Chính Sách Bảo Mật KL79 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do KL79 cung cấp thông qua trang web kl79.best và mọi điểm tiếp xúc kỹ thuật số liên quan. Khi bạn đăng ký tài khoản, nạp tiền, tham gia cá cược hoặc đơn giản chỉ truy cập trang chủ – một phần dữ liệu nhất định được thu thập để nền tảng có thể hoạt động đúng chức năng và phục vụ bạn tốt hơn.

Chúng tôi hiểu rằng việc chia sẻ thông tin cá nhân đòi hỏi sự tin tưởng – và KL79 không xem nhẹ điều đó. Mỗi quyết định liên quan đến dữ liệu đều được đánh giá từ góc độ: liệu điều này có thực sự cần thiết để cung cấp dịch vụ, hay chỉ là thu thập vì có thể? Bất cứ thứ gì không cần thiết – chúng tôi không thu thập.

Nếu bất cứ điều gì trong tài liệu này chưa rõ ràng hoặc bạn có câu hỏi cụ thể về cách KL79 xử lý dữ liệu của mình, hãy liên hệ trực tiếp qua email support@kl79.best – chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.

KL79 thu thập dữ liệu theo ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu kỹ thuật được ghi lại tự động, và thông tin từ đối tác cung cấp dịch vụ thanh toán hoặc game trong giới hạn cần thiết.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Số điện thoại Việt Nam, mật khẩu (lưu trữ dạng hash – không bao giờ dạng văn bản thuần), và tên hiển thị tùy chọn.
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng dùng để nạp/rút tiền. Các thông tin này được mã hóa và chỉ được dùng để xử lý giao dịch tài chính.
• Thông tin xác minh danh tính (KYC): Họ tên, ngày sinh, số CCCD/CMND – chỉ thu thập khi cần thiết theo quy định xác minh tài khoản hoặc giao dịch lớn.
• Nội dung liên lạc: Tin nhắn gửi qua Live Chat, email hỗ trợ hoặc các kênh liên hệ khác – được lưu để phục vụ giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.

Dữ liệu kỹ thuật thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình – dùng để tối ưu giao diện và phát hiện đăng nhập bất thường.
• Địa chỉ IP: Dùng để xác định vùng địa lý tổng quát (cấp tỉnh/thành phố), phát hiện đăng nhập từ vị trí lạ và tuân thủ quy định kiểm soát truy cập theo khu vực.
• Lịch sử hoạt động: Lịch sử cá cược, giao dịch nạp/rút, game đã chơi và thời gian truy cập – cần thiết để xử lý tranh chấp và tuân thủ quy định chống rửa tiền.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 7 bên dưới.

KL79 chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể, có cơ sở pháp lý rõ ràng. Dưới đây là toàn bộ các mục đích sử dụng và lý do tương ứng:

• Cung cấp dịch vụ: Xử lý đăng ký, xác thực đăng nhập, thực hiện giao dịch tài chính, xử lý kết quả cá cược và ghi nhận lịch sử hoạt động – đây là cơ sở hợp đồng không thể thiếu.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo giao dịch đáng ngờ và ngăn chặn truy cập trái phép vào tài khoản của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu chống rửa tiền (AML), xác minh độ tuổi và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi bạn cần hỗ trợ, xác minh danh tính trước khi thực hiện các thay đổi nhạy cảm và giải quyết tranh chấp kết quả cá cược.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không gắn với cá nhân cụ thể) để cải thiện giao diện, tốc độ và các tính năng của nền tảng.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật hoặc thông tin liên quan đến tài khoản của bạn. KL79 không gửi email marketing nếu bạn không đăng ký nhận.

KL79 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, một số thông tin cần được chia sẻ với các đối tác cụ thể trong phạm vi giới hạn nghiêm ngặt:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ không nhận thông tin cá nhân đầy đủ và không được phép dùng dữ liệu này cho bất kỳ mục đích nào khác.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, SA Gaming, Ezugi và các đối tác khác): Một mã định danh người dùng ẩn danh (không phải số điện thoại hay họ tên thật) để theo dõi phiên chơi và xử lý kết quả.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Các nhà cung cấp máy chủ, CDN và dịch vụ bảo mật đám mây hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với KL79 và không được phép truy cập dữ liệu ngoài phạm vi kỹ thuật cần thiết.
• Cơ quan pháp luật: Chỉ khi có yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền tại Việt Nam hoặc theo nghĩa vụ pháp lý quốc tế. KL79 sẽ thông báo cho bạn trước khi tiết lộ nếu pháp luật cho phép làm vậy.

Trong trường hợp KL79 trải qua thay đổi cơ cấu sở hữu (mua lại, sáp nhập), người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu trước khi quá trình chuyển giao hoàn tất.

KL79 chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích đã khai báo hoặc theo yêu cầu pháp lý tối thiểu. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa:

• Dữ liệu tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin cá nhân được xóa trong vòng 90 ngày sau khi tài khoản bị đóng theo yêu cầu của người dùng. Một số dữ liệu tối thiểu có thể được giữ lại theo yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định chống rửa tiền và kế toán – ngay cả sau khi tài khoản đã bị đóng.
• Lịch sử cá cược: Lưu trữ tối thiểu 2 năm để phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
• Nhật ký truy cập và bảo mật: Lưu tối đa 12 tháng để phát hiện và điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu tối đa 24 tháng kể từ lần liên lạc cuối cùng.

KL79 đầu tư vào hạ tầng bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối HTTP được chuyển hướng sang HTTPS với chứng chỉ SSL/TLS 256-bit. Certificate được gia hạn tự động và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán) được mã hóa trước khi lưu vào cơ sở dữ liệu – kể cả nhân viên nội bộ cũng không thể đọc dữ liệu thô.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập vào dữ liệu tối thiểu cần thiết cho công việc của mình. Quyền truy cập vào dữ liệu nhạy cảm yêu cầu xác thực đa bước và ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đội bảo mật độc lập. Lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
• Phát hiện bất thường tự động: Hệ thống giám sát hoạt động liên tục 24/7 để phát hiện đăng nhập từ vị trí lạ, thay đổi thông tin tài khoản bất thường hoặc giao dịch không khớp với hành vi thông thường của người dùng.

KL79 sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất tải trang. Chúng tôi phân loại cookie thành ba nhóm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động cơ bản – duy trì trạng thái đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang – trang nào được xem nhiều nhất, thời gian dừng lại ở đâu lâu nhất. Giúp KL79 cải thiện trải nghiệm người dùng theo thời gian.
• Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân như game yêu thích, bộ lọc đã áp dụng. Bạn có thể xóa hoặc chặn nhóm cookie này mà không mất quyền truy cập vào dịch vụ.

KL79 không sử dụng cookie quảng cáo theo dõi hành vi của bạn trên các trang web khác ngoài kl79.best. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc xóa cookie hiện có bất cứ lúc nào – lưu ý rằng xóa cookie thiết yếu sẽ yêu cầu bạn đăng nhập lại.

Bạn có các quyền sau đối với dữ liệu cá nhân mà KL79 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@kl79.best kèm xác minh danh tính cơ bản:

Dịch vụ của KL79 không dành cho người dưới 18 tuổi và nền tảng không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi thành niên. Nếu phát hiện tài khoản do người dưới 18 tuổi tạo ra, KL79 sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên KL79, vui lòng liên hệ ngay qua support@kl79.best để chúng tôi xử lý ưu tiên. Bạn không cần cung cấp toàn bộ thông tin tài khoản – chỉ cần số điện thoại đăng ký và mô tả tình huống là đủ để bắt đầu quy trình.

Hệ thống xác minh độ tuổi của KL79 bao gồm kiểm tra ngày sinh khai báo, xác minh số điện thoại (các đầu số phổ thông tại Việt Nam) và trong một số trường hợp yêu cầu ảnh CCCD để xác nhận. Quy trình này được thiết kế để giảm thiểu nguy cơ người dưới 18 tuổi tiếp cận dịch vụ.

Do KL79 sử dụng các nhà cung cấp game và hạ tầng quốc tế, một phần dữ liệu kỹ thuật tối thiểu (mã phiên chơi, mã định danh ẩn danh) có thể được xử lý trên máy chủ đặt tại nước ngoài – chủ yếu tại Singapore, Malta và Isle of Man nơi các nhà phát triển game lớn như Evolution Gaming và Pragmatic Play đặt trung tâm dữ liệu.

Toàn bộ việc chuyển dữ liệu quốc tế này đều tuân theo:

• Hợp đồng xử lý dữ liệu (Data Processing Agreement) với từng nhà cung cấp, quy định rõ mục đích sử dụng và nghĩa vụ bảo mật.
• Tiêu chuẩn bảo mật tương đương hoặc cao hơn mức bảo vệ được mô tả trong chính sách này.
• Không chuyển thông tin định danh cá nhân (họ tên, số điện thoại, số tài khoản ngân hàng) ra ngoài phạm vi cần thiết để xử lý giao dịch thanh toán.

Thông tin cá nhân đầy đủ của bạn (số điện thoại, dữ liệu KYC, lịch sử giao dịch tài chính) được lưu trữ trên hạ tầng đặt tại khu vực châu Á với quy định bảo vệ dữ liệu chặt chẽ.

Đối với bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và quyền riêng tư của bạn tại KL79, bạn có thể liên hệ qua các kênh sau:

• Email bảo mật: support@kl79.best – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat: Trực tiếp trên nền tảng kl79.best – hoạt động 24/7, phản hồi trong 2–5 phút.
• Zalo: Hỗ trợ qua Zalo cho các yêu cầu cần gửi tài liệu đính kèm hoặc theo dõi tiến trình xử lý.

Thời gian phản hồi cam kết: 48 giờ làm việc cho email, 2–5 phút cho Live Chat. Yêu cầu xóa dữ liệu được xử lý trong tối đa 30 ngày làm việc. Yêu cầu xuất dữ liệu được xử lý trong tối đa 15 ngày làm việc.

KL79 có thể cập nhật chính sách bảo mật này khi có thay đổi trong dịch vụ, công nghệ sử dụng hoặc quy định pháp lý áp dụng. Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ liên lạc đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng kl79.best trong ít nhất 7 ngày.
• Cập nhật ngày "cập nhật lần cuối" ở đầu trang để bạn dễ dàng nhận biết phiên bản đang áp dụng.

Đối với các thay đổi nhỏ mang tính làm rõ (không thay đổi cách dữ liệu được xử lý), chúng tôi có thể cập nhật mà không thông báo riêng – chỉ ghi nhận ngày cập nhật. Bạn luôn có thể truy cập phiên bản mới nhất của tài liệu này tại kl79.best/privacy-policy.