Chính Sách Bảo Mật
Thông Tin k8ccc

1 Giới Thiệu & Phạm Vi Áp Dụng

k8ccc ("chúng tôi") coi trọng quyền riêng tư và bảo mật thông tin cá nhân của từng thành viên. Chính sách bảo mật này mô tả chi tiết cách k8ccc thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng k8ccc.cam.

Chính sách này áp dụng cho toàn bộ thành viên đã đăng ký tài khoản, người dùng truy cập website k8ccc.cam mà không có tài khoản, cũng như bất kỳ cá nhân nào tương tác với k8ccc qua các kênh hỗ trợ chính thức (Live Chat, email, Telegram, Zalo). Phạm vi áp dụng bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành trên lãnh thổ Việt Nam.

Bằng việc sử dụng dịch vụ của k8ccc, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp lý liên quan hiện hành.

2 Dữ Liệu Chúng Tôi Thu Thập

k8ccc thu thập dữ liệu cá nhân theo nhiều hình thức khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Ngoài các thông tin bạn tự cung cấp, k8ccc cũng có thể thu thập dữ liệu từ các nguồn hợp pháp của bên thứ ba như nhà cung cấp dịch vụ xác minh danh tính (KYC), đối tác thanh toán, và cơ sở dữ liệu phòng chống gian lận để xác minh tính chính xác của thông tin bạn cung cấp.

3 Mục Đích Sử Dụng Dữ Liệu

k8ccc sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính (KYC), và duy trì hồ sơ tài khoản thành viên.
• Cung cấp dịch vụ: Cho phép bạn truy cập và sử dụng các dịch vụ cá cược thể thao, casino trực tuyến, xổ số và đá gà trên nền tảng k8ccc.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, và ghi nhận lịch sử giao dịch qua MoMo, ZaloPay, VNPay, ngân hàng nội địa và các phương thức khác.
• Phòng chống gian lận và rửa tiền: Phát hiện, ngăn chặn và báo cáo các hoạt động gian lận, rửa tiền hoặc tài trợ khủng bố theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý bao gồm lưu giữ hồ sơ, báo cáo tài chính và hợp tác với cơ quan nhà nước có thẩm quyền.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và trải nghiệm người dùng trên k8ccc.
• Chơi có trách nhiệm: Giám sát và hỗ trợ thành viên có dấu hiệu cờ bạc có vấn đề theo chương trình chơi có trách nhiệm của k8ccc.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của k8ccc đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

1. Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách bảo mật này.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện điều khoản dịch vụ giữa k8ccc và thành viên — bao gồm xử lý cược, giao dịch tài chính và quản lý tài khoản.
3. Nghĩa vụ pháp lý: k8ccc có nghĩa vụ xử lý và lưu giữ một số dữ liệu theo yêu cầu của pháp luật, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
4. Lợi ích hợp pháp: k8ccc có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, và cải thiện chất lượng dịch vụ — miễn là lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

k8ccc không bán, cho thuê hay trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, k8ccc có thể chia sẻ dữ liệu cần thiết với các đối tác được liệt kê dưới đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng (VNPay, MoMo, ZaloPay, Vietcombank, Techcombank, v.v.) nhận một phần dữ liệu giao dịch để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận thông tin CMND/CCCD và ảnh chân dung để thực hiện quy trình xác minh tuổi và danh tính theo quy định.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và cá cược thể thao có thể nhận ID người dùng ẩn danh để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: k8ccc có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, ví dụ trong điều tra hình sự hoặc thủ tục tố tụng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu có thể xử lý dữ liệu của bạn với tư cách là đơn vị xử lý dữ liệu được ủy quyền, dưới sự ràng buộc bằng hợp đồng bảo mật nghiêm ngặt.

6 Cookie & Công Nghệ Theo Dõi

k8ccc sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo vệ an ninh nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập k8ccc.cam.

Các loại cookie k8ccc sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng k8ccc để chúng tôi liên tục cải thiện nền tảng.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và xác thực danh tính người dùng trong quá trình đăng nhập.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng trên k8ccc.cam.

7 Thời Gian Lưu Trữ Dữ Liệu

k8ccc lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu giữ trong ít nhất 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hoạt động và bảo mật: Lưu giữ 12 tháng để phục vụ điều tra sự cố bảo mật và tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 24 tháng sau lần tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Tùy loại cookie, thời hạn từ 30 ngày đến 13 tháng.

8 Bảo Mật Dữ Liệu

k8ccc áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi h ành vi truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ k8ccc được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu — không ai tại k8ccc có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật chuyên trách theo dõi hoạt động bất thường liên tục để phản ứng kịp thời với mọi mối đe dọa.
• Kiểm tra bảo mật định kỳ: k8ccc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên k8ccc chỉ được phép truy cập dữ liệu cá nhân theo nguyên tắc đặc quyền tối thiểu — chỉ những người có nhu cầu công việc chính đáng mới được cấp quyền truy cập.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu dự phòng với phân tách địa lý để đảm bảo tính liên tục của dịch vụ.

9 Quyền Của Chủ Thể Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà k8ccc đang nắm giữ:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý như thế nào, vì mục đích gì và được chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà k8ccc đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý — ngoại trừ trường hợp k8ccc có nghĩa vụ pháp lý lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ xem xét tính chính xác hoặc khi có tranh chấp về cơ sở pháp lý xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của k8ccc, đặc biệt trong trường hợp tiếp thị trực tiếp.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của k8ccc qua email [email protected]. k8ccc sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian này có thể kéo dài thêm 60 ngày và k8ccc sẽ thông báo lý do.

10 Truyền Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của ngành công nghiệp trò chơi trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ bên ngoài lãnh thổ Việt Nam — bao gồm các trung tâm dữ liệu ở châu Á và châu Âu.

Mọi hoạt động truyền dữ liệu quốc tế của k8ccc đều được thực hiện với sự bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu.
• Đảm bảo quốc gia đích có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Áp dụng biện pháp mã hóa bổ sung trong quá trình truyền dữ liệu xuyên biên giới.

Bằng việc sử dụng dịch vụ k8ccc, bạn đồng ý với việc truyền dữ liệu quốc tế này với điều kiện k8ccc duy trì các biện pháp bảo vệ phù hợp như đã nêu.

11 Quyền Riêng Tư Của Trẻ Em

k8ccc là nền tảng cá cược trực tuyến dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

k8ccc áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh danh tính (KYC) nhằm ngăn chặn người chưa đủ tuổi truy cập nền tảng. Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, k8ccc sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

12 Thay Đổi Chính Sách

k8ccc có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ k8ccc.cam trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản thành viên.
• Thông báo trong tài khoản cá nhân khi đăng nhập lần tiếp theo.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại địa chỉ k8ccc.cam/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ràng. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được coi là sự chấp nhận đối với phiên bản mới nhất.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách k8ccc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Live Chat: Trực tuyến 24/7 ngay trên website k8ccc.cam
• Telegram: @k8ccc_official
• Zalo: k8ccc.support

k8ccc cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật nghi ngờ, vui lòng đánh dấu email với tiêu đề "KHẨN: Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý trong vòng 24 giờ.