Chính Sách Bảo Mật Dữ Liệu Cá Nhân

1 Thu Thập Thông Tin

k100win thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp, vận hành và cải thiện dịch vụ, đồng thời tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh danh tính.

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh và giới tính;
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam;
• Địa chỉ thường trú hoặc tạm trú;
• Ảnh chụp CMND/CCCD hoặc Hộ chiếu còn hiệu lực (dùng cho xác minh danh tính KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch;
• Thông tin bạn gửi khi liên hệ bộ phận hỗ trợ khách hàng.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Dữ liệu phiên đăng nhập (thời gian truy cập, trang được xem, thời gian lưu lại);
• Cookie và công nghệ theo dõi phiên (xem chi tiết tại mục Cookies);
• Lịch sử đặt cược, nạp tiền, rút tiền và các giao dịch tài chính;
• Dữ liệu kỹ thuật phục vụ phát hiện gian lận và bảo mật hệ thống.

2 Mục Đích Sử Dụng Dữ Liệu

k100win sử dụng dữ liệu cá nhân của bạn theo nguyên tắc tối giản hoá mục đích — tức là chỉ dùng dữ liệu đúng cho mục đích mà dữ liệu đó được thu thập, không sử dụng cho bất kỳ mục đích thương mại nào khác nếu không có sự đồng ý rõ ràng từ phía bạn.

Cụ thể, k100win sử dụng thông tin của bạn cho các mục đích sau:

• Tạo và quản lý tài khoản: xử lý đăng ký, xác thực danh tính và duy trì hồ sơ thành viên của bạn;
• Cung cấp dịch vụ: cho phép bạn tham gia các trò chơi, đặt cược, nạp tiền và rút tiền trên nền tảng k100win;
• Xử lý giao dịch tài chính: thực hiện các giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV;
• Tuân thủ pháp lý (KYC/AML): xác minh danh tính theo quy định về phòng chống rửa tiền và tài trợ khủng bố;
• Bảo mật và phòng chống gian lận: phát hiện, điều tra và ngăn chặn hành vi gian lận, lạm dụng nền tảng;
• Hỗ trợ khách hàng: phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cá nhân hoá trải nghiệm: đề xuất khuyến mãi và nội dung phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận);
• Thống kê và phân tích: phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện sản phẩm;
• Thông báo kỹ thuật: gửi thông báo về thay đổi hệ thống, bảo trì hoặc cập nhật chính sách.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

k100win không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết được nêu dưới đây:

• Nhà cung cấp dịch vụ thanh toán: khi bạn thực hiện nạp hoặc rút tiền, thông tin giao dịch cần thiết sẽ được chia sẻ với các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) — chỉ ở mức tối thiểu để hoàn tất giao dịch;
• Nhà cung cấp phần mềm game: một số dữ liệu kỹ thuật và mã nhận dạng người chơi (không bao gồm thông tin tài chính hoặc danh tính thực) có thể được chia sẻ với các nhà phát triển game để đảm bảo tính toàn vẹn và công bằng của trò chơi;
• Cơ quan pháp luật và quản lý nhà nước: k100win có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam;
• Đối tác xác minh danh tính: quá trình KYC có thể yêu cầu chia sẻ thông tin với các đối tác xác minh danh tính độc lập — các đối tác này đều bị ràng buộc bởi các thoả thuận bảo mật nghiêm ngặt;
• Chuyển nhượng doanh nghiệp: trong trường hợp k100win được mua lại, sáp nhập hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế nhiệm — bạn sẽ được thông báo trước.

4 Cookie & Công Nghệ Theo Dõi

k100win sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để vận hành nền tảng, ghi nhớ tuỳ chọn của bạn và phân tích cách người dùng tương tác với dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie k100win sử dụng:

• Cookie cần thiết (Strictly Necessary): bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và điều hướng trang. Không thể tắt các cookie này mà không làm gián đoạn chức năng cơ bản của nền tảng;
• Cookie chức năng (Functional): ghi nhớ ngôn ngữ, tuỳ chọn hiển thị và cài đặt cá nhân để cải thiện trải nghiệm người dùng;
• Cookie phân tích (Analytics): thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện nội dung và hiệu suất;
• Cookie bảo mật (Security): hỗ trợ phát hiện hành vi bất thường, đăng nhập từ thiết bị lạ và các nguy cơ bảo mật.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể khiến một số tính năng của k100win không hoạt động đúng cách. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Cốc Cốc), hãy tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

5 Bảo Mật Dữ Liệu

k100win áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành công nghiệp tương đương các ngân hàng lớn tại Việt Nam.

Các biện pháp bảo mật chính:

• Mã hoá SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ k100win được mã hoá bằng giao thức SSL/TLS 256-bit, ngăn chặn đánh cắp dữ liệu trong quá trình truyền;
• Mã hoá dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu (được băm một chiều bằng thuật toán bcrypt) và dữ liệu tài chính được mã hoá khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): k100win hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố thông qua mã OTP gửi về số điện thoại đã đăng ký;
• Giám sát bảo mật 24/7: hệ thống theo dõi tự động phát hiện các hành vi đăng nhập bất thường, tấn công brute force và các mối đe doạ an ninh mạng trong thời gian thực;
• Kiểm tra bảo mật định kỳ: k100win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
• Kiểm soát truy cập nội bộ: chỉ những nhân viên có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký.

6 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà k100win đang lưu giữ về bạn. k100win cam kết xử lý mọi yêu cầu liên quan đến quyền của người dùng trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của k100win qua email [email protected] hoặc Telegram: @k100win_cs. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn khỏi các truy cập trái phép.

7 Thời Hạn Lưu Trữ Dữ Liệu

k100win chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn.

• Dữ liệu tài khoản hoạt động: được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng k100win;
• Dữ liệu tài khoản đã đóng: được lưu giữ tối thiểu 05 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định về phòng chống rửa tiền (AML) và lưu trữ hồ sơ tài chính;
• Hồ sơ giao dịch tài chính: được lưu giữ tối thiểu 05 năm theo quy định của Luật Phòng chống rửa tiền và các quy định liên quan;
• Tài liệu xác minh danh tính (KYC): được lưu giữ tối thiểu 05 năm sau khi mối quan hệ kinh doanh kết thúc;
• Nhật ký bảo mật và truy cập: được lưu giữ tối đa 24 tháng cho mục đích điều tra sự cố bảo mật và phòng chống gian lận;
• Cookie phân tích: dữ liệu phân tích ẩn danh được lưu giữ tối đa 13 tháng.

8 Cập Nhật Chính Sách

k100win bảo lưu quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, trong công nghệ hoặc theo yêu cầu pháp lý mới. Mọi thay đổi đáng kể sẽ được thông báo đến bạn ít nhất 07 ngày trước khi có hiệu lực thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này và trong badge nhận diện ở phần hero. Bạn có trách nhiệm kiểm tra định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ k100win sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách cập nhật.

Nếu bạn có bất kỳ câu hỏi nào liên quan đến chính sách bảo mật này hoặc cách k100win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua:

• Email: [email protected]
• Telegram: @k100win_cs
• Zalo: k100win.support
• Thời gian hỗ trợ: 24 giờ / 7 ngày, không nghỉ lễ Tết