Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được KK8 VN thu thập và xử lý khi bạn sử dụng dịch vụ tại kk8vn.express – bao gồm đăng ký tài khoản, nạp rút tiền, cá cược, truy cập trang web và liên hệ hỗ trợ. Khi sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản trong chính sách này.
1. Dữ Liệu Chúng Tôi Thu Thập
KK8 VN thu thập dữ liệu cá nhân theo hai cách chính: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ và dữ liệu được thu thập tự động khi bạn truy cập nền tảng. Dưới đây là bảng tổng hợp chi tiết:
| Loại Dữ Liệu | Chi Tiết | Cách Thu Thập |
|---|---|---|
| Thông tin tài khoản | Tên đăng nhập, mật khẩu (mã hóa), địa chỉ email, số điện thoại, ngày sinh | Bạn tự điền khi đăng ký |
| Thông tin xác minh (KYC) | Ảnh CCCD/CMND, selfie xác minh, địa chỉ thường trú | Yêu cầu khi rút tiền lần đầu hoặc giao dịch lớn |
| Dữ liệu tài chính | Lịch sử nạp/rút, số tài khoản ví điện tử (MoMo, ZaloPay…), số tài khoản ngân hàng | Từ giao dịch tài chính trên nền tảng |
| Lịch sử cá cược | Lịch sử đặt cược, kết quả, số tiền, thời gian từng phiên chơi | Tự động từ hoạt động trên nền tảng |
| Dữ liệu thiết bị & kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Tự động khi truy cập trang web |
| Dữ liệu liên lạc hỗ trợ | Nội dung chat hỗ trợ, email trao đổi, phản hồi từ người dùng | Khi bạn liên hệ bộ phận hỗ trợ |
1.1 Dữ Liệu Nhạy Cảm
KK8 VN không thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học, trừ trường hợp đặc biệt được quy định bởi pháp luật. Thông tin xác minh danh tính (KYC) như ảnh giấy tờ tùy thân chỉ được thu thập cho mục đích tuân thủ quy định chống rửa tiền và bảo vệ tài khoản của chính bạn.
Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thường
Toàn bộ mật khẩu tại KK8 VN được mã hóa bằng thuật toán băm một chiều (bcrypt). Điều này có nghĩa là ngay cả nhân viên nội bộ cũng không thể đọc được mật khẩu của bạn. Đây là lý do tại sao đội hỗ trợ KK8 VN không bao giờ hỏi mật khẩu của bạn – và bạn cũng không nