Chính Sách Bảo Mật Thông Tin Cá Nhân Tại kkok

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với kkok, chúng tôi có thể thu thập các loại thông tin sau:

1.1. Thông Tin Cá Nhân Bạn Cung Cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch, địa chỉ cư trú, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/hộ chiếu, ảnh CMND/CCCD (2 mặt), ảnh selfie cầm CMND/CCCD, hóa đơn điện/nước hoặc sao kê ngân hàng (để xác minh địa chỉ cư trú).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, ngân hàng phát hành, số điện thoại liên kết với ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví crypto (USDT).
• Thông tin liên hệ: Nội dung trao đổi qua email, Zalo, Telegram, tổng đài hotline hoặc các kênh hỗ trợ khách hàng khác của kkok.

1.2. Thông Tin Thu Thập Tự Động

• Thông tin thiết bị: Địa chỉ IP, loại thiết bị (desktop/mobile/tablet), hệ điều hành (Windows, macOS, iOS, Android), trình duyệt web (Chrome, Safari, Firefox), độ phân giải màn hình, ngôn ngữ hệ thống.
• Thông tin hoạt động: Lịch sử đăng nhập, thời gian sử dụng dịch vụ, lịch sử đặt cược (trò chơi đã chơi, số tiền đặt cược, kết quả cá cược), lịch sử nạp rút tiền, lịch sử tham gia khuyến mãi.
• Cookies và công nghệ theo dõi: kkok sử dụng cookies, web beacons, pixel tags và công nghệ tương tự để theo dõi hành vi người dùng trên website và ứng dụng di động nhằm cải thiện trải nghiệm và cá nhân hóa nội dung.
• Dữ liệu phân tích: Thông tin về cách bạn tương tác với website/ứng dụng kkok (trang đã xem, thời gian lưu lại trên mỗi trang, đường dẫn điều hướng, nút bấm, liên kết đã nhấp).

1.3. Thông Tin Từ Bên Thứ Ba

kkok có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: Xác nhận giao dịch nạp rút tiền từ ngân hàng, ví điện tử, nhà cung cấp crypto.
• Nhà cung cấp dịch vụ xác minh danh tính: Kết quả xác minh CMND/CCCD từ cơ sở dữ liệu chính phủ hoặc bên thứ ba được ủy quyền.
• Cơ quan chống gian lận: Thông tin về hoạt động nghi ngờ gian lận, tài khoản đen, địa chỉ IP bị cấm.

2. Mục Đích Sử Dụng Thông Tin

kkok sử dụng thông tin cá nhân của bạn cho các mục đích sau:

2.1. Cung Cấp & Quản Lý Dịch Vụ

• Tạo và quản lý tài khoản người chơi của bạn
• Xử lý giao dịch nạp tiền, rút tiền và chuyển tiền nội bộ
• Cho phép bạn tham gia cá cược trực tuyến (casino, thể thao, xổ số, v.v.)
• Tính toán và thanh toán tiền thắng cược, tiền thưởng khuyến mãi, tiền hoàn tiền (cashback)
• Gửi thông báo về trạng thái tài khoản, giao dịch, kết quả cá cược

2.2. Xác Minh Danh Tính & Tuân Thủ Pháp Luật

• Xác minh danh tính của bạn (quy trình KYC) để đảm bảo bạn đủ 18 tuổi và có tư cách pháp lý tham gia cá cược
• Tuân thủ quy định chống rửa tiền (AML) và chống tài trợ khủng bố (CFT) theo yêu cầu của pháp luật quốc tế
• Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, lạm dụng khuyến mãi, lợi dụng lỗi hệ thống
• Tuân thủ lệnh của tòa án, cơ quan pháp luật có thẩm quyền hoặc yêu cầu từ cơ quan quản lý cá cược

2.3. Hỗ Trợ Khách Hàng

• Trả lời câu hỏi, giải quyết khiếu nại và hỗ trợ kỹ thuật qua email, Zalo, Telegram, tổng đài hotline
• Xác minh danh tính khi bạn liên hệ với bộ phận CSKH để bảo vệ tài khoản của bạn khỏi truy cập trái phép
• Cải thiện chất lượng dịch vụ dựa trên phản hồi và khiếu nại của bạn

2.4. Marketing & Cá Nhân Hóa

• Gửi email, SMS, thông báo push về các chương trình khuyến mãi, giải đấu, sự kiện đặc biệt của kkok (bạn có thể từ chối nhận email marketing bất kỳ lúc nào)
• Hiển thị quảng cáo, banner, nội dung được cá nhân hóa dựa trên sở thích và lịch sử chơi của bạn
• Gửi khảo sát để thu thập ý kiến đánh giá về dịch vụ kkok

