Chính Sách Bảo Mật kl90 — Cam Kết Minh Bạch & An Toàn

1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của kl90 thông qua website https://kl90.tech và các nền tảng liên quan. Chính sách mô tả cách kl90 ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("người dùng", "người chơi", "bạn").

Bằng cách truy cập website kl90.tech, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của kl90, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của kl90.

2 Dữ Liệu Chúng Tôi Thu Thập

kl90 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.) được dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, khiếu nại và phản hồi gửi đến kl90.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hoạt động: Lịch sử trò chơi, lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, thời gian đăng nhập, trang đã truy cập.
• Dữ liệu cookie: Cookie phiên làm việc, cookie phân tích, cookie tùy chỉnh giao diện (xem chi tiết tại Mục 6).
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP nhằm xác định khu vực truy cập và tuân thủ quy định địa phương.

3 Mục Đích Sử Dụng Dữ Liệu

kl90 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kl90 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa kl90 và người chơi, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: kl90 có nghĩa vụ thu thập và lưu trữ một số loại dữ liệu nhất định theo yêu cầu của cơ quan quản lý, bao gồm quy trình KYC và AML.
• Lợi ích hợp pháp: kl90 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email, SMS và các thông báo khuyến mãi, kl90 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người chơi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kl90 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

5.1 Đối tác cung cấp dịch vụ

Các nhà cung cấp phần mềm trò chơi, cổng thanh toán (như MoMo, ZaloPay, VNPay, Vietcombank), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng kỹ thuật đám mây. Những đối tác này chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ theo hợp đồng với kl90 và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.

5.2 Cơ quan có thẩm quyền

kl90 có thể chia sẻ dữ liệu cá nhân với cơ quan nhà nước, cơ quan thực thi pháp luật hoặc cơ quan quản lý cờ bạc khi được yêu cầu hợp pháp theo quy định của pháp luật hiện hành.

5.3 Phòng chống gian lận

Trong trường hợp nghi ngờ gian lận, rửa tiền hoặc vi phạm pháp luật nghiêm trọng, kl90 có thể chia sẻ thông tin cần thiết với các tổ chức ngăn chặn gian lận và đối tác ngành để bảo vệ toàn hệ thống.

6 Cookie & Công Nghệ Theo Dõi

kl90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bảo mật của nền tảng.

6.1 Các loại cookie kl90 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu tùy chọn ngôn ngữ. Không thể tắt cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như giao diện, âm lượng trò chơi và cài đặt hiển thị để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản người chơi.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ kl90. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt phổ biến, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

7 Bảo Mật Dữ Liệu

kl90 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ kl90 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc cấp quyền tối thiểu cần thiết (least privilege).
• Xác thực hai yếu tố (2FA): kl90 hỗ trợ và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản cá nhân.
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát nhật ký hoạt động hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: kl90 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.

8 Thời Gian Lưu Trữ Dữ Liệu

kl90 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn để không thể truy nguyên lại danh tính người dùng.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kl90:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà kl90 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp kl90 có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi bạn khiếu nại về tính chính xác hoặc cơ sở pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho hoạt động tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với kl90 qua email [email protected] hoặc qua kênh Live Chat trên website. kl90 cam kết phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á và châu Á - Thái Bình Dương.

Khi thực hiện chuyển dữ liệu quốc tế, kl90 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu, đảm bảo mức độ bảo vệ tương đương với tiêu chuẩn tại quốc gia xuất phát dữ liệu.

11 Bảo Vệ Người Chưa Thành Niên

Dịch vụ kl90 chỉ dành cho người từ đủ 18 tuổi trở lên. kl90 nghiêm cấm người chưa thành niên sử dụng dịch vụ và không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), kl90 thực hiện các bước kiểm tra để xác nhận người dùng đáp ứng yêu cầu độ tuổi. Nếu kl90 phát hiện dữ liệu của người chưa đủ 18 tuổi đã được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn tin rằng người chưa thành niên đã truy cập hoặc đăng ký dịch vụ kl90, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

12 Thay Đổi Chính Sách Bảo Mật

kl90 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên website kl90.tech ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ kl90 sau khi Chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kl90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website kl90.tech
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi mô tả chi tiết đến email trên với tiêu đề "Báo cáo bảo mật – kl90". Chúng tôi trân trọng sự đóng góp của cộng đồng nghiên cứu bảo mật trong việc giúp kl90 bảo vệ dữ liệu người dùng tốt hơn.