Chính Sách Bảo Mật
Dữ Liệu Tại kc135

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến việc sử dụng nền tảng kc135, bao gồm:

• Trang web kc135.net và tất cả các trang con liên quan.
• Ứng dụng di động kc135 (nếu có) trên iOS và Android.
• Dịch vụ Live Chat, Zalo, Telegram và các kênh hỗ trợ khách hàng của kc135.
• Mọi giao dịch tài chính (nạp tiền, rút tiền) thực hiện thông qua nền tảng kc135.

Chính sách này áp dụng cho tất cả người dùng truy cập kc135 từ Việt Nam và từ bất kỳ quốc gia nào khác. Nếu bạn truy cập kc135 thay mặt cho một tổ chức, bạn đồng ý với Chính Sách này nhân danh tổ chức đó.

2 Dữ Liệu Chúng Tôi Thu Thập

kc135 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, giấy phép lái xe, ảnh selfie xác minh.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email, Zalo hoặc Telegram khi liên hệ hỗ trợ.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, trang đã xem, thời gian sử dụng nền tảng.
• Dữ liệu vị trí: Quốc gia và vùng địa lý ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

kc135 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. kc135 không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý của bạn:

• Quản lý tài khoản: Tạo, xác minh, duy trì và bảo mật tài khoản thành viên của bạn tại kc135.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các kênh thanh toán được chỉ định.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính, phòng chống gian lận và thực hiện nghĩa vụ phòng chống rửa tiền theo quy định pháp luật.
• Cung cấp dịch vụ: Vận hành các sản phẩm casino, đá gà, nổ hũ, Sic Bo Cao Cấp, Arcade Phố Đêm và các dịch vụ khác trên kc135.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện nền tảng: Phân tích dữ liệu hành vi ẩn danh để cải thiện hiệu suất, giao diện và trải nghiệm người dùng.
• Marketing (có chọn lọc): Gửi thông báo về khuyến mãi, sản phẩm mới hoặc cập nhật nền tảng — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Phát hiện gian lận: Theo dõi và phân tích các hoạt động bất thường nhằm bảo vệ tài khoản và hệ thống kc135.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kc135 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu của kc135.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu (ví dụ: xử lý giao dịch nạp/rút tiền).
• Nghĩa vụ pháp lý: kc135 có nghĩa vụ pháp lý phải thực hiện xác minh danh tính (KYC) và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống kc135 và quyền lợi hợp pháp của các thành viên khác.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kc135 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. kc135 chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để xử lý giao dịch của bạn. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với kc135.
• Nhà cung cấp công nghệ trò chơi: Dữ liệu tối thiểu cần thiết được chia sẻ với các nhà cung cấp phần mềm trò chơi (game providers) để vận hành các sảnh casino, nổ hũ và các sản phẩm khác.
• Dịch vụ phân tích ẩn danh: kc135 sử dụng dữ liệu hành vi đã được ẩn danh hóa để phân tích và cải thiện nền tảng. Không có thông tin định danh cá nhân nào được chia sẻ trong quá trình này.
• Yêu cầu pháp lý: kc135 có thể tiết lộ thông tin khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả đối tác bên thứ ba mà kc135 chia sẻ dữ liệu đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương hoặc cao hơn kc135.

6 Cookie & Công Nghệ Theo Dõi

kc135 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phát hiện gian lận. Các loại cookie kc135 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng kc135.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng kc135 (trang đã xem, thời gian phiên) để kc135 cải thiện hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie phát hiện gian lận: Được sử dụng để phát hiện các hành vi bất thường, bảo vệ tài khoản và hệ thống kc135 khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của kc135 không hoạt động đúng. kc135 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi hành vi (behavioral advertising).

7 Thời Gian Lưu Trữ Dữ Liệu

kc135 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Trong trường hợp có tranh chấp pháp lý đang diễn ra liên quan đến tài khoản của bạn, kc135 có quyền giữ lại dữ liệu liên quan cho đến khi tranh chấp được giải quyết dứt điểm.

8 Bảo Mật Dữ Liệu

kc135 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (tài liệu KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, tuân theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Xác thực hai yếu tố (2FA): Tất cả hệ thống nội bộ của kc135 yêu cầu xác thực hai yếu tố để ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: kc135 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính toàn vẹn và khả năng phục hồi.

Mặc dù kc135 áp dụng các biện pháp bảo mật cao nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, kc135 cam kết thông báo cho bạn trong vòng 72 giờ theo quy định pháp luật hiện hành.

9 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kc135:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ kc135 qua email [email protected] hoặc qua Live Chat với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". kc135 sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày và kc135 sẽ thông báo cho bạn trước.

10 Chuyển Dữ Liệu Ra Nước Ngoài

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài, bao gồm các trung tâm dữ liệu tại Đông Nam Á và các khu vực khác trên thế giới. kc135 đảm bảo rằng:

• Mọi hoạt động chuyển dữ liệu ra nước ngoài đều tuân thủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Các quốc gia và tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• kc135 ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài để đảm bảo tính pháp lý của việc chuyển dữ liệu.
• Tài liệu KYC (CCCD, hộ chiếu) và thông tin tài khoản ngân hàng được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc Singapore, không được chuyển đến các quốc gia có tiêu chuẩn bảo vệ dữ liệu thấp hơn Việt Nam.

11 Thay Đổi Chính Sách Bảo Mật

kc135 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, kc135 sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang kc135.net trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua hộp thư nội bộ trong tài khoản thành viên kc135.
• Email gửi đến địa chỉ email đã đăng ký của bạn (nếu có).

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được cập nhật mỗi khi có sửa đổi. Việc bạn tiếp tục sử dụng kc135 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản theo quy trình được hướng dẫn trong Điều Khoản & Điều Kiện.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kc135 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Chính sách bảo mật / Yêu cầu dữ liệu"
• Live Chat: Có sẵn trực tiếp trên kc135.net, hoạt động 24/7 bằng tiếng Việt.
• Zalo & Telegram: Hỗ trợ song ngữ tiếng Việt 24 giờ mỗi ngày, 7 ngày mỗi tuần.

kc135 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp (xóa dữ liệu, chuyển dữ liệu), thời gian xử lý có thể lên đến 30 ngày làm việc và kc135 sẽ thông báo tiến độ cho bạn trong suốt quá trình.