Chính Sách Bảo Mật
km99 — Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách km99 ("chúng tôi", "km99") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người dùng") khi truy cập và sử dụng dịch vụ tại tên miền km99.cam cùng tất cả các nền tảng kỹ thuật số liên quan do km99 vận hành.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký tài khoản, sử dụng dịch vụ cá cược, casino trực tuyến, slot game, cá cược thể thao và tất cả các dịch vụ khác tại km99. Dịch vụ km99 được thiết kế dành riêng cho thị trường Việt Nam, phục vụ người dùng nói tiếng Việt trên 18 tuổi.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ km99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2Thông Tin Chúng Tôi Thu Thập

km99 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho từng người dùng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND) dùng cho quy trình xác minh danh tính KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền
• Tên đăng nhập và mật khẩu đã được mã hóa (km99 không bao giờ lưu mật khẩu dạng văn bản thuần)

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị
• Nhật ký hoạt động: trang đã xem, thời gian truy cập, thao tác đặt cược
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không thu thập vị trí GPS chính xác)
• Cookie và dữ liệu phiên trình duyệt (xem chi tiết tại Mục 5)
• Thông tin giao dịch: lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản

3Mục Đích Sử Dụng Thông Tin

km99 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng phù hợp với các quy định bảo vệ dữ liệu quốc tế:

4Chia Sẻ Thông Tin Với Bên Thứ Ba

km99 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chứng nhận bảo mật PCI-DSS.
• Nhà cung cấp phần mềm game: Các nhà cung cấp game có thể nhận ID người chơi ẩn danh để vận hành trò chơi — họ không nhận thông tin cá nhân có thể nhận dạng.
• Cơ quan pháp luật: km99 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc cơ quan quản lý cấp phép quốc tế có thẩm quyền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu) được ràng buộc bằng hợp đồng bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao nhưng vẫn được bảo vệ bởi chính sách này và người dùng sẽ được thông báo trước.

5Cookie Và Công Nghệ Theo Dõi

km99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động bình thường của dịch vụ.
• Cookie phân tích: Giúp km99 hiểu cách người dùng tương tác với trang web để cải thiện chất lượng dịch vụ. Dữ liệu này được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie cá nhân hóa: Lưu trữ sở thích của người dùng như ngôn ngữ, giao diện và cài đặt hiển thị để cải thiện trải nghiệm cá nhân.
• Cookie bảo mật: Được sử dụng để phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của km99.

6Bảo Mật Dữ Liệu

km99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, thất lạc, hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với khóa AES-256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu người dùng
• Hệ thống tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ
• Đào tạo nhân viên thường xuyên về quy trình bảo mật dữ liệu và nhận diện các mối đe dọa an ninh mạng

7Thời Gian Lưu Trữ Dữ Liệu

km99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 05 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 07 năm theo các quy định pháp lý về chống rửa tiền và tài trợ khủng bố.
• Nhật ký hoạt động và lịch sử đặt cược: Lưu trữ trong 03 năm kể từ thời điểm phát sinh, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
• Hồ sơ xác minh danh tính KYC: Lưu trữ trong 05 năm sau khi tài khoản bị đóng, theo yêu cầu của cơ quan cấp phép quốc tế.
• Dữ liệu liên lạc hỗ trợ khách hàng: Các cuộc hội thoại qua Zalo, Telegram và email được lưu tối đa 02 năm.
• Cookie và dữ liệu phiên trình duyệt: Xóa tự động sau 30 ngày không hoạt động hoặc khi người dùng xóa cookie từ trình duyệt.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể nào.

8Quyền Của Người Dùng

Người dùng km99 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. km99 cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà km99 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc km99 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của km99 qua email [email protected]. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày.

9Bảo Vệ Người Chơi Vị Thành Niên

km99 có lập trường rõ ràng và không khoan nhượng trong việc bảo vệ trẻ em và người chưa đủ 18 tuổi. Dịch vụ của km99 chỉ dành riêng cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam và tiêu chuẩn quốc tế về cờ bạc có trách nhiệm.

• km99 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quy trình đăng ký yêu cầu xác nhận tuổi và quy trình KYC sẽ xác minh độ tuổi thực tế của người dùng.
• Nếu phát hiện tài khoản của người chưa đủ 18 tuổi, km99 sẽ lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản tại km99, vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

10Thay Đổi Chính Sách Bảo Mật

km99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc để cải thiện mức độ bảo vệ dữ liệu cho người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, km99 sẽ thông báo bằng một hoặc nhiều phương thức:

• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ km99.cam và trang đăng nhập
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này

Việc tiếp tục sử dụng dịch vụ km99 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản trước ngày có hiệu lực.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách km99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: trong vòng 48 giờ đối với các yêu cầu về dữ liệu cá nhân
• Hỗ trợ trực tiếp 24/7 qua Zalo và Telegram bằng tiếng Việt
• Phục vụ toàn quốc: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và các tỉnh thành khác

Đối với các báo cáo về lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, km99 cam kết phản hồi trong vòng 24 giờ và công bố kết quả điều tra trong vòng 72 giờ kể từ khi xác nhận sự cố.