Chính Sách Bảo Mật
Thông Tin Người Dùng km58

km58 ("chúng tôi", "nền tảng", hoặc "km58.cam") là nền tảng casino trực tuyến và cá cược thể thao cung cấp dịch vụ giải trí có thưởng dành cho người dùng tại Việt Nam và các quốc gia được phép.

Chính sách bảo mật này mô tả cách km58 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website km58.cam, sử dụng ứng dụng di động, đăng ký tài khoản thành viên hoặc liên lạc với đội ngũ hỗ trợ của chúng tôi.

Thuật ngữ "dữ liệu cá nhân" hay "thông tin cá nhân" trong tài liệu này đề cập đến mọi thông tin có thể được sử dụng để xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

km58 chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các yêu cầu pháp lý. Các loại dữ liệu cụ thể bao gồm:

2.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (yêu cầu khi xác minh KYC).
• Địa chỉ thường trú, tỉnh/thành phố cư trú.
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ khi được yêu cầu xác minh nâng cao).

2.2. Thông tin liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng cho xác thực OTP và hỗ trợ khách hàng).

2.3. Thông tin tài chính:

• Tên tài khoản ngân hàng và số tài khoản (dùng để xử lý rút tiền — không lưu toàn bộ số tài khoản, chỉ lưu 4 chữ số cuối).
• Lịch sử giao dịch nạp/rút tiền trên nền tảng km58.
• Thông tin ví điện tử được đăng ký (MoMo, ZaloPay, ViettelPay).

2.4. Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đặt cược, các trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Cookie phiên đăng nhập và cookie phân tích hành vi (xem chi tiết tại Mục 7).
• Nhật ký truy cập hệ thống (log files) phục vụ mục đích bảo mật.

km58 thu thập thông tin của bạn thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký tài khoản, cập nhật hồ sơ cá nhân, nộp tài liệu xác minh KYC, hoặc liên hệ với bộ phận hỗ trợ khách hàng qua Live Chat hay email.
• Tự động khi sử dụng dịch vụ: Hệ thống tự động ghi lại địa chỉ IP, thông tin thiết bị, phiên đăng nhập và hoạt động cược của bạn nhằm mục đích vận hành dịch vụ và phát hiện gian lận.
• Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie kỹ thuật và cookie phân tích để ghi nhớ phiên đăng nhập và cải thiện trải nghiệm. Xem chi tiết tại Mục 7.
• Bên thứ ba đáng tin cậy: Trong trường hợp xác minh danh tính hoặc kiểm tra phòng chống rửa tiền (AML), km58 có thể nhận thông tin từ các đối tác xác minh danh tính được chứng nhận.
• Nguồn công khai: Trong một số trường hợp đặc biệt liên quan đến điều tra gian lận, km58 có thể sử dụng thông tin từ các nguồn dữ liệu công khai hợp pháp.

km58 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, ghi nhận lịch sử cược và tính toán kết quả một cách chính xác.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi, danh tính và nguồn gốc tài sản theo yêu cầu pháp lý nhằm ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép, sử dụng nhiều tài khoản hoặc thao túng kết quả cược.
• Hỗ trợ khách hàng: Xử lý yêu cầu, phản hồi khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế của người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi phù hợp, hiển thị chương trình khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, giải đấu mới và tin tức km58 — chỉ khi bạn đã đồng ý nhận thông tin quảng cáo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý nhà nước và cơ quan thực thi pháp luật khi có căn cứ hợp pháp.
• Phân tích và phát triển: Sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện hiệu năng hệ thống và phát triển tính năng mới.

km58 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, VietinBank, MoMo, ZaloPay và các đơn vị xử lý thanh toán nhận thông tin giao dịch tối thiểu để hoàn tất lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC/AML được chứng nhận nhận thông tin giấy tờ tùy thân để phục vụ quá trình xác minh bắt buộc theo quy định pháp luật.
• Nhà cung cấp hạ tầng công nghệ: Các đối tác cung cấp dịch vụ máy chủ, lưu trữ đám mây và công cụ phân tích bảo mật được phép truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ, không được sử dụng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước: km58 có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hành vi phạm pháp.

km58 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa truyền dữ liệu: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ km58 đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): km58 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua OTP SMS để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên km58 có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: km58 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán độc lập.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.

km58 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, ghi nhớ phiên đăng nhập của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để website hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ. Không chứa thông tin nhận dạng cá nhân.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên website (trang nào được xem nhiều, thời gian trên trang, v.v.) nhằm cải thiện giao diện. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, đơn vị tiền tệ và cài đặt âm thanh để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị (chỉ khi đồng ý): Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến các chức năng cốt lõi của dịch vụ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của website km58. Để biết thêm, hãy tham khảo hướng dẫn quản lý cookie trong trình duyệt bạn đang dùng (Chrome, Firefox, Safari, v.v.).

km58 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Bảng dưới đây tóm tắt thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi vụ việc được giải quyết dứt điểm.

km58 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật hiện hành. Bạn có quyền:

• Quyền truy cập: Yêu cầu km58 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại đồng ý, hoặc việc xử lý không có cơ sở pháp lý hợp lệ — ngoại trừ dữ liệu bắt buộc lưu giữ theo yêu cầu pháp luật.
• Quyền hạn chế xử lý: Yêu cầu km58 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi bạn có lý do chính đáng liên quan đến tình huống cụ thể của mình.
• Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Hủy đăng ký nhận email tiếp thị có thể thực hiện qua liên kết "Hủy đăng ký" trong mỗi email.

Dịch vụ km58 chỉ dành riêng cho người từ 18 tuổi trở lên. km58 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi. km58 thực hiện quy trình xác minh độ tuổi chặt chẽ thông qua việc kiểm tra giấy tờ tùy thân hợp lệ (CMND/CCCD/hộ chiếu) trong quy trình KYC bắt buộc.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — chẳng hạn tại các trung tâm dữ liệu khu vực châu Á-Thái Bình Dương — nơi đặt máy chủ và hạ tầng của các đối tác công nghệ mà km58 hợp tác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, km58 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại Việt Nam.
• Các biện pháp bảo vệ phù hợp được thiết lập thông qua hợp đồng bảo mật dữ liệu ràng buộc pháp lý với đối tác nhận dữ liệu.
• Toàn bộ dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách km58 xử lý thông tin của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website km58.cam — phản hồi nhanh nhất.
• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.

km58 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này.