp cận một phần dữ liệu cần thiết để thực hiện dịch vụ của họ. Tất cả đối tác này đều được ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với km238 và không được phép sử dụng dữ liệu cho mục đích khác.

4.2 Yêu cầu pháp lý

km238 có thể buộc phải tiết lộ thông tin người dùng khi có lệnh tòa án hợp pháp, yêu cầu điều tra của cơ quan thực thi pháp luật, hoặc theo nghĩa vụ báo cáo phòng chống rửa tiền (AML). Trong phạm vi pháp luật cho phép, km238 sẽ thông báo cho người dùng về việc tiết lộ như vậy.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp km238 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với chủ sở hữu mới.

km238 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và từ chối cookie không cần thiết thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của km238.

6.1 Biện pháp bảo mật kỹ thuật

km238 áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt và máy chủ km238 được mã hóa bằng TLS/SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại rest bằng AES-256;
• Phân quyền truy cập: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu;
• Giám sát liên tục: Hệ thống SIEM giám sát 24/7, phát hiện và phản ứng với các mối đe dọa trong thời gian thực;
• Kiểm tra thâm nhập: km238 thực hiện kiểm tra bảo mật định kỳ bởi đơn vị độc lập.

6.2 Thời gian lưu trữ dữ liệu

km238 lưu giữ dữ liệu người dùng trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML);
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký kỹ thuật và bảo mật: 90 ngày đến 12 tháng tùy loại;
• Dữ liệu sau yêu cầu xóa: Xóa hoàn toàn trong vòng 30 ngày, trừ dữ liệu bắt buộc giữ theo pháp luật.

km238 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có các quyền sau và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ [email protected]:

km238 không chủ động thu thập bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con mình đã tạo tài khoản tại km238, vui lòng liên hệ ngay với chúng tôi qua [email protected] để xử lý khẩn cấp. Chúng tôi sẽ ưu tiên xử lý các yêu cầu liên quan đến bảo vệ trẻ em trong vòng 24 giờ.

Trong một số trường hợp cần thiết, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam (ví dụ: máy chủ đám mây đặt tại Singapore hoặc Nhật Bản). Khi thực hiện bất kỳ việc chuyển dữ liệu xuyên biên giới nào, km238 đảm bảo:

• Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc tốt hơn so với tiêu chuẩn Việt Nam;
• Có hợp đồng bảo vệ dữ liệu (DPA) đầy đủ với các nhà cung cấp dịch vụ đám mây;
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế;
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra nước ngoài.

km238 có quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, km238 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối của chính sách luôn được hiển thị rõ ràng tại đầu trang này. Chúng tôi khuyến khích bạn xem lại chính sách định kỳ — ít nhất mỗi 6 tháng — để nắm bắt các thay đổi mới nhất.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về Chính sách Bảo mật của km238, hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu của mình, vui lòng liên hệ:

• Email chuyên trách bảo mật: [email protected] (ghi rõ tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Live Chat: Có sẵn trực tiếp trên km238.app — 24 giờ mỗi ngày, 7 ngày mỗi tuần
• Thời gian phản hồi cam kết: Trong vòng 72 giờ làm việc đối với yêu cầu liên quan đến bảo mật và dữ liệu