2.5. Phân Tích & Cải Tiến

• Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng kkok
• Thực hiện nghiên cứu thị trường, thống kê xu hướng cá cược, phát triển sản phẩm mới
• Tối ưu hóa hiệu suất website và ứng dụng di động (tốc độ tải trang, tỷ lệ lỗi, thời gian phản hồi)

3. Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

kkok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

3.1. Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và server kkok đều được mã hóa bằng giao thức SSL/TLS 256-bit — cùng tiêu chuẩn mà các ngân hàng quốc tế sử dụng.
• Mã hóa dữ liệu lưu trữ: Tất cả thông tin nhạy cảm (CMND/CCCD, thông tin thanh toán, mật khẩu) được mã hóa khi lưu trữ trên server. Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên kkok cũng không thể xem mật khẩu gốc của bạn.
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS): Server của kkok được bảo vệ bởi tường lửa đa lớp và hệ thống giám sát 24/7 để phát hiện và ngăn chặn tấn công mạng.
• Chứng chỉ bảo mật PCI DSS: Hệ thống thanh toán của kkok tuân thủ chuẩn PCI DSS (Payment Card Industry Data Security Standard) — yêu cầu bắt buộc đối với các nền tảng xử lý thanh toán điện tử.

3.2. Bảo Mật Tổ Chức

• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên cần thiết mới được cấp quyền truy cập dữ liệu cá nhân của bạn (ví dụ: bộ phận CSKH, bộ phận KYC, bộ phận thanh toán). Mọi truy cập đều được ghi nhận và kiểm toán.
• Đào tạo nhân viên: Tất cả nhân viên kkok đều được đào tạo về bảo mật thông tin, chính sách bảo vệ dữ liệu cá nhân và ký cam kết bảo mật.
• Kiểm toán bảo mật định kỳ: kkok thực hiện kiểm toán bảo mật hệ thống ít nhất 2 lần mỗi năm bởi các công ty bảo mật độc lập để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu của bạn được sao lưu hàng ngày và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

3.3. Bảo Mật Tài Khoản

Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt)
• Không chia sẻ mật khẩu hoặc thông tin đăng nhập với bất kỳ ai, kể cả nhân viên kkok
• Đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt khi sử dụng thiết bị công cộng
• Kích hoạt xác thực hai yếu tố (2FA) nếu kkok cung cấp tính năng này
• Thông báo ngay cho kkok nếu phát hiện hoạt động bất thường trên tài khoản

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

kkok không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích marketing hoặc thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ

kkok hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng và cung cấp dịch vụ cho bạn:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, ngân hàng, nhà cung cấp gateway thanh toán (để xử lý nạp rút tiền)
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, NetEnt, Microgaming (để cung cấp trò chơi casino trực tuyến)
• Nhà cung cấp dữ liệu thể thao: Betradar, Sportradar (để cung cấp tỷ lệ cược và kết quả trận đấu)
• Nhà cung cấp dịch vụ email & SMS: SendGrid, Twilio (để gửi thông báo và email marketing)
• Nhà cung cấp dịch vụ lưu trữ (hosting): AWS, Google Cloud, Azure (để lưu trữ dữ liệu và vận hành server)
• Nhà cung cấp dịch vụ phân tích: Google Analytics, Mixpanel (để phân tích hành vi người dùng)

Tất cả các nhà cung cấp dịch vụ này đều phải ký hợp đồng bảo mật và cam kết chỉ sử dụng dữ liệu của bạn cho mục đích cung cấp dịch vụ cho kkok, không được sử dụng cho mục đích riêng của họ.

4.2. Tuân Thủ Pháp Luật

kkok có thể tiết lộ thông tin cá nhân của bạn nếu được yêu cầu bởi pháp luật hoặc theo lệnh của cơ quan có thẩm quyền:

• Lệnh của tòa án hoặc trát đòi hầu tòa
• Yêu cầu từ cơ quan cảnh sát, công an trong điều tra hình sự
• Yêu cầu từ cơ quan quản lý cá cược hoặc cơ quan thuế
• Khi cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của kkok, người chơi hoặc công chúng

4.3. Chuyển Nhượng Kinh Doanh

Nếu kkok tham gia vào một giao dịch sáp nhập, mua bán, chuyển nhượng doanh nghiệp, thông tin cá nhân của bạn có thể được chuyển giao cho bên mua. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và tuân theo chính sách bảo mật khác.

5. Thời Gian Lưu Trữ Thông Tin

kkok lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ pháp luật:

Sau khi hết thời gian lưu trữ, kkok sẽ xóa hoặc ẩn danh hóa thông tin của bạn một cách an toàn để không thể khôi phục.

6. Quyền Của Bạn Về Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với thông tin cá nhân của mình:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu kkok cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ khi nhận được yêu cầu.

6.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật. Bạn có thể tự cập nhật một số thông tin (email, số điện thoại) trong phần "Hồ sơ cá nhân" trên tài khoản kkok. Để thay đổi thông tin KYC (họ tên, ngày sinh, CMND/CCCD), vui lòng liên hệ bộ phận CSKH.

