Chính Sách Bảo Mật
Thông Tin Người Dùng k8pro

k8pro thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người dùng Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin vượt quá phạm vi hoạt động của nền tảng.

Thông tin nhận dạng cá nhân: Bao gồm họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, địa chỉ email, số điện thoại di động và địa chỉ cư trú. Những thông tin này được thu thập tại thời điểm đăng ký tài khoản và có thể được yêu cầu bổ sung trong quá trình xác minh danh tính (KYC).

Thông tin tài chính: Bao gồm số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để thực hiện các giao dịch nạp tiền và rút tiền. k8pro không lưu trữ đầy đủ thông tin thẻ ngân hàng — tất cả giao dịch tài chính được xử lý qua cổng thanh toán được mã hóa của bên thứ ba đã được chứng nhận bảo mật.

Dữ liệu hành vi sử dụng: Bao gồm lịch sử trò chơi, lịch sử giao dịch, thời gian và tần suất đăng nhập, các trò chơi yêu thích, số tiền cược và kết quả cược. Những dữ liệu này giúp k8pro cải thiện trải nghiệm người dùng và thực hiện trách nhiệm chơi có trách nhiệm.

Dữ liệu kỹ thuật: Bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, múi giờ, ngôn ngữ trình duyệt và dữ liệu Cookie. Những thông tin này được thu thập tự động khi bạn truy cập trang web k8pro.ws.

k8pro sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ quy định 18+ và phòng chống gian lận theo yêu cầu pháp lý. Xác minh thông tin tài chính để bảo vệ tài sản của người dùng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận, rửa tiền và lạm dụng hệ thống. Gửi cảnh báo bảo mật khi phát hiện hoạt động bất thường.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng. Lưu lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp ẩn danh) để cải thiện giao diện, tính năng và hiệu suất của nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML).

k8pro không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được chứng nhận như sau:

Tất cả các đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với k8pro và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận. k8pro không chịu trách nhiệm về chính sách bảo mật của các trang web bên thứ ba không thuộc phạm vi kiểm soát của chúng tôi.

k8pro sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web k8pro.ws.

k8pro sử dụng các loại Cookie sau đây:

• Cookie thiết yếu (Strictly Necessary Cookies): Cần thiết để trang web hoạt động bình thường. Bao gồm Cookie phiên đăng nhập, Cookie giỏ cược và Cookie bảo mật. Loại Cookie này không thể bị vô hiệu hóa vì nếu không có chúng, các dịch vụ cốt lõi của k8pro sẽ không hoạt động được.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin về cách người dùng sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian ở lại trang, nguồn truy cập). Dữ liệu này giúp k8pro cải thiện giao diện và nội dung. Thông tin được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, mệnh giá hiển thị và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật (Security Cookies): Giúp phát hiện và ngăn chặn các hành vi gian lận, tạo bot hay truy cập trái phép vào tài khoản người dùng.

k8pro áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của k8pro được thiết kế theo tiêu chuẩn quốc tế và liên tục được kiểm toán bởi các đơn vị độc lập.

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt của bạn và máy chủ k8pro được mã hóa hoàn toàn bằng giao thức SSL/TLS tiêu chuẩn ngành. Chứng chỉ SSL được cấp bởi tổ chức chứng nhận uy tín và luôn được duy trì hiệu lực.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): k8pro hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản, đặc biệt trước khi thực hiện các giao dịch rút tiền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết để thực hiện nhiệm vụ của họ. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Máy chủ bảo mật: Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ đặt trong trung tâm dữ liệu có chứng nhận bảo mật, với hệ thống sao lưu tự động hàng ngày và khả năng phục hồi sau thảm họa.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, k8pro sẽ thông báo ngay lập tức đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp.

Người dùng k8pro có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. k8pro cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu k8pro cung cấp bản sao đầy đủ về tất cả dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử trò chơi.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu k8pro sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin (như số CMND/CCCD đã được xác minh) cần thêm tài liệu để sửa đổi.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng k8pro có nghĩa vụ pháp lý phải lưu giữ một số dữ liệu nhất định (như hồ sơ giao dịch tài chính) theo quy định pháp luật Việt Nam về phòng chống rửa tiền.
• Quyền hạn chế xử lý (Right to Restriction): Trong một số trường hợp, bạn có quyền yêu cầu k8pro tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc k8pro xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận được yêu cầu, k8pro sẽ ngừng ngay việc sử dụng dữ liệu cho mục đích này.
• Quyền chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để sử dụng hoặc chuyển sang nền tảng khác.

k8pro lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để đáp ứng các mục đích thu thập ban đầu, bao gồm việc tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của k8pro. Dữ liệu đã được ẩn danh hóa không còn liên kết với bất kỳ cá nhân cụ thể nào và có thể được giữ lại cho mục đích thống kê tổng hợp.

k8pro có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới tại Việt Nam hoặc cải tiến về thực hành bảo mật dữ liệu. Mọi thay đổi đều được thực hiện với mục tiêu tăng cường bảo vệ quyền lợi của người dùng.

Khi có thay đổi quan trọng đối với chính sách bảo mật, k8pro sẽ thông báo đến người dùng theo một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web k8pro.ws trong thời gian chuyển tiếp.
• Yêu cầu xác nhận đồng ý mới từ người dùng trong lần đăng nhập tiếp theo nếu thay đổi ảnh hưởng đến quyền lợi cơ bản.

Việc bạn tiếp tục sử dụng dịch vụ k8pro sau ngày có hiệu lực của chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong phần Điều khoản sử dụng.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp khi có yêu cầu bằng cách liên hệ qua kênh hỗ trợ khách hàng.