Chính Sách Bảo Mật kun888

Điều 1

Thu Thập Dữ Liệu Cá Nhân

kun888 thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể và không thu thập dữ liệu vượt quá phạm vi cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, số Chứng minh nhân dân / Căn cước công dân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại tại Việt Nam, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã mã hóa, câu hỏi bảo mật;
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — không bao gồm thông tin thẻ đầy đủ;
• Tài liệu KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng kun888, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Loại trình duyệt, hệ điều hành và phiên bản thiết bị;
• Lịch sử hoạt động trên nền tảng: trang đã xem, trò chơi đã chơi, thời gian phiên, tần suất đăng nhập;
• Dữ liệu cookie và bộ nhớ đệm của trình duyệt (xem chi tiết tại Điều 4);
• Nguồn truy cập (referral source) — trang web, công cụ tìm kiếm hoặc liên kết bạn sử dụng để đến kun888.

Điều 3

Chia Sẻ Và Tiết Lộ Dữ Liệu

kun888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết và có cơ sở pháp lý rõ ràng, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp cơ sở hạ tầng đám mây, đối tác cổng thanh toán (MoMo, ZaloPay, VNPay...), công ty phân tích dữ liệu ẩn danh, và nhà cung cấp phần mềm trò chơi. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của kun888 và không được sử dụng dữ liệu cho mục đích riêng của họ.

3.2 Yêu cầu pháp lý

kun888 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án tại Việt Nam, bao gồm các trường hợp:

• Điều tra gian lận tài chính hoặc rửa tiền;
• Thực thi lệnh của tòa án hoặc cơ quan điều tra;
• Báo cáo giao dịch đáng ngờ theo quy định pháp luật về phòng chống rửa tiền;
• Bảo vệ quyền lợi hợp pháp của kun888 trong các vụ tranh chấp.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp kun888 tham gia vào hoạt động sáp nhập, mua lại, hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Chúng tôi cam kết thông báo cho người dùng ít nhất 30 ngày trước khi dữ liệu được chuyển giao và đảm bảo bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

Điều 5

Bảo Mật Và Lưu Trữ Dữ Liệu

kun888 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) chặn các cuộc tấn công SQL injection, XSS và DDoS;
• Xác thực 2 bước (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng;
• Kiểm toán bảo mật định kỳ: Kiểm tra lỗ hổng bảo mật (penetration testing) ít nhất 2 lần/năm bởi đơn vị độc lập;
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày và lưu trữ ở nhiều địa điểm địa lý khác nhau.

5.2 Biện pháp bảo mật tổ chức

• Kiểm soát quyền truy cập nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" (least privilege);
• Đào tạo bảo mật bắt buộc cho to àn bộ nhân viên có quyền truy cập dữ liệu;
• Ký kết thỏa thuận bảo mật thông tin (NDA) với tất cả nhân viên và đối tác;
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi không quá 72 giờ;
• Ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu nội bộ.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, kun888 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp khắc phục đã và đang thực hiện, cũng như hướng dẫn để bạn tự bảo vệ tài khoản.

Điều 7

Thời Hạn Lưu Trữ Dữ Liệu

kun888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể hoàn nguyên.

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ
Thông tin tài khoản đã đóng	5 năm sau khi đóng tài khoản	Nghĩa vụ pháp lý, giải quyết tranh chấp
Hồ sơ KYC / tài liệu danh tính	5 năm kể từ ngày xác minh	Tuân thủ quy định AML
Lịch sử giao dịch tài chính	7 năm	Yêu cầu pháp lý về kế toán, thuế
Nhật ký hoạt động (access logs)	12 tháng	Bảo mật, phát hiện gian lận
Cookie phân tích (ẩn danh)	24 tháng	Cải thiện dịch vụ
Thông tin liên lạc hỗ trợ	2 năm	Chất lượng dịch vụ, giải quyết khiếu nại

7.1 Xử lý sau thời hạn lưu trữ

Khi dữ liệu hết thời hạn lưu trữ và không còn cơ sở pháp lý để tiếp tục giữ, kun888 sẽ thực hiện một trong hai biện pháp: (1) Xóa vĩnh viễn theo tiêu chuẩn ghi đè nhiều lần (multi-pass overwrite) đảm bảo không thể khôi phục; hoặc (2) Ẩn danh hóa dữ liệu một cách không thể hoàn nguyên, sau đó có thể giữ lại phục vụ mục đích thống kê nội bộ.