Bảo Vệ Thông Tin
Cá Nhân Tại km38

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, km38 thu thập các loại thông tin sau từ người dùng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Số điện thoại liên lạc tại Việt Nam.
• Địa chỉ email đang hoạt động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).

Thông tin tài chính và giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng km38.
• Nguồn gốc tiền nạp khi có yêu cầu xác minh AML (chống rửa tiền).

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu cookie và phiên truy cập (session).
• Lịch sử trò chơi, thời gian chơi và mô hình hành vi trên nền tảng.
• Nhật ký đăng nhập và các hoạt động trong tài khoản.

km38 sử dụng thông tin thu thập được cho các mục đích sau đây:

km38 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản km38, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT), và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: km38 xử lý một số dữ liệu kỹ thuật và hành vi để đảm bảo an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ — những mục đích này phù hợp với lợi ích chính đáng của cả hai bên.
• Sự đồng ý của người dùng: Đối với hoạt động tiếp thị và cá nhân hóa nội dung quảng cáo, km38 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng và người dùng có quyền rút lại sự đồng ý này bất kỳ lúc nào.

km38 có thể chia sẻ thông tin cá nhân của người dùng với các bên thứ ba trong những trường hợp sau và chỉ trong phạm vi cần thiết:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Để vận hành các trò chơi Casino, Nổ Hũ, Đá Gà và các thể loại khác, một số dữ liệu phiên chơi có thể được chia sẻ với nhà phát triển trò chơi nhằm đảm bảo trải nghiệm mượt mà và minh bạch.
• Cơ quan pháp luật: km38 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác công nghệ (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) có thể tiếp cận dữ liệu trong phạm vi giới hạn để vận hành hạ tầng kỹ thuật.

km38 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie mà chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Lưu nhớ các lựa chọn cá nhân như giao diện hiển thị, ngôn ngữ và tùy chọn thông báo để mang lại trải nghiệm nhất quán.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website km38. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

km38 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (AES-256) cho các thông tin nhạy cảm trong cơ sở dữ liệu.
• Tường lửa (Firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng và phải thông qua xác thực đa lớp.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: tối đa 5 năm theo nghĩa vụ tuân thủ pháp luật AML/KYC.
• Dữ liệu phiên truy cập và nhật ký kỹ thuật: tối đa 12 tháng.
• Dữ liệu tiếp thị (khi bạn đã rút đồng ý): xóa trong vòng 30 ngày.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng km38:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ thông tin cá nhân mà km38 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu km38 tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp vào bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ km38 qua email [email protected] hoặc Live Chat 24/7. km38 cam kết xử lý yêu cầu trong vòng 15 ngày làm việc.

Dịch vụ của km38 chỉ dành riêng cho người dùng đủ 18 tuổi trở lên. km38 nghiêm túc thực thi chính sách giới hạn độ tuổi và không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Tất cả người dùng đăng ký tài khoản đều phải xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quá trình xác minh KYC.
• Nếu km38 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên km38, vui lòng liên hệ với chúng tôi ngay qua email hỗ trợ để được xử lý kịp thời.

km38 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi đáng kể, km38 sẽ thông báo cho người dùng thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và khu vực đăng nhập của nền tảng.
• Email thông báo gửi đến địa chỉ đăng ký của tài khoản.
• Thông báo trong ứng dụng (nếu sử dụng ứng dụng di động km38).

Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ km38 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách km38 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat 24/7: Truy cập nền tảng km38 và nhấn biểu tượng chat để được hỗ trợ trực tiếp — thời gian phản hồi trung bình dưới 2 phút.
• Thời gian xử lý yêu cầu: Tối đa 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ bằng văn bản.

Để đảm bảo yêu cầu của bạn được xử lý nhanh chóng và chính xác, vui lòng cung cấp đầy đủ thông tin: tên đăng nhập tài khoản, mô tả chi tiết yêu cầu và tài liệu xác minh danh tính nếu cần thiết.