Chính Sách Bảo Mật
Dữ Liệu kl997

1 Thông Tin Chúng Tôi Thu Thập

kl997 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng phân loại các nhóm dữ liệu chúng tôi có thể thu thập:

2 Mục Đích Sử Dụng Dữ Liệu

kl997 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi đã được liệt kê và thông báo:

• Quản lý tài khoản và xác minh danh tính: Tạo lập, duy trì và bảo vệ tài khoản kl997 của bạn, bao gồm quy trình xác minh KYC bắt buộc theo quy định phòng chống rửa tiền.
• Cung cấp dịch vụ: Xử lý giao dịch cá cược, nạp/rút tiền, phân phối tiền thưởng và cung cấp toàn bộ tính năng của nền tảng kl997.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn qua live chat, email hoặc các kênh liên lạc chính thức.
• An toàn và phòng chống gian lận: Giám sát hoạt động bất thường, phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận diện cá nhân) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông và marketing: Gửi thông tin khuyến mãi, cập nhật sản phẩm và thông báo hệ thống — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo pháp lý và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại kl997 đều được thực hiện trên cơ sở pháp lý rõ ràng, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản kl997 và chấp nhận chính sách bảo mật này. Đây là cơ sở pháp lý chính cho phần lớn các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu được yêu cầu bởi pháp luật, bao gồm các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ được thực hiện trên cơ sở lợi ích hợp pháp, với điều kiện không ảnh hưởng quá mức đến quyền lợi của bạn.

4 Chia Sẻ & Tiết Lộ Dữ Liệu

kl997 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp hạ tầng đám mây và dịch vụ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành nền tảng. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với kl997.
• Cơ quan pháp luật và quản lý: kl997 có thể tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Phòng chống gian lận: Trong các trường hợp nghi ngờ gian lận nghiêm trọng, kl997 có thể chia sẻ thông tin cần thiết với các tổ chức tài chính liên quan để ngăn chặn thiệt hại.

5 Lưu Trữ & Bảo Mật Dữ Liệu

kl997 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ kl997 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên hạ tầng đám mây đạt chuẩn bảo mật ISO/IEC 27001.
• Kiểm soát truy cập: Chỉ nhân viên có phân quyền cụ thể mới được truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi log đầy đủ để kiểm tra.
• Xác thực hai yếu tố: Hệ thống nội bộ kl997 yêu cầu xác thực đa yếu tố cho tất cả nhân viên truy cập vào môi trường có dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống kl997 được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi.

Mặc dù kl997 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống kỹ thuật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6 Cookie & Công Nghệ Theo Dõi

kl997 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ hàng cược và các thiết lập bảo mật. Loại cookie này không thể tắt.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách bạn sử dụng kl997 (trang nào được xem nhiều, thời gian phiên làm việc) để chúng tôi tối ưu hóa hiệu năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để cải thiện sản phẩm. Dữ liệu này được xử lý ở cấp độ tổng thể, không nhận diện cá nhân.

7 Quyền Của Chủ Thể Dữ Liệu

Là thành viên kl997, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP:

• Quyền được biết: Biết rõ dữ liệu nào đang được thu thập, mục đích xử lý và thời hạn lưu trữ.
• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà kl997 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý bắt buộc).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho một số mục đích cụ thể như tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền khiếu nại: Nộp khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên h ệ với đội ngũ bảo mật kl997 qua email hỗ trợ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Nền tảng kl997 chỉ dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, kl997 yêu cầu xác nhận độ tuổi và có thể thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi tối thiểu. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

9 Thời Hạn Lưu Trữ Dữ Liệu

kl997 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định phòng chống rửa tiền và tài trợ khủng bố của Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Log hệ thống và dữ liệu kỹ thuật: Tự động xóa sau 12 tháng, trừ khi cần giữ lại cho mục đích điều tra sự cố bảo mật.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình bảo mật nội bộ của kl997.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, kl997 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải cung cấp mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn pháp lý Việt Nam.
• Các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu tại nước ngoài.
• Hoạt động chuyển dữ liệu quốc tế được thực hiện và ghi nhận đúng theo quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.

11 Thay Đổi Chính Sách Bảo Mật

kl997 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên kl997.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu và lưu giữ phiên bản cũ để tham chiếu.

Việc tiếp tục sử dụng dịch vụ kl997 sau ngày có hiệu lực của bản cập nhật được xem là sự chấp thuận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại kl997, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live chat: Truy cập kl997.io và nhấn biểu tượng chat — đội ngũ hỗ trợ người Việt phản hồi trong vòng dưới 2 phút, hoạt động 24/7 kể cả ngày lễ Tết.
• Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi xác nhận trong vòng 48 giờ và xử lý hoàn tất trong vòng 30 ngày làm việc.