Chính Sách Bảo Mật Thông Tin Người Dùng K8CC

Tại k8cc, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. Chính sách bảo mật này được xây dựng với một mục tiêu duy nhất: đảm bảo bạn biết rõ dữ liệu của mình đang được xử lý như thế nào, và tin tưởng rằng chúng tôi thực hiện đúng cam kết đó mỗi ngày.

Chính sách bảo mật của k8cc tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận quốc tế. Chúng tôi áp dụng mô hình "thu thập tối thiểu" – chỉ lấy những dữ liệu thực sự cần thiết để cung cấp dịch vụ, không hơn không kém.

Toàn bộ hoạt động xử lý dữ liệu cá nhân tại k8cc đều có mục đích rõ ràng, được thực hiện hợp pháp và minh bạch. Người dùng có quyền truy cập, chỉnh sửa, hoặc yêu cầu xóa dữ liệu của mình theo quy trình được mô tả trong chính sách này.

K8cc thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn đang sử dụng.
• Dữ liệu phiên đăng nhập: thời điểm truy cập, thời lượng sử dụng, các trang đã xem.
• Lịch sử đặt cược, kết quả giao dịch, số dư tài khoản tại các thời điểm.
• Dữ liệu cookie và mã theo dõi phiên (session tracking) phục vụ bảo mật và cải thiện trải nghiệm.
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không lấy vị trí GPS chính xác trừ khi bạn cho phép).

K8cc chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu vượt ngoài phạm vi đã được thông báo mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, thực hiện giao dịch nạp/rút tiền và ghi nhận lịch sử cược của bạn trên nền tảng k8cc.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận bạn đủ 18 tuổi trở lên trước khi thực hiện giao dịch tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận, lạm dụng thưởng hoặc sử dụng nhiều tài khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người dùng.
• Cá nhân hóa trải nghiệm: Hiển thị các khuyến mãi, tỷ lệ kèo và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn trên k8cc.
• Thông báo quan trọng: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông tin cập nhật về dịch vụ qua email hoặc SMS.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và hỗ trợ điều tra khi có yêu cầu hợp pháp từ cơ quan chức năng.
• Phân tích & cải tiến: Nghiên cứu hành vi sử dụng ở dạng tổng hợp (không định danh cá nhân) để cải thiện hiệu suất nền tảng và phát triển tính năng mới.

K8cc không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, k8cc có thể chia sẻ dữ liệu với các đối tác được kiểm duyệt chặt chẽ để phục vụ hoạt động của nền tảng:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với k8cc.
• Nhà cung cấp phần mềm game: Tên người dùng và ID tài khoản được chia sẻ với các nhà cung cấp game (nhà cái, nổ hũ, live casino) để khởi động phiên chơi. Các nhà cung cấp này không nhận thông tin tài chính hay định danh thực của bạn.
• Đơn vị xác minh KYC: Ảnh CMND/CCCD và ảnh chân dung được gửi tới đối tác xác minh danh tính độc lập để kiểm tra tính hợp lệ. Dữ liệu được mã hóa hoàn toàn trong quá trình truyền tải.
• Cơ quan pháp luật: K8cc có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích: Dữ liệu hành vi được xử lý ở dạng ẩn danh, tổng hợp (không thể nhận dạng cá nhân) để phục vụ cải tiến sản phẩm.

Toàn bộ dữ liệu cá nhân của người dùng k8cc được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp bảo vệ chồng lấp nhau. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình nội bộ sau để đảm bảo dữ liệu luôn an toàn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền qua internet giữa thiết bị của bạn và máy chủ k8cc đều được mã hóa hoàn toàn, không thể bị đọc lén trong quá trình truyền tải.
• Mã hóa dữ liệu tại chỗ (at-rest encryption): Dữ liệu nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và thông tin KYC được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): K8cc cung cấp tùy chọn bật 2FA để bảo vệ tài khoản của bạn khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập vào dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi log đầy đủ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: K8cc thực hiện kiểm tra penetration test và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ giao dịch. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

K8cc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng k8cc như duy trì đăng nhập hoặc giỏ cược.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà k8cc đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@k8cc-baji.com với tiêu đề "Yêu cầu quyền dữ liệu" kèm số tài khoản để xác minh danh tính.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân của bạn đang được k8cc lưu trữ, bao gồm lịch sử giao dịch và thông tin tài khoản.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin lỗi thời trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp tài khoản đã đóng và không còn nghĩa vụ pháp lý nào yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu k8cc tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền phản đối: Phản đối việc dữ liệu của bạn được dùng cho mục đích marketing hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

K8cc cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 60 ngày cùng lý do cụ thể.

Dịch vụ của k8cc tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• Quá trình đăng ký tài khoản k8cc yêu cầu xác nhận độ tuổi và quy trình KYC bắt buộc trước khi thực hiện giao dịch tài chính.
• Nếu k8cc phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư được hoàn trả theo quy trình xác minh danh tính.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên k8cc, vui lòng liên hệ ngay qua support@k8cc-baji.com để được xử lý ưu tiên.

K8cc có quyền cập nhật chính sách bảo mật này để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Phiên bản luôn được cập nhật tại trang này, với ngày hiệu lực được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, k8cc sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền xem xét và nếu không đồng ý, có thể yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực mà không bị phạt.

Việc bạn tiếp tục sử dụng dịch vụ k8cc sau khi chính sách mới có hiệu lực được hiểu là sự chấp thuận đối với phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật của k8cc, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@k8cc-baji.com
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng k8cc
• Trang FAQ: k8cc-baji.com/faq – giải đáp các câu hỏi thường gặp về bảo mật

Đội ngũ bảo mật dữ liệu của k8cc cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất, không quá 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.