Chính Sách Bảo Mật Thông Tin Người Dùng kun88

2 Dữ Liệu Chúng Tôi Thu Thập

kun88 thu thập các loại thông tin cá nhân khác nhau tùy theo mức độ tương tác của bạn với nền tảng. Việc thu thập được thực hiện trực tiếp từ bạn, tự động qua hệ thống kỹ thuật, hoặc từ các bên thứ ba đã được ủy quyền.

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Số điện thoại và địa chỉ email đăng ký;
• Địa chỉ cư trú tại Việt Nam;
• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực (cho xác minh KYC);
• Ảnh selfie kèm giấy tờ tùy thân (xác minh danh tính trực tiếp);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền;
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua live chat hoặc email.

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử đăng nhập: thời gian, địa điểm địa lý ước tính, phiên truy cập;
• Hành vi duyệt web trên nền tảng: trang đã xem, thời gian truy cập, thao tác nhấp chuột;
• Lịch sử giao dịch: tất cả nạp tiền, rút tiền và cược được đặt;
• Dữ liệu cookie và bộ nhớ cục bộ (xem thêm Mục 5 — Cookie).

4 Chia Sẻ Và Chuyển Giao Dữ Liệu

kun88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp cụ thể và có kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác xử lý thanh toán (bao gồm VNPay, MoMo, ZaloPay và các ngân hàng nội địa như Vietcombank, BIDV, Techcombank) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích xử lý thanh toán;
• Nhà cung cấp dịch vụ KYC: Ảnh giấy tờ tùy thân được chuyển đến đối tác xác minh danh tính được chứng nhận để thực hiện quy trình KYC tự động, đảm bảo tuân thủ quy định;
• Nhà cung cấp game và nội dung: Một số thông tin cần thiết (như tên đăng nhập và số dư) được chia sẻ với các nhà cung cấp sảnh game để vận hành trơn tru các sản phẩm casino, nổ hũ và đá gà trực tiếp;
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ đám mây có chứng nhận bảo mật quốc tế, đặt tại các trung tâm dữ liệu có biện pháp kiểm soát vật lý và kỹ thuật cao;
• Cơ quan pháp luật và quản lý: kun88 có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án, hoặc trong trường hợp điều tra tội phạm tài chính. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ dữ liệu này trừ khi pháp luật cấm làm vậy;
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải duy trì mức độ bảo mật tương đương và thông báo cho người dùng trước khi hoàn tất giao dịch.

6 Biện Pháp Bảo Mật Dữ Liệu

kun88 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, rò rỉ, mất mát hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256. Người dùng có thể xác nhận bằng cách kiểm tra biểu tượng ổ khóa trên thanh địa chỉ trình duyệt;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm bằng bcrypt với salt ngẫu nhiên), thông tin tài khoản ngân hàng và ảnh giấy tờ tùy thân được mã hóa ngay cả khi ở trạng thái lưu trữ;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố thông qua ứng dụng xác thực hoặc OTP qua SMS để bảo vệ thêm cho tài khoản;
• Kiểm soát truy cập nội bộ: Nhân viên kun88 chỉ có quyền truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu). Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần, và quét lỗ hổng bảo mật tự động hàng tuần;
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), và giám sát lưu lượng mạng 24/7;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu dự phòng địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống sự cố.

8 Thời Hạn Lưu Trữ Dữ Liệu

kun88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm Điều khoản sử dụng, kun88 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu cá nhân không thuộc diện bắt buộc lưu giữ trong vòng 90 ngày. Dữ liệu thuộc diện pháp lý bắt buộc (hồ sơ tài chính, KYC) sẽ được giữ nguyên theo đúng thời hạn quy định và sau đó xóa hoàn toàn.