Chính Sách Bảo Mật kl995

2.1 Cung cấp và vận hành dịch vụ: Thông tin cá nhân được sử dụng để tạo và quản lý tài khoản người dùng, xử lý các giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược, và hỗ trợ xử lý yêu cầu của người dùng.

2.2 Xác minh danh tính và tuân thủ pháp lý: kl995 sử dụng thông tin cá nhân để xác minh độ tuổi (đảm bảo người dùng từ đủ 21 tuổi trở lên), thực hiện quy trình KYC/AML (chống rửa tiền), và tuân thủ các yêu cầu báo cáo theo quy định pháp luật hiện hành.

2.3 Bảo mật và phòng chống gian lận: Dữ liệu kỹ thuật và hành vi người dùng được phân tích để phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép, xác định và xử lý các hành vi gian lận hoặc lạm dụng hệ thống.

2.4 Cải thiện dịch vụ: kl995 phân tích dữ liệu sử dụng ẩn danh tổng hợp để cải thiện giao diện người dùng, tối ưu hóa hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.

2.5 Liên lạc và thông báo: Địa chỉ email và số điện thoại được sử dụng để gửi xác nhận giao dịch, thông báo bảo mật quan trọng, cập nhật chính sách và — nếu bạn đã đồng ý — thông tin về khuyến mãi và sự kiện đặc biệt.

2.6 Chơi có trách nhiệm: Dữ liệu lịch sử cá cược được theo dõi để hỗ trợ các công cụ chơi có trách nhiệm như giới hạn nạp tiền, nhắc nhở thời gian và phát hiện các dấu hiệu cờ bạc có hại.

3.1 Nguyên tắc chung: kl995 không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp có căn cứ pháp lý rõ ràng như được mô tả dưới đây.

3.2 Nhà cung cấp dịch vụ được ủy quyền:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV — nhận dữ liệu giao dịch cần thiết để xử lý thanh toán.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận ID người dùng ẩn danh để tích hợp trò chơi. Không nhận thông tin danh tính thực.
• Dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, nhận dữ liệu cần thiết để hoàn tất quy trình KYC/AML.
• Hạ tầng đám mây: Nhà cung cấp hosting và CDN tuân thủ các tiêu chuẩn bảo mật ISO 27001, nhận dữ liệu được mã hóa theo hợp đồng xử lý dữ liệu nghiêm ngặt.

3.3 Yêu cầu pháp lý: kl995 sẽ tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc các yêu cầu pháp lý bắt buộc khác. Trong phạm vi pháp luật cho phép, kl995 sẽ thông báo cho người dùng về các yêu cầu như vậy.

3.4 Chuyển giao doanh nghiệp: Trong trường hợp kl995 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu chịu sự kiểm soát của chính sách bảo mật khác.

4.1 Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ kl995 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL của kl995 được xác thực và gia hạn định kỳ bởi tổ chức chứng nhận uy tín.

4.2 Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính và giấy tờ tùy thân được mã hóa toàn bộ trước khi lưu vào cơ sở dữ liệu.

4.3 Kiểm soát truy cập: Hệ thống áp dụng nguyên tắc quyền hạn tối thiểu (principle of least privilege) — mỗi nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho vai trò của họ. Mọi hoạt động truy cập dữ liệu đều được ghi nhật ký và kiểm toán định kỳ.

4.4 Bảo vệ hạ tầng: Hệ thống kl995 được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS/IPS), bảo vệ DDoS theo thời gian thực và kiểm thử bảo mật (penetration testing) định kỳ.

4.5 Xác thực hai yếu tố (2FA): kl995 cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản, đặc biệt là trước khi thực hiện các giao dịch rút tiền.

4.6 Ứng phó sự cố: kl995 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, kl995 cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

5.1 Quyền truy cập: Bạn có quyền yêu cầu kl995 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

5.2 Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu kl995 cập nhật hoặc chỉnh sửa thông tin đó. Một số thông tin có thể yêu cầu xác minh giấy tờ trước khi được cập nhật.

5.3 Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi: tài khoản đã được đóng, dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (xem bảng thời gian lưu trữ ở trên).

5.4 Quyền phản đối xử lý: Bạn có quyền phản đối việc kl995 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email khuyến mãi bằng cách nhấp vào liên kết "Hủy đăng ký" trong bất kỳ email nào hoặc liên hệ bộ phận hỗ trợ.

5.5 Quyền giới hạn xử lý: Trong khi yêu cầu của bạn đang được xem xét (ví dụ: khi bạn phản đối tính chính xác của dữ liệu), bạn có thể yêu cầu kl995 tạm thời ngừng xử lý dữ liệu của bạn cho các mục đích không thiết yếu.

5.6 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ kl995 qua địa chỉ email [email protected]. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản.

6.1 Cookie bắt buộc: Các cookie kỹ thuật thiết yếu (session ID, CSRF token, xác thực đăng nhập) là bắt buộc để website hoạt động đúng chức năng. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6.2 Cookie phân tích: kl995 sử dụng các công cụ phân tích nội bộ để đo lường lưu lượng truy cập, hành vi người dùng và hiệu suất trang web. Dữ liệu này được xử lý ở dạng tổng hợp, ẩn danh và không được chia sẻ với bên thứ ba.

6.3 Cookie bảo mật: Các cookie bảo mật được sử dụng để nhận diện thiết bị đáng tin cậy, phát hiện đăng nhập bất thường từ vị trí địa lý mới và ngăn chặn giả mạo phiên (session hijacking).

6.4 Quản lý cookie: Bạn có thể xem và xóa cookie đã được lưu trữ thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc xóa cookie kỹ thuật thiết yếu sẽ yêu cầu bạn đăng nhập lại và có thể gây ra một số gián đoạn trong trải nghiệm sử dụng.

7.1 Giới hạn độ tuổi: Dịch vụ kl995 chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi. Trong quá trình đăng ký, người dùng bắt buộc phải khai báo ngày sinh và xác minh độ tuổi bằng giấy tờ hợp lệ.

7.2 Phát hiện và xử lý: Nếu kl995 phát hiện tài khoản thuộc về người dưới độ tuổi quy định, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa an toàn và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính.

7.3 Trách nhiệm của phụ huynh: kl995 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em tiếp cận các trang web cờ bạc. Nếu bạn nghi ngờ một người vị thành niên đang sử dụng dịch vụ kl995, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ.

8.1 Phạm vi áp dụng: Chính sách bảo mật này chỉ áp dụng cho website và dịch vụ do kl995 vận hành trực tiếp. Nếu bạn truy cập vào trang web của đối tác game (như Pragmatic Play, Evolution Gaming, Spribe, v.v.) thông qua nền tảng kl995, chính sách bảo mật của các bên đó sẽ được áp dụng độc lập.

8.2 Không chịu trách nhiệm: kl995 không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ nền tảng kl995.

9.1 Quyền cập nhật: kl995 có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat trên website.

9.2 Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, kl995 sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.

9.3 Chấp nhận ngầm định: Việc tiếp tục sử dụng dịch vụ kl995 sau ngày chính sách cập nhật có hiệu lực được xem là bạn đã đọc và chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

9.4 Lưu trữ lịch sử: Các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ kl995.

10.1 Bộ phận bảo vệ dữ liệu: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách kl995 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected].

10.2 Thời gian phản hồi: kl995 cam kết phản hồi mọi yêu cầu và khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu. Các vấn đề phức tạp có thể mất tối đa 30 ngày làm việc để giải quyết hoàn toàn.

10.3 Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng kl995, chúng tôi khuyến khích bạn báo cáo có trách nhiệm qua email hỗ trợ với tiêu đề "[SECURITY] Báo cáo lỗ hổng bảo mật". kl995 cam kết xem xét nghiêm túc mọi báo cáo bảo mật và không thực hiện bất kỳ hành động pháp lý nào đối với những người báo cáo thiện chí.