Chính Sách Bảo Mật

Chính sách bảo mật này được ban hành bởi km238b – nhà cái trực tuyến uy tín hàng đầu tại Việt Nam, vận hành tại địa chỉ km238b.app. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia các dịch vụ cá cược trực tuyến.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng km238b, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ km238b, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa.
• "Người dùng" / "Bạn": Cá nhân đăng ký và sử dụng dịch vụ km238b.
• "Chúng tôi" / "km238b": Nền tảng km238b và đội ngũ vận hành.

km238b thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email
• Số điện thoại di động
• Tên đăng nhập và mật khẩu (được mã hóa)
• Địa chỉ cư trú tại Việt Nam

2.2. Thông tin xác minh danh tính (KYC):

• Số CMND/CCCD hoặc hộ chiếu
• Ảnh chụp giấy tờ tùy thân
• Ảnh chân dung (selfie) để xác minh
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng)

2.3. Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.)
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp và rút tiền
• Lịch sử cá cược và kết quả

2.4. Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt
• Dữ liệu cookie và phiên đăng nhập
• Nhật ký hoạt động trên nền tảng
• Thời gian và tần suất truy cập

km238b sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

km238b cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

km238b xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép km238b xử lý dữ liệu cá nhân khi đăng ký tài khoản và chấp nhận chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để km238b thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: km238b có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: km238b xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

km238b không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật hệ thống. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với km238b.
• Cơ quan pháp luật: km238b có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, km238b có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan chức năng.

km238b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng km238b. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

km238b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ km238b đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): km238b hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống km238b được kiểm tra bảo mật và đánh giá lỗ hổng thường xuyên bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

km238b lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC và xác minh danh tính: Được lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền.
• Nhật ký giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 24 tháng kể từ lần truy cập cuối.
• Thông tin liên lạc hỗ trợ: Được lưu trữ tối đa 3 năm kể từ lần liên hệ cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của km238b.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu km238b cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu km238b tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với km238b qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ lưu trữ đám mây hoặc đối tác kỹ thuật quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, km238b đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền t ải và lưu trữ.

Dịch vụ km238b chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

km238b thực hiện các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận hoặc nhầm lẫn, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp.
• Báo cáo sự việc cho cơ quan chức năng nếu cần thiết.

km238b có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi đáng kể, km238b sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ km238b.app.
• Gửi thông báo trong ứng dụng khi bạn đăng nhập.

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ km238b sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách bảo mật.

Chúng tôi khuyến nghị bạn xem lại chính sách bảo mật này định kỳ để nắm bắt các thay đổi mới nhất. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách km238b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: km238b_support
• Telegram: @km238b_official

Đội ngũ bảo mật dữ liệu của km238b hoạt động 24/7 và cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các vấn đề khẩn cấp liên quan đến vi phạm bảo mật, chúng tôi sẽ phản hồi trong vòng 72 giờ.