Chính Sách Bảo Mật
Thông Tin Người Dùng kl89

Chính sách bảo mật này được ban hành bởi kl89 — nền tảng cá cược trực tuyến vận hành tại địa chỉ https://kl89.cam. Tài liệu này mô tả chi tiết cách kl89 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam — bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác — cũng như người dùng tại các khu vực khác nơi dịch vụ kl89 được cung cấp hợp pháp. Chính sách này áp dụng cho:

• Trang web kl89.cam và tất cả các trang con liên quan.
• Ứng dụng di động kl89 trên nền tảng Android và iOS (nếu có).
• Mọi kênh tương tác giữa người dùng và kl89 bao gồm Live Chat, Zalo, Telegram và email hỗ trợ.

Chính sách bảo mật này được viết bằng tiếng Việt và là văn bản gốc có giá trị pháp lý. Trong trường hợp có bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng khi có sự khác biệt trong diễn giải.

kl89 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ. Mỗi loại thông tin đều có mục đích sử dụng cụ thể và rõ ràng:

kl89 chỉ thu thập thông tin cần thiết cho mục đích đã xác định. Chúng tôi không thu thập thông tin nhạy cảm không liên quan như quan điểm chính trị, tôn giáo hay tình trạng sức khỏe trừ khi bắt buộc theo yêu cầu pháp luật.

kl89 sử dụng thông tin thu thập được cho các mục đích sau. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định bảo vệ dữ liệu cá nhân hiện hành:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), xử lý giao dịch nạp/rút tiền bằng VNĐ và cung cấp trải nghiệm chơi game cá nhân hóa.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất hợp pháp, gian lận, rửa tiền (AML) và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý bao gồm lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan có thẩm quyền và kiểm soát tuổi người chơi (18+).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử liên lạc để phục vụ bạn tốt hơn qua Live Chat, Zalo và Telegram.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để tối ưu hóa giao diện, cải thiện tốc độ tải trang và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có hại và kích hoạt các công cụ hỗ trợ phù hợp như giới hạn nạp tiền hay tự loại trừ.
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi dành cho thành viên — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

kl89 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin với các bên thứ ba được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank và các đối tác thanh toán khác — nhằm xử lý giao dịch nạp/rút tiền VNĐ. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các công ty phát triển game casino live, cá cược thể thao, xổ số và đá gà cần một số dữ liệu phiên chơi để cung cấp dịch vụ và xác minh kết quả game.
• Dịch vụ xác minh danh tính: Các công ty KYC độc lập giúp xác minh tính hợp lệ của giấy tờ tùy thân (CCCD/CMND) và kiểm tra tuổi người chơi.
• Cơ quan thực thi pháp luật: kl89 sẽ cung cấp thông tin cho cơ quan có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp, lệnh của tòa án hoặc khi cần thiết để ngăn chặn gian lận và bảo vệ quyền lợi người dùng.
• Đối tác phân tích kỹ thuật: Các công cụ phân tích hiệu suất website ẩn danh (không liên kết với danh tính cá nhân) để cải thiện trải nghiệm người dùng.

Tất cả bên thứ ba có quyền truy cập dữ liệu người dùng kl89 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của kl89.

kl89 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của kl89. Trên điện thoại di động, bạn có thể quản lý cookie qua cài đặt của ứng dụng trình duyệt trên iOS hoặc Android.

kl89 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc hủy hoại:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại kl89 có thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên kl89 chỉ có quyền truy cập dữ liệu người dùng theo nguyên tắc cần-biết (need-to-know). Mọi lần truy cập dữ liệu đều được ghi nhật ký kiểm tra (audit log) đầy đủ.
• Phân vùng mạng: Hệ thống máy chủ lưu trữ dữ liệu người dùng được tách biệt hoàn toàn khỏi các máy chủ công khai bằng tường lửa nhiều lớp và kiến trúc DMZ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày vào hệ thống lưu trữ được mã hóa độc lập. Quy trình khôi phục dữ liệu được kiểm tra định kỳ mỗi quý.
• Quản lý sự cố bảo mật: kl89 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Thời gian lưu trữ dữ liệu: kl89 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể, hồ sơ giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền. Sau khi tài khoản bị đóng, dữ liệu phi tài chính sẽ được xóa sau 2 năm.

Với tư cách là người dùng dịch vụ kl89, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua email hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà kl89 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên"), trừ những trường hợp kl89 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Bạn có quyền phản đối việc kl89 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi phi thiết yếu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu kl89 tạm ngừng xử lý dữ liệu của bạn trong thời gian đang tranh chấp tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ kl89 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. Đây là yêu cầu bắt buộc và không có ngoại lệ. kl89 áp dụng các biện pháp sau để ngăn chặn người vị thành niên truy cập dịch vụ:

• Yêu cầu xác minh tuổi qua CCCD/CMND trong quá trình đăng ký và xác minh KYC bắt buộc trước khi thực hiện giao dịch tài chính đầu tiên.
• Sử dụng hệ thống phát hiện tự động để gắn cờ các tài khoản có dấu hiệu sử dụng thông tin giả mạo tuổi tác.
• Khóa tức thì và báo cáo bất kỳ tài khoản nào được xác nhận thuộc về người dưới 18 tuổi.

Nếu kl89 phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã đăng ký tài khoản kl89 cần liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc hợp tác với nhà cung cấp trò chơi nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, kl89 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có hợp đồng ràng buộc pháp lý yêu cầu bên nhận bảo vệ dữ liệu theo các tiêu chuẩn tương đương.
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn (ví dụ: xử lý trò chơi live casino).

Bạn có quyền yêu cầu thêm thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu xuyên biên giới bằng cách liên hệ với bộ phận bảo mật dữ liệu của kl89.

kl89 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, kl89 sẽ thông báo bằng ít nhất một trong các hình thức:

• Thông báo nổi bật trên trang chủ kl89.cam và trang chính sách bảo mật ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang và trong mục thông tin phiên bản của bảng mục lục. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kl89 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trò chuyện trực tiếp với bộ phận hỗ trợ 24/7 bằng tiếng Việt ngay trên trang kl89.cam.
• Zalo và Telegram: Liên hệ qua kênh hỗ trợ chính thức của kl89 trên Zalo và Telegram (thông tin kênh hiển thị sau khi đăng nhập tài khoản).

kl89 cam kết giải quyết mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.