Chính Sách Bảo Mật KD18 – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do KD18 cung cấp, bao gồm trang web kd18.ws, ứng dụng di động (nếu có), và tất cả các nền tảng con liên quan. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ tính năng nào của KD18, bạn xác nhận rằng mình đã đọc và chấp thuận chính sách bảo mật này.

Tài liệu này mô tả rõ ràng: (i) loại dữ liệu cá nhân KD18 thu thập, (ii) cách thức và mục đích sử dụng dữ liệu đó, (iii) điều kiện chia sẻ với bên thứ ba, và (iv) quyền kiểm soát dữ liệu của bạn với tư cách là chủ thể dữ liệu.

Nếu bạn là cư dân Việt Nam, hoạt động xử lý dữ liệu của KD18 tuân theo các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành.

KD18 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ pháp lý và bảo vệ an toàn cho người dùng. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích đã công bố.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND hai mặt, ảnh chân dung selfie theo yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) – không lưu mã OTP hay mật khẩu thanh toán.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khảo sát, nội dung khiếu nại.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đăng nhập: thời gian, địa điểm ước tính, thiết bị sử dụng.
• Hành vi trên nền tảng: trang đã truy cập, thời gian ở lại, thao tác nhấp, trò chơi đã tham gia.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản.
• Cookie và dữ liệu phiên làm việc (chi tiết tại Mục 6).

Dữ liệu cá nhân thu thập được sử dụng vào các mục đích cụ thể sau đây. KD18 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa.
• Xác minh danh tính và phòng chống gian lận: xác nhận bạn đủ 18 tuổi, phát hiện hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp luật: lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có lệnh hợp pháp.
• Cải thiện dịch vụ: phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, hiệu suất nền tảng và danh mục trò chơi.
• Liên lạc và hỗ trợ: phản hồi yêu cầu hỗ trợ, gửi thông báo giao dịch, cập nhật chính sách quan trọng.
• Marketing (có kiểm soát): gửi thông tin khuyến mãi, ưu đãi đặc biệt – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: phát hiện dấu hiệu cờ bạc có hại để chủ động can thiệp hỗ trợ người chơi.

KD18 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: bạn đã chủ động cung cấp thông tin và đồng ý với chính sách này khi tạo tài khoản KD18.
• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để KD18 cung cấp dịch vụ theo điều khoản bạn đã chấp nhận.
• Nghĩa vụ pháp lý: một số dữ liệu được lưu giữ vì KD18 có nghĩa vụ pháp lý phải thực hiện, không phụ thuộc vào sự đồng ý của bạn.
• Lợi ích hợp pháp: phát hiện gian lận, bảo vệ an ninh nền tảng và ngăn chặn lạm dụng hệ thống vì lợi ích chung của cộng đồng người dùng.

KD18 không bán dữ liệu cá nhân. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau, với mục đích hạn chế và được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: các đối tác game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin cá nhân nhận dạng.
• Dịch vụ xác minh danh tính: đối tác KYC được ủy quyền xác minh tính hợp lệ của giấy tờ tùy thân theo quy trình bảo mật nghiêm ngặt.
• Cơ quan pháp luật: KD18 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam.
• Đối tác hạ tầng: nhà cung cấp máy chủ đám mây và CDN cam kết bảo mật theo tiêu chuẩn ISO/IEC 27001.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận xử lý dữ liệu ràng buộc và chỉ được phép sử dụng dữ liệu bạn đúng với mục đích được KD18 ủy quyền.

KD18 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của trang web. Không thể vô hiệu hóa nhóm này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối nhóm này.
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa khác.
• Cookie marketing (chỉ khi đồng ý): dùng để hiển thị nội dung khuyến mãi phù hợp khi bạn đã đồng ý nhận thông tin marketing từ KD18.

KD18 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất có thể:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ KD18 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và hồ sơ KYC được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: nhân viên KD18 chỉ được truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực hai lớp (2FA): khuyến nghị bật cho tất cả tài khoản. Hệ thống quản trị nội bộ bắt buộc sử dụng 2FA.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và đội bảo mật hoạt động liên tục để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Kiểm thử bảo mật: KD18 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập để tìm và vá lỗ hổng.

KD18 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên loại dữ liệu và yêu cầu pháp lý tương ứng:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: lưu giữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu KYC: lưu giữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký đăng nhập và bảo mật: lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: tối đa 13 tháng kể từ lần truy cập cuối.
• Nội dung hỗ trợ / chat: lưu giữ 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình chuẩn của KD18.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau theo quy định của Nghị định 13/2023/NĐ-CP. KD18 cam kết tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện nhất: