Chính Sách Bảo Mật ki99

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi ki99 ("Chúng tôi", "ki99") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập, đăng ký hoặc sử dụng dịch vụ tại nền tảng ki99.win và các ứng dụng di động của ki99.

Ki99 hoạt động với vai trò là bên kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin cá nhân bạn cung cấp hoặc phát sinh trong quá trình sử dụng dịch vụ. Chúng tôi cam kết xử lý thông tin của bạn theo đúng các nguyên tắc: hợp pháp, công bằng, minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật.

Chính Sách này áp dụng cho mọi loại dữ liệu cá nhân được xử lý liên quan đến việc bạn sử dụng nền tảng ki99, bao gồm việc đăng ký tài khoản, thực hiện giao dịch, đặt cược, liên hệ với bộ phận hỗ trợ khách hàng và bất kỳ hoạt động nào khác trên ki99.win.

Ki99 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau, bao gồm thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Ki99 xử lý thông tin cá nhân của bạn chỉ vì các mục đích hợp pháp, cụ thể và được công bố rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không thông báo trước và, khi cần thiết, không có sự đồng ý của bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản ki99, xử lý giao dịch nạp/rút tiền VNĐ, thực hiện và giải quyết các cược đặt trên nền tảng.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, xác thực thông tin cá nhân và phòng chống gian lận theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hành vi lạm dụng khác.
• Phòng chống rửa tiền (AML): Giám sát giao dịch bất thường và tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, giao diện và danh mục sản phẩm của ki99.
• Truyền thông cá nhân hóa: Gửi thông báo khuyến mãi phù hợp, thông tin cập nhật hệ thống và nội dung liên quan đến tài khoản của bạn (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan pháp luật và tuân thủ các nghĩa vụ pháp lý phát sinh.

Ki99 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng. Đối với từng mục đích xử lý, chúng tôi dựa trên một trong các cơ sở sau:

1. Thực hiện hợp đồng: Khi việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa ki99 và bạn — ví dụ: xử lý giao dịch nạp/rút tiền, thực hiện lệnh cược.
2. Lợi ích hợp pháp: Khi ki99 có lợi ích hợp pháp trong việc xử lý dữ liệu và lợi ích đó không bị lấn át bởi quyền lợi của bạn — ví dụ: phát hiện gian lận, bảo mật hệ thống.
3. Nghĩa vụ pháp lý: Khi việc xử lý là bắt buộc để tuân thủ quy định pháp luật hiện hành — ví dụ: lưu giữ hồ sơ theo quy định AML/CFT.
4. Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng — ví dụ: nhận email marketing, thông báo khuyến mãi cá nhân hóa từ ki99.

Ki99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của thành viên. Chúng tôi áp dụng đồng thời các biện pháp kỹ thuật và tổ chức ở nhiều lớp.

Biện pháp kỹ thuật:

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ ki99
• Mã hoá AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ki99 không bao giờ lưu mật khẩu dưới dạng văn bản thuần
• Xác thực hai yếu tố (2FA) qua OTP SMS để bảo vệ đăng nhập
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Tường lửa ứng dụng web (WAF) lọc và chặn các cuộc tấn công phổ biến
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng năm bởi bên thứ ba độc lập

Biện pháp tổ chức:

• Chính sách kiểm soát truy cập nội bộ nghiêm ngặt — nhân viên chỉ truy cập dữ liệu theo nguyên tắc cần biết tối thiểu (least privilege)
• Đào tạo bảo mật dữ liệu bắt buộc cho toàn bộ nhân viên ki99 mỗi năm
• Quy trình xử lý sự cố dữ liệu (data breach response) rõ ràng với thời gian phản hồi dưới 72 giờ
• Hợp đồng bảo mật thông tin (NDA) bắt buộc với mọi đối tác và nhà thầu có quyền truy cập dữ liệu

Ki99 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống cụ thể và có kiểm soát sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết tối thiểu để xử lý nạp/rút tiền. Họ hoạt động như nhà xử lý dữ liệu theo hợp đồng ràng buộc với ki99.
• Nhà cung cấp phần mềm game: Các đối tác game (như PG Soft, Pragmatic Play, Evolution) nhận thông tin ID phiên và kết quả cược để vận hành game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin CMND/CCCD và ảnh chân dung chỉ khi bạn kích hoạt quy trình xác minh danh tính.
• Cơ quan pháp luật: Ki99 sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật, hoặc khi cần thiết để ngăn chặn tội phạm nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao. Ki99 sẽ thông báo trước và đảm bảo bên tiếp nhận tuân thủ Chính Sách Bảo Mật này.

Ki99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized).

Ki99 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ.

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng ki99 hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt mà không làm hỏng chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng ki99.win — trang nào được xem nhiều, thời gian trên trang, luồng điều hướng. Giúp ki99 cải thiện giao diện và nội dung.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân như game yêu thích, cài đặt hiển thị, phương thức thanh toán ưa dùng để giảm bước thao tác mỗi lần sử dụng.
• Cookie phiên (Session Cookies): Tự động xóa khi bạn đóng trình duyệt. Duy trì trạng thái giỏ cược và các hoạt động trong phiên hiện tại.

Bạn có thể quản lý và tắt hầu hết cookie không thiết yếu qua cài đặt trình duyệt (Chrome, Safari, Firefox). Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ki99.

Ki99 tôn trọng và bảo đảm đầy đủ sáu quyền cơ bản của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận bảo vệ dữ liệu (DPO) của ki99 qua email được cung cấp tại mục 14.

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: máy chủ trò chơi của đối tác quốc tế đặt tại Singapore, Hồng Kông hoặc châu Âu.

Khi thực hiện việc chuyển dữ liệu xuyên biên giới, ki99 đảm bảo:

• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Yêu cầu bên nhận ký cam kết bảo mật dữ liệu ở mức không thấp hơn tiêu chuẩn của ki99

Dịch vụ ki99 không dành cho và nghiêm cấm tuyệt đối người dưới 18 tuổi. Ki99 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản liên quan
• Xóa toàn bộ dữ liệu cá nhân của người đó trong thời gian sớm nhất có thể
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh độ tuổi

Nền tảng ki99 có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game, cổng thanh toán). Khi bạn nhấp vào các liên kết đó và rời khỏi ki99.win, Chính Sách Bảo Mật này không còn áp dụng nữa.

Ki99 không chịu trách nhiệm về chính sách bảo mật hay thực hành xử lý dữ liệu của bất kỳ website bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

Ki99 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về thực hành xử lý dữ liệu, cập nhật pháp lý hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang này kèm ngày cập nhật.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, ki99 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên giao diện ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ ki99 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Mọi yêu cầu về quyền dữ liệu, câu hỏi về Chính Sách Bảo Mật hoặc khiếu nại liên quan đến cách ki99 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (DPO) của ki99:

Khi gửi yêu cầu về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập ki99, email đăng ký, loại yêu cầu và mô tả ngắn gọn. Chúng tôi có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý để bảo vệ quyền lợi của bạn.