Chính Sách Bảo Mật Của KR18 – Dữ Liệu Của Bạn Được Bảo Vệ

KR18 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi không thu thập dữ liệu thừa hay không liên quan. Dưới đây là các nhóm dữ liệu KR18 có thể thu thập:

Mỗi loại dữ liệu KR18 thu thập đều có mục đích rõ ràng và hợp lý. Chúng tôi không dùng dữ liệu của bạn cho bất cứ mục đích nào khác ngoài những gì được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, đặt cược, nạp/rút tiền và các tính năng cốt lõi của nền tảng KR18.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ yêu cầu pháp lý về chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặncác hành vi gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho người dùng KR18.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu trải nghiệm và phát triển tính năng mới.
• Thông báo & khuyến mãi: Gửi thông tin về chương trình khuyến mãi, voucher và cập nhật dịch vụ – chỉ khi bạn đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và thực thi pháp luật khi có căn cứ hợp lệ.
• Chơi game có trách nhiệm: Theo dõi hành vi chơi để nhận diện dấu hiệu nghiện và đề xuất công cụ kiểm soát phù hợp.

KR18 cam kết không sử dụng dữ liệu người dùng cho mục đích quảng cáo của bên thứ ba hoặc bán dữ liệu dưới bất kỳ hình thức nào.

KR18 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký. Không có dữ liệu này, KR18 không thể vận hành tài khoản của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để KR18 tuân thủ quy định về AML (chống rửa tiền), KYC (xác minh danh tính) và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: KR18 xử lý một số dữ liệu kỹ thuật và hành vi để bảo vệ hệ thống, ngăn chặn gian lận và cải thiện dịch vụ – các hoạt động này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận thông báo khuyến mãi hay phân tích hành vi nâng cao, KR18 chỉ xử lý khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

KR18 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, KR18 có thể chia sẻ một số dữ liệu cần thiết với các đối tác tin cậy trong các trường hợp sau:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, hệ thống phân tích và công cụ chống gian lận. Họ chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ.
• Cơ quan pháp luật: KR18 có thể cung cấp dữ liệu cho cơ quan chức năng khi nhận được yêu cầu hợp pháp, có căn cứ pháp lý rõ ràng. KR18 sẽ thông báo cho bạn khi được phép.
• Nhà cung cấp game: Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game để đảm bảo tính công bằng và xử lý tranh chấp kết quả.

Tất cả bên thứ ba được KR18 lựa chọn đều phải ký cam kết bảo mật dữ liệu và không được sử dụng dữ liệu ngoài mục đích được ủy quyền.

KR18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và vận hành các tính năng thiết yếu của nền tảng. Dưới đây là các loại cookie KR18 sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này vì nó là nền tảng cho hoạt động cơ bản của trang.
• Cookie phân tích: Giúp KR18 hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và nội dung. Dữ liệu này được xử lý ẩn danh.
• Cookie tùy chỉnh: Lưu trữ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân để mỗi lần truy cập bạn không phải thiết lập lại.
• Cookie bảo mật: Phát hiện các hành vi bất thường, đăng nhập từ thiết bị lạ hoặc địa điểm không quen thuộc để bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ KR18.

Bảo mật dữ liệu là ưu tiên hàng đầu của KR18. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát hay phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ KR18 được mã hóa đầu-cuối. Đây là tiêu chuẩn bảo mật tương đương ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin tài chính, mật khẩu và dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu nội bộ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, với nhật ký truy cập đầy đủ được ghi lại.
• Xác thực hai yếu tố (2FA): KR18 cung cấp tùy chọn 2FA cho tài khoản người dùng và áp dụng bắt buộc cho toàn bộ nhân viên nội bộ truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: KR18 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp vi phạm dữ liệu, KR18 có quy trình thông báo rõ ràng và sẽ liên hệ với người dùng bị ảnh hưởng trong vòng 72 giờ.

KR18 không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và các nghĩa vụ pháp lý liên quan:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (phục vụ yêu cầu pháp lý về AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định tài chính. Dữ liệu này được lưu trữ an toàn và chỉ truy cập khi có yêu cầu pháp lý.
• Nhật ký truy cập kỹ thuật: Lưu trữ trong 90 ngày phục vụ mục đích bảo mật và phát hiện gian lận, sau đó được xóa tự động.
• Dữ liệu cookie và phân tích: Thông thường được lưu trữ từ 30 ngày đến 12 tháng tùy loại, sau đó xóa hoặc ẩn danh hóa.
• Dữ liệu sau khi đóng tài khoản: Thông tin xác minh danh tính và lịch sử giao dịch sẽ được lưu theo đúng thời hạn pháp lý rồi xóa hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà KR18 đang lưu giữ. KR18 cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này: