Chính sách bảo mật này ("Chính sách") mô tả cách k8us ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng website k8us.io cùng các dịch vụ liên quan.
Chính sách này áp dụng cho tất cả người dùng truy cập k8us từ lãnh thổ Việt Nam và phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.
k8us thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:
2.1. Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu, ảnh selfie xác minh, giấy tờ chứng minh địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
- Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử MoMo hoặc ZaloPay đã đăng ký.
- Nội dung liên lạc: các tin nhắn bạn gửi qua Live Chat, Zalo, Telegram hoặc email hỗ trợ.
2.2. Thông tin thu thập tự động:
- Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
- Dữ liệu cookie: phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập. Xem thêm tại Mục 6.
| Loại dữ liệu | Mục đích chính | Bắt buộc? |
|---|---|---|
| Họ tên, ngày sinh | Xác minh độ tuổi, KYC | Bắt buộc |
| Email, số điện thoại | Liên lạc, xác thực 2FA | Bắt buộc |
| CMND/CCCD | Xác minh danh tính đầy đủ | Khi rút tiền > 5.000.000 VNĐ |
| Tài khoản ngân hàng | Xử lý giao dịch | Bắt buộc khi rút tiền |
| Địa chỉ IP | Bảo mật, phát hiện gian lận | Tự động |
| Lịch sử cá cược | Vận hành dịch vụ, chơi có trách nhiệm | Tự động |
k8us sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây, theo nguyên tắc tối thiểu hóa dữ liệu — mỗi loại dữ liệu chỉ được dùng cho đúng mục đích đã khai báo:
- Vận hành tài khoản và dịch vụ: tạo và quản lý tài khoản người dùng, xử lý nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
- Xác minh danh tính (KYC/AML): tuân thủ yêu cầu xác minh tuổi và phòng chống rửa tiền theo quy định pháp luật.
- Bảo mật và phát hiện gian lận: giám sát các giao dịch bất thường, phát hiện hành vi gian lận, bot, nhiều tài khoản, và các hoạt động đáng ngờ khác.
- Chơi có trách nhiệm: phân tích hành vi cá cược để xác định dấu hiệu nghiện cờ bạc và chủ động liên hệ hỗ trợ nếu cần.
- Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và tư vấn qua Live Chat, Zalo, Telegram và email.
- Cải thiện dịch vụ: phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
- Thông báo khuyến mãi: gửi thông tin về các chương trình ưu đãi, cập nhật tính năng mới (chỉ khi bạn đồng ý nhận).
Mọi hoạt động xử lý dữ liệu cá nhân tại k8us đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm quản lý tài khoản, xử lý cá cược và giao dịch tài chính.
- Nghĩa vụ pháp lý: một số dữ liệu phải được xử lý để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC), và các yêu cầu pháp lý khác.
- Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ — miễn là lợi ích này không lấn át quyền và lợi ích của bạn.
- Sự đồng ý của bạn: gửi thông báo khuyến mãi và marketing được thực hiện dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
k8us không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các cổng thanh toán liên kết nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
- Nhà cung cấp trò chơi: các nhà cung cấp phần mềm casino và thể thao có thể nhận dữ liệu phiên chơi được ẩn danh hóa để vận hành trò chơi.
- Dịch vụ xác minh danh tính: đối tác KYC/AML nhận ảnh giấy tờ tùy thân để xác minh tính hợp lệ — dữ liệu này không được dùng cho mục đích khác.
- Yêu cầu pháp lý: k8us có thể tiết lộ thông tin theo lệnh của cơ quan pháp luật có thẩm quyền tại Việt Nam hoặc theo yêu cầu của cơ quan quản lý cờ bạc.
Tất cả đối tác bên thứ ba nhận dữ liệu từ k8us đều được ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã thỏa thuận.
k8us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động đúng nếu thiếu chúng.
- Cookie chức năng: lưu tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của bạn để cải thiện trải nghiệm sử dụng trong các lần truy cập tiếp theo.
- Cookie phân tích: thu thập dữ liệu ẩn danh về cách bạn điều hướng trên website giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu này không thể nhận diện cá nhân bạn.
- Cookie bảo mật: phát hiện các hành vi đăng nhập bất thường, chống tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật phổ biến.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng k8us.
k8us chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Suốt thời gian tài khoản còn hoạt động + 5 năm sau khi đóng | Tuân thủ AML/KYC |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Yêu cầu pháp lý về kế toán |
| Lịch sử cá cược | 3 năm kể từ ngày đặt cược | Vận hành, giải quyết tranh chấp |
| Tài liệu KYC (CMND/CCCD) | 5 năm sau khi tài khoản đóng | Tuân thủ quy định phòng chống rửa tiền |
| Nhật ký hỗ trợ khách hàng | 2 năm | Nâng cao chất lượng dịch vụ |
| Cookie phân tích | Tối đa 13 tháng | Phân tích hiệu suất website |
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống k8us hoặc được ẩn danh hóa không thể khôi phục, tùy theo loại dữ liệu và phương thức xử lý phù hợp nhất.
k8us triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: toàn bộ kết nối giữa trình duyệt và máy chủ k8us được bảo vệ bằng TLS 1.3, phiên bản giao thức mã hóa mới nhất và an toàn nhất hiện nay.
- Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên.
- Xác thực hai yếu tố (2FA): k8us hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai bước để bảo vệ tài khoản.
- Kiểm soát truy cập nội bộ: nhân viên k8us chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
- Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, tự động cảnh báo khi phát hiện hành vi bất thường.
- Sao lưu dữ liệu: dữ liệu được sao lưu định kỳ và lưu trữ tại vị trí địa lý riêng biệt để đảm bảo khả năng khôi phục trong trường hợp sự cố.
Là người dùng k8us, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":