Chính Sách Bảo Mật
Dữ Liệu Người Dùng kh99

Chính sách bảo mật này ("Chính sách") được ban hành bởi kh99 ("chúng tôi", "nền tảng kh99") và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng dịch vụ tại kh99.cam, bao gồm cả phiên bản web và ứng dụng di động (nếu có).

Tài liệu này mô tả cụ thể cách kh99 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của bạn. Chúng tôi cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân.

Chính sách này áp dụng cho người dùng thuộc mọi khu vực tại Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.

kh99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu phiên đăng nhập bao gồm thời gian truy cập và thời lượng sử dụng.
• Lịch sử điều hướng trong nền tảng kh99 (các trang đã xem, trò chơi đã tham gia).
• Dữ liệu giao dịch tài chính bao gồm lịch sử nạp tiền, rút tiền và đặt cược.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

kh99 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã được liệt kê và thông báo rõ ràng dưới đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy định về chống rửa tiền và phòng ngừa gian lận tài chính theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận hoặc vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện trải nghiệm sử dụng và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi thói quen cờ bạc nhằm phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời.
• Thông tin pháp lý: Tuân thủ các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

kh99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện dịch vụ mà bạn đã đồng ý, ví dụ như xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để kh99 tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: kh99 có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (ví dụ gửi thông báo khuyến mãi), kh99 sẽ xin phép và chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

kh99 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau đây. Chúng tôi không bao giờ bán dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các ngân hàng nội địa nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, cá cược thể thao có thể nhận mã định danh người dùng (không bao gồm thông tin cá nhân nhận dạng trực tiếp) để quản lý phiên chơi.
• Cơ quan pháp luật: kh99 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của các cơ quan chức năng có thẩm quyền tại Việt Nam.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, hosting và bảo mật mạng có thể truy cập dữ liệu trong phạm vi cần thiết để vận hành hạ tầng kỹ thuật, và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Tất cả bên thứ ba nhận dữ liệu từ kh99 đều phải ký kết thỏa thuận bảo mật thông tin và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của kh99.

kh99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ kh99.

kh99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật chúng tôi triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ kh99 đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa và băm (hash) trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: kh99 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên kh99 chỉ được phép truy cập dữ liệu cá nhân trong phạm vi công việc của họ, theo nguyên tắc tối thiểu quyền hạn (least privilege).

kh99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và các yêu cầu pháp l ý hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 05 năm kể từ ngày xác minh, phù hợp với quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 07 năm theo quy định kế toán và tài chính.
• Nhật ký truy cập kỹ thuật: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Nội dung hỗ trợ khách hàng: Lưu trữ 03 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie phân tích: Tự động xóa sau tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục.

kh99 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có quyền thực hiện bất kỳ yêu cầu nào dưới đây bằng cách liên hệ với bộ phận bảo mật dữ liệu của kh99:

Dịch vụ của kh99 chỉ dành cho người từ 18 tuổi trở lên. kh99 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

kh99 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho kh99, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu đó.

Quá trình đăng ký tài khoản kh99 bắt buộc xác minh tuổi thông qua giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu). Đây là một phần trong cam kết bảo vệ trẻ vị thành niên và thúc đẩy chơi cờ bạc có trách nhiệm của chúng tôi.

kh99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật. Mọi thay đổi sẽ được đăng tải tại trang kh99.cam/chinh-sach-bao-mat.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, kh99 sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ kh99.cam.
• Thông báo gửi vào hộp thư trong hệ thống tài khoản của bạn.
• Email thông báo gửi đến địa chỉ email đã đăng ký (nếu áp dụng).

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kh99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: kh99.official
• Telegram: @kh99cam
• Giờ làm việc: 08:00 – 24:00 (GMT+7), tất cả các ngày trong tuần

kh99 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được. Với các yêu cầu thực hiện quyền dữ liệu, thời hạn xử lý tối đa là 30 ngày làm việc.