Chính Sách Bảo Mật Dữ Liệu
Người Dùng kl9

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra thông qua tên miền kl9.io và tất cả các dịch vụ, tính năng, ứng dụng di động (nếu có) liên kết với thương hiệu kl9.

Chính sách này áp dụng đối với:

• Khách vãng lai truy cập kl9.io mà không đăng ký tài khoản.
• Người dùng đã đăng ký tài khoản thành viên tại kl9.io.
• Người dùng đang trong quá trình đăng ký hoặc xác minh tài khoản.
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc.

kl9 thu thập các loại dữ liệu cá nhân sau đây tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản, độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, luồng điều hướng, tính năng bạn sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và thành phố được suy luận từ địa chỉ IP (chúng tôi không thu thập vị trí GPS chính xác mà không có sự cho phép rõ ràng của bạn).

kl9 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác minh độ tuổi tối thiểu 18 tuổi, tuân thủ các quy định về phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, hack tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại, tra cứu lịch sử giao dịch và giải quyết tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên kl9.io.
• Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện mới — chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo cam kết chơi có trách nhiệm.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, kl9 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị, gửi thông báo khuyến mãi và sử dụng cookie không cần thiết. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Để xử lý đăng ký tài khoản, giao dịch tài chính và cung cấp các dịch vụ mà bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Để tuân thủ các yêu cầu về xác minh danh tính, phòng chống rửa tiền và các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Để bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — trong những trường hợp lợi ích này không xâm phạm quyền cơ bản của bạn.

kl9 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch của bạn. Các nhà cung cấp này có chính sách bảo mật và tiêu chuẩn bảo vệ dữ liệu riêng của họ.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận tài liệu xác minh để thực hiện quy trình xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các công ty cung cấp hạ tầng đám mây, dịch vụ phân tích, hỗ trợ kỹ thuật hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với kl9.
• Cơ quan quản lý và thực thi pháp luật: Khi có yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền tại Việt Nam, kl9 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Nhà cung cấp trò chơi: Khi bạn tham gia các trò chơi do bên thứ ba cung cấp trên nền tảng kl9, dữ liệu cần thiết cho việc vận hành trò chơi (như tên người dùng và số dư) có thể được truyền tới nhà cung cấp trò chơi đó.

kl9 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích xử lý đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và được cập nhật định kỳ.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ tài khoản, lịch sử giao dịch và tài liệu xác minh danh tính được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trò chuyện và khiếu nại được lưu giữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tiếp thị: Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Nhật ký kỹ thuật: Dữ liệu nhật ký hệ thống được lưu giữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của kl9.

kl9 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho mọi kết nối giữa thiết bị người dùng và máy chủ kl9.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu theo nguyên tắc "chỉ cần biết" (need-to-know basis).
• Xác thực hai lớp (2FA): Được cung cấp cho tất cả tài khoản người dùng và bắt buộc đối với nhân viên nội bộ có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: kl9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán độc lập.
• Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, kl9 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

kl9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm quản lý phiên đăng nhập, bảo mật và các tính năng cơ bản. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với kl9.io như thế nào — số lượt truy cập, thời gian ở lại, trang được xem nhiều nhất — để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, bố cục giao diện và các cài đặt cá nhân khác để tạo trải nghiệm nhất quán.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đã đồng ý nhận tiếp thị cá nhân hóa.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên kl9.io. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà kl9 đang xử lý:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý như thế nào, cho mục đích gì và chia sẻ với ai.
• Quyền truy cập: Yêu cầu kl9 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp cụ thể theo quy định pháp luật — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Yêu cầu kl9 tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của kl9.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền và xử lý bên ngoài lãnh thổ Việt Nam — ví dụ khi chúng tôi sử dụng các dịch vụ đám mây quốc tế hoặc nhà cung cấp trò chơi có máy chủ đặt ở nước ngoài.

Khi truyền dữ liệu xuyên biên giới, kl9 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Việc truyền dữ liệu chỉ diễn ra khi cần thiết cho mục đích cung cấp dịch vụ và được thực hiện với các biện pháp bảo mật thích hợp.

Theo quy định của Nghị định 13/2023/NĐ-CP, kl9 thực hiện đánh giá tác động bảo vệ dữ liệu cá nhân trước khi tiến hành bất kỳ hoạt động truyền dữ liệu xuyên biên giới nào có quy mô lớn hoặc liên quan đến dữ liệu nhạy cảm.

Dịch vụ kl9 chỉ dành cho người từ đủ 18 tuổi trở lên. kl9 nghiêm cấm bất kỳ người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• kl9 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Quy trình xác minh độ tuổi (KYC) được thực hiện bắt buộc để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu.
• Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, kl9 sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho kl9, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

kl9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ kl9.io ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của tài khoản của bạn.
• Thông báo đẩy trong hộp thư thông báo trên tài khoản của bạn.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn phản ánh phiên bản mới nhất đang có hiệu lực. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để nắm bắt cách chúng tôi bảo vệ thông tin của bạn.

Việc tiếp tục sử dụng dịch vụ kl9 sau khi chính sách bảo mật được cập nhật có nghĩa là bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã mô tả ở Điều 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kl9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu về dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tiếp 24/7 tại kl9.io
• Telegram: @kl9official
• Zalo: kl9.support

kl9 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các vấn đề khẩn cấp liên quan đến vi phạm bảo mật tài khoản, đội ngũ hỗ trợ 24/7 của chúng tôi sẵn sàng hỗ trợ ngay lập tức qua kênh Live Chat.