km66 Bảo Vệ Thông Tin
Cá Nhân Của Bạn Như Thế Nào?

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng nền tảng km66, chúng tôi có thể thu thập các loại thông tin sau nhằm mục đích cung cấp dịch vụ, xác minh danh tính và tuân thủ các yêu cầu pháp lý:

1.1 Thông tin cá nhân (do bạn cung cấp trực tiếp)

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc Hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng/ví điện tử (MoMo, ZaloPay) để xử lý rút tiền
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được mã hóa một chiều – km66 không bao giờ lưu mật khẩu dạng văn bản thuần)
• Giấy tờ xác minh: Ảnh chụp CMND/CCCD, ảnh chân dung (chỉ khi bắt buộc theo quy trình KYC)

1.2 Thông tin kỹ thuật (thu thập tự động)

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành, trình duyệt web
• Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả

2. Mục Đích Sử Dụng Thông Tin

km66 chỉ sử dụng thông tin của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã công bố:

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng
Xác minh danh tính & tuổi (KYC)	Tuân thủ pháp luật
Xử lý giao dịch nạp & rút tiền	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền (AML)	Tuân thủ pháp luật
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Sự đồng ý của bạn
Cải thiện sản phẩm & trải nghiệm người dùng	Lợi ích hợp pháp
Hỗ trợ khách hàng & giải quyết khiếu nại	Thực hiện hợp đồng

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

km66 không bán dữ liệu của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau:

• Nhà cung cấp thanh toán: Các cổng thanh toán (ngân hàng, MoMo, ZaloPay) chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: Các đối tác game (PG Soft, Pragmatic Play) nhận ID người dùng ẩn danh để đồng bộ tài khoản game – không nhận thông tin cá nhân thực
• Dịch vụ phân tích: Công cụ thống kê nội bộ phân tích hành vi người dùng dưới dạng tổng hợp, không nhận dạng cá nhân
• Cơ quan pháp luật: km66 có nghĩa vụ cung cấp thông tin nếu có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền

Mọi bên thứ ba nhận dữ liệu từ km66 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng mục đích đã được ủy quyền.

4. Cookie & Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập km66. Chúng giúp nền tảng ghi nhớ thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cải thiện hiệu suất tải trang.

4.2 Các loại cookie km66 sử dụng

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập. Tự động xóa khi đóng trình duyệt.
• Cookie chức năng: Lưu tùy chọn của bạn (ngôn ngữ, giao diện). Lưu trữ tối đa 30 ngày.
• Cookie phân tích: Thu thập dữ liệu truy cập ẩn danh để cải thiện hiệu suất trang web.

Bạn có thể tắt cookie qua cài đặt trình duyệt, tuy nhiên một số tính năng của km66 có thể hoạt động không đúng nếu cookie bị vô hiệu hóa hoàn toàn.

5. Biện Pháp Bảo Mật Kỹ Thuật

km66 áp dụng các biện pháp bảo mật tiêu chuẩn công nghiệp cao nhất để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ km66 đều được mã hóa end-to-end
• Mã hóa mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược
• Xác thực 2 lớp (2FA): Tùy chọn bắt buộc khi rút tiền lần đầu hoặc từ thiết bị mới
• Giám sát giao dịch 24/7: Hệ thống phát hiện bất thường tự động cảnh báo và khóa tạm thời khi phát hiện hoạt động đáng ngờ
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra penetration testing định kỳ bởi đội ngũ bảo mật độc lập
• Tường lửa & DDoS protection: Hạ tầng được bảo vệ khỏi các cuộc tấn công mạng phổ biến

6. Thời Gian Lưu Trữ Dữ Liệu

km66 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu bắt buộc lưu theo luật (tối đa 5 năm)
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu chống rửa tiền
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà km66 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected]:

• Quyền truy cập: Yêu cầu km66 cung cấp bản sao của tất cả thông tin cá nhân chúng tôi đang lưu về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân (trong phạm vi cho phép bởi nghĩa vụ pháp lý)
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý nhận email marketing bất kỳ lúc nào
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp
• Quyền khiếu nại: Khiếu nại với km66 hoặc cơ quan bảo vệ dữ liệu nếu cho rằng quyền của bạn bị vi phạm

km66 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của km66 hoàn toàn không dành cho người dưới 18 tuổi. km66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi. Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con bạn đã tạo tài khoản tại km66, vui lòng liên hệ ngay với chúng tôi để xử lý.

9. Thay Đổi Chính Sách Bảo Mật

km66 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu của bạn, km66 sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền dữ liệu của mình, hãy liên hệ với bộ phận bảo mật dữ liệu của km66:

• Email: [email protected]
• Hỗ trợ trực tiếp 24/7 qua Zalo và Telegram
• Thời gian phản hồi: tối đa 30 ngày làm việc đối với yêu cầu dữ liệu, 24 giờ đối với báo cáo sự cố bảo mật