Chính Sách Bảo Mật
Dữ Liệu Người Dùng kr88

1  Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi kr88 ("Chúng tôi", "kr88") và áp dụng cho toàn bộ người dùng ("Thành viên", "Bạn") đăng ký, truy cập hoặc sử dụng nền tảng kr88 tại địa chỉ kr88.tech, bao gồm website, ứng dụng di động Android/iOS và tất cả các dịch vụ liên quan.

Chính sách này mô tả chi tiết cách kr88 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của Thành viên. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng kr88, Thành viên xác nhận đã đọc và chấp thuận toàn bộ nội dung Chính Sách này.

2  Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn tự cung cấp

Khi đăng ký và sử dụng dịch vụ kr88, bạn trực tiếp cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND (dùng trong quá trình xác minh danh tính KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều – kr88 không lưu mật khẩu dạng văn bản thô), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) – chỉ thu thập khi bạn thực hiện giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND, ảnh selfie, bằng chứng địa chỉ cư trú (chỉ khi quy trình KYC yêu cầu).

2.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng kr88, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và an toàn:

3  Mục Đích Sử Dụng Dữ Liệu

kr88 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi, phát tiền thưởng khuyến mãi.
• Xác minh danh tính: Hoàn tất quy trình KYC nhằm tuân thủ các quy định về chống rửa tiền và phòng ngừa gian lận.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật qua Live Chat, Zalo và Telegram.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, tấn công mạng và lạm dụng khuyến mãi.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan chức năng, phối hợp điều tra khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh và tổng hợp) để tối ưu hóa tính năng, giao diện và hiệu suất nền tảng.
• Liên lạc cần thiết: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin thay đổi chính sách quan trọng qua email hoặc SMS.

4  Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của kr88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi Thành viên đăng ký tài khoản kr88.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ yêu cầu của cơ quan có thẩm quyền, đặc biệt liên quan đến giao dịch tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý của Thành viên: Đối với các mục đích không bắt buộc như gửi thông tin khuyến mãi, kr88 chỉ xử lý khi Thành viên đã cấp phép rõ ràng và Thành viên có quyền rút lại sự đồng ý bất kỳ lúc nào.

5  Chia Sẻ Với Bên Thứ Ba

kr88 không bán thông tin cá nhân của Thành viên. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, kr88 có thể chia sẻ dữ liệu với các bên sau theo hợp đồng bảo mật chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game (nhà phát triển game bên thứ ba) có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích hiệu suất và bảo mật hệ thống – tất cả đều ký hợp đồng bảo mật dữ liệu với kr88.
• Cơ quan chức năng: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo đúng quy trình pháp luật.

6  Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng kr88. Cookie giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie kr88 sử dụng

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng nhằm cải thiện hiệu suất. Có thể từ chối.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân hóa của bạn. Có thể từ chối.

6.3 Kiểm soát cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng kr88.

7  Bảo Mật Dữ Liệu

kr88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ kr88 đều được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích bật 2FA để bảo vệ tài khoản bằng lớp xác minh thứ hai qua ứng dụng OTP hoặc SMS.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu Thành viên; mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, tự động cảnh báo và phong tỏa khi phát hiện hành vi đáng ngờ.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động theo lịch hàng ngày vào các máy chủ dự phòng địa lý phân tán, đảm bảo khả năng phục hồi nhanh chóng khi xảy ra sự cố.

8  Thời Gian Lưu Trữ Dữ Liệu

kr88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Điều 3, hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của kr88. Dữ liệu đã ẩn danh hóa không thể truy nguyên về cá nhân và có thể được giữ lại phục vụ mục đích thống kê.

9  Quyền Của Chủ Thể Dữ Liệu

Là Thành viên của kr88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ kr88 qua Live Chat hoặc email [email protected]:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà kr88 đang lưu giữ về bạn. kr88 sẽ cung cấp trong vòng 10 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Một số thông tin đã xác minh KYC có thể cần tài liệu bổ sung để thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong phạm vi cho phép. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (xem Điều 8).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian xem xét tính chính xác hoặc trong khi khiếu nại chưa được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi. kr88 sẽ dừng xử lý ngay khi nhận được yêu cầu hợp lệ.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: nhận thông báo khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10  Bảo Vệ Người Chưa Thành Niên

Nền tảng kr88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào của kr88, bao gồm đặt cược, chơi trò chơi và thực hiện giao dịch tài chính.

kr88 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình KYC bắt buộc xác minh ngày sinh và ảnh giấy tờ tùy thân nhằm đảm bảo tuân thủ quy định độ tuổi. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình.

11  Thay Đổi Chính Sách

kr88 có quyền cập nhật, bổ sung hoặc sửa đổi Chính Sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết do yêu cầu pháp lý, thay đổi kỹ thuật hoặc điều chỉnh quy trình kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo trước tối thiểu 7 ngày thông qua:

• Email thông báo gửi đến địa chỉ đăng ký của Thành viên;
• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng;
• Cập nhật ngày có hiệu lực tại đầu tài liệu này.

Việc Thành viên tiếp tục sử dụng nền tảng kr88 sau ngày có hiệu lực của phiên bản mới được coi là đồng ý với các thay đổi đó. Nếu không đồng ý, Thành viên có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

12  Liên Hệ Về Bảo Mật

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo vi phạm bảo mật liên quan đến Chính Sách này, vui lòng liên hệ với bộ phận Bảo Vệ Dữ Liệu của kr88:

• Email: [email protected] – phản hồi trong vòng 2 ngày làm việc
• Live Chat: Trực tiếp tại kr88.tech – hoạt động 24/7, phản hồi trong vòng 2–5 phút
• Zalo & Telegram: Đội ngũ hỗ trợ tiếng Việt sẵn sàng hỗ trợ mọi ngày kể cả ngày lễ và Tết Nguyên Đán