6.3. Quyền Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong một số trường hợp nhất định (ví dụ: khi thông tin không còn cần thiết cho mục đích thu thập, hoặc khi bạn rút lại sự đồng ý). Tuy nhiên, kkok có thể từ chối xóa nếu chúng tôi có nghĩa vụ pháp lý phải lưu trữ thông tin (ví dụ: tuân thủ quy định chống rửa tiền).

6.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu kkok hạn chế xử lý thông tin cá nhân của bạn trong một số trường hợp (ví dụ: khi bạn cho rằng thông tin không chính xác và đang chờ xác minh).

6.5. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý thông tin cá nhân của mình cho mục đích marketing trực tiếp. Bạn có thể từ chối nhận email marketing bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email, hoặc liên hệ với CSKH để yêu cầu dừng gửi SMS/thông báo push.

6.6. Quyền Di Chuyển Dữ Liệu

Bạn có quyền yêu cầu kkok cung cấp thông tin cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: file CSV hoặc JSON) để bạn có thể chuyển sang nhà cái khác.

6.7. Rút Lại Sự Đồng Ý

Nếu việc xử lý thông tin của bạn dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân". Chúng tôi sẽ trả lời trong vòng 30 ngày.

7. Cookies & Công Nghệ Theo Dõi

kkok sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi trên nền tảng.

7.1. Cookies Là Gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, tablet) khi bạn truy cập website kkok. Cookies giúp website ghi nhớ thông tin về lượt truy cập của bạn (ví dụ: ngôn ngữ ưa thích, thông tin đăng nhập, sở thích cá cược).

7.2. Loại Cookies kkok Sử Dụng

• Cookies cần thiết: Bắt buộc để website hoạt động (ví dụ: duy trì phiên đăng nhập, ghi nhớ giỏ hàng). Không thể tắt.
• Cookies hiệu suất: Thu thập thông tin về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian lưu lại, tỷ lệ thoát) để cải thiện hiệu suất. Dữ liệu được ẩn danh hóa.
• Cookies chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, trò chơi yêu thích) để cá nhân hóa trải nghiệm.
• Cookies quảng cáo: Hiển thị quảng cáo phù hợp với sở thích của bạn dựa trên lịch sử duyệt web. Có thể theo dõi bạn trên nhiều website khác nhau.

7.3. Quản Lý Cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt:

• Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookies và dữ liệu trang web khác
• Safari: Tùy chọn → Quyền riêng tư → Quản lý dữ liệu trang web
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookies và dữ liệu trang web

Lưu ý: Nếu bạn chặn hoặc xóa cookies, một số tính năng của website kkok có thể không hoạt động đúng.

8. Bảo Mật Dành Cho Trẻ Em

kkok không cho phép người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu chúng tôi phát hiện rằng một trẻ em đã cung cấp thông tin cá nhân mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xóa thông tin đó ngay lập tức.

Nếu bạn là cha mẹ/người giám hộ và phát hiện con/người được giám hộ của bạn đã đăng ký tài khoản kkok, vui lòng liên hệ với chúng tôi ngay qua email [email protected] để chúng tôi có thể xóa tài khoản và thông tin liên quan.

9. Chuyển Dữ Liệu Quốc Tế

kkok có thể lưu trữ và xử lý dữ liệu của bạn trên các server đặt tại nhiều quốc gia khác nhau (ví dụ: Singapore, Nhật Bản, châu Âu) để đảm bảo tốc độ truy cập nhanh và độ tin cậy cao. Các quốc gia này có thể có luật bảo vệ dữ liệu khác với Việt Nam.

Tuy nhiên, chúng tôi cam kết rằng bất kể dữ liệu được lưu trữ ở đâu, kkok sẽ áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin của bạn theo tiêu chuẩn quốc tế (GDPR, PCI DSS). Chúng tôi cũng yêu cầu tất cả các nhà cung cấp dịch vụ bên thứ ba tuân thủ các tiêu chuẩn bảo mật tương tự.

10. Thay Đổi Chính Sách Bảo Mật

kkok có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình xử lý dữ liệu, pháp luật mới hoặc công nghệ mới. Phiên bản mới nhất của Chính sách bảo mật luôn được công bố tại trang web kkok.cam/chinh-sach-bao-mat với ngày "Cập nhật lần cuối" ở đầu trang.

Nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bằng việc tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật, bạn xác nhận rằng bạn đồng ý với các thay đổi.

11. Liên Hệ Về Chính Sách Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách kkok xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề: "Chính sách Bảo mật")
• Hỗ trợ trực tuyến: Zalo và Telegram 24/7
• Website: kkok.cam

Chúng tôi cam kết trả lời mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của bạn, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.