Chính Sách Bảo Mật Thông Tin
Tại k8ccc

k8ccc thu thập dữ liệu cá nhân từ người chơi thông qua ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tự động thu thập trong quá trình bạn tương tác với nền tảng, và thông tin nhận được từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán.

k8ccc sử dụng dữ liệu cá nhân của người chơi cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng và được thực hiện đúng phạm vi đã công bố:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thanh toán nạp/rút tiền, và duy trì lịch sử giao dịch chính xác cho người chơi.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh tuổi tác và danh tính nhằm ngăn chặn người chưa đủ 18 tuổi và bảo vệ nền tảng khỏi gian lận.
3. Phòng chống rửa tiền (AML): Giám sát các giao dịch có dấu hiệu bất thường và thực hiện báo cáo theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và yêu cầu hỗ trợ kỹ thuật của người chơi một cách nhanh chóng và chính xác.
5. Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh tổng hợp để tối ưu hóa trải nghiệm người dùng, cải thiện giao diện và phát triển tính năng mới.
6. Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, và thông tin khuyến mãi (với sự đồng ý rõ ràng của người chơi).
7. Bảo mật và phát hiện gian lận: Phát hiện các mẫu hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn tài khoản người chơi.

k8ccc xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào tính chất và mục đích cụ thể của từng hoạt động xử lý dữ liệu:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và chấp nhận Điều Khoản & Điều Kiện, việc xử lý dữ liệu là cần thiết để k8ccc thực hiện nghĩa vụ theo thỏa thuận đó — bao gồm xử lý cược, thanh toán và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để k8ccc tuân thủ các quy định pháp luật hiện hành về xác minh danh tính, phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: k8ccc xử lý một số loại dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là các lợi ích này không lấn át quyền và lợi ích của người chơi.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay sử dụng cookie phân tích, k8ccc chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của người chơi.

k8ccc không bán, không cho thuê dữ liệu cá nhân của người chơi cho bên thứ ba dưới bất kỳ hình thức nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, k8ccc có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp ví USDT TRC20 nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba nhận dữ liệu tài liệu nhận dạng để xác thực, sau đó chỉ trả về kết quả xác minh (đã qua/chưa qua) mà không lưu trữ tài liệu gốc.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tiếp, đá gà và nổ hũ nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi công bằng và giải quyết tranh chấp.
• Cơ quan pháp luật: k8ccc có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc tòa án có thẩm quyền. k8ccc sẽ thông báo cho người chơi về yêu cầu này trong phạm vi được pháp luật cho phép.

k8ccc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nh ớ giỏ cược và đảm bảo bảo mật. Cookie này không thể tắt và không lưu thông tin cá nhân nhận dạng.
• Cookie phân tích: Giúp k8ccc hiểu cách người chơi sử dụng nền tảng thông qua dữ liệu tổng hợp và ẩn danh — bao gồm trang nào được truy cập nhiều nhất, thời gian trung bình trên trang và luồng điều hướng. Loại cookie này chỉ được kích hoạt khi có sự đồng ý của bạn.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện sự tiện lợi trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ thiết bị lạ, tấn công brute-force và giả mạo phiên làm việc.

k8ccc chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và lý do thu thập:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp tiêu chuẩn công nghiệp hoặc được ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân từ dữ liệu đó.

k8ccc triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp kỹ thuật bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ k8ccc được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 ngay cả khi lưu trữ tại rest. Mật khẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên và không bao giờ được lưu dưới dạng văn bản thuần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp kết hợp với IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: k8ccc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật xác thực hai yếu tố để bổ sung lớp bảo vệ thêm cho tài khoản, đặc biệt khi đăng nhập từ thiết bị mới hoặc địa điểm lạ.

Với tư cách là chủ thể dữ liệu, mỗi thành viên k8ccc đều có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected]. k8ccc sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Dịch vụ của k8ccc chỉ dành cho người từ đủ 18 tuổi trở lên. k8ccc không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi. 18+

Quy trình xác minh tuổi (KYC) được thiết kế để phát hiện và từ chối đăng ký từ người vị thành niên. Nếu k8ccc phát hiện rằng một tài khoản đã được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả và mọi dữ liệu liên quan sẽ được xóa theo quy trình bảo mật tiêu chuẩn.

k8ccc bảo lưu quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi theo một trong các hình thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng k8ccc khi người chơi đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" và số phiên bản ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ k8ccc sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Thông tin liên hệ về bảo mật dữ liệu:

• Email: [email protected]
• Telegram: @k8ccc_official
• Zalo: k8ccc.zalo
• Thời gian phản hồi: trong vòng 30 ngày làm việc đối với yêu cầu quyền dữ liệu; trong vòng 72 giờ đối với báo cáo sự cố bảo mật.