Bảo Vệ Dữ Liệu Cá Nhân
Tại k8vip

1Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên nền tảng k8vip, bao gồm website tại tên miền k8vip.lat, ứng dụng di động (nếu có) và mọi dịch vụ liên quan do k8vip vận hành.

Chính sách này điều chỉnh mối quan hệ dữ liệu giữa k8vip với:

• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng có tương tác với website (bao gồm việc duyệt nội dung, điền form liên hệ).
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn trong thời hạn lưu trữ theo quy định pháp luật.

Chính sách này không áp dụng cho các website của bên thứ ba mà k8vip có thể liên kết tới vì mục đích thông tin. k8vip không kiểm soát và không chịu trách nhiệm về các chính sách bảo mật của những trang web bên ngoài đó.

2Dữ Liệu Chúng Tôi Thu Thập

k8vip thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

3Mục Đích Sử Dụng Dữ Liệu

k8vip sử dụng dữ liệu cá nhân của thành viên cho các mục đích được liệt kê cụ thể dưới đây. Mọi hoạt động xử lý đều có cơ sở pháp lý rõ ràng theo Nghị định 13/2023/NĐ-CP:

• Cung cấp và duy trì dịch vụ: xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và vận hành các trò chơi trên nền tảng.
• Xác minh danh tính (KYC): tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác nhận độ tuổi tối thiểu 18 tuổi của người chơi.
• Bảo mật tài khoản: phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của thành viên.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng, phát triển tính năng mới và cá nhân hóa nội dung phù hợp.
• Thông tin khuyến mãi: gửi thông báo về ưu đãi, chương trình thưởng và tin tức từ k8vip — chỉ khi thành viên đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

k8vip không bán dữ liệu cá nhân của thành viên. Trong một số trường hợp cụ thể và có kiểm soát, k8vip có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Đối tác cung cấp trò chơi: các nhà phát triển game cung cấp nền tảng trò chơi cho k8vip có thể nhận mã định danh người chơi ẩn danh (không bao gồm thông tin nhận dạng đầy đủ) để đồng bộ lịch sử chơi.
• Dịch vụ xác minh KYC: đối tác xác minh danh tính được chứng nhận nhận ảnh và thông tin nhận dạng để thực hiện xác minh theo yêu cầu pháp lý.
• Dịch vụ hạ tầng kỹ thuật: nhà cung cấp dịch vụ lưu trữ đám mây và bảo mật mạng được sử dụng để vận hành nền tảng, các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: k8vip có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.

Tất cả đối tác bên thứ ba được k8vip lựa chọn kỹ lưỡng và đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

5Bảo Mật Và Thời Hạn Lưu Trữ

k8vip triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên hệ thống.
• Kiểm tra bảo mật định kỳ (penetration testing) do đơn vị độc lập thực hiện ít nhất 6 tháng một lần.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản thành viên đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động kỹ thuật: lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tài khoản đã đóng (không vi phạm): xóa sau 2 năm kể từ ngày đóng tài khoản, ngoại trừ hồ sơ tài chính theo quy định pháp luật.
• Dữ liệu tài khoản bị đình chỉ do vi phạm: lưu trữ đến 7 năm phục vụ mục đích pháp lý.

6Cookie Và Công Nghệ Theo Dõi

k8vip sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích nhằm cải thiện dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: giúp k8vip hiểu cách thành viên tương tác với nền tảng thông qua dữ liệu ẩn danh tổng hợp về lượt truy cập, trang được xem và thời gian phiên.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán hơn.
• Cookie bảo mật: hỗ trợ phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng k8vip.

7Quyền Của Thành Viên Về Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, thành viên k8vip có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, thành viên gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". k8vip cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn khi việc thực hiện chúng mâu thuẫn với nghĩa vụ pháp lý của k8vip.

8Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của k8vip chỉ dành cho người từ đủ 18 tuổi trở lên. k8vip không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.

Trong quá trình đăng ký, k8vip yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu xác minh danh tính để đảm bảo tuân thủ quy định về độ tuổi tối thiểu. Các tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ và xóa ngay lập tức mà không cần thông báo trước.

9Thay Đổi Chính Sách Bảo Mật

k8vip có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến thành viên bằng các hình thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong thời gian tối thiểu 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang để thành viên dễ dàng nhận biết phiên bản hiện hành.

Việc tiếp tục sử dụng dịch vụ k8vip sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực bằng cách liên hệ qua email hỗ trợ.

10Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách k8vip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề thư: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Nếu sau khi liên hệ với k8vip mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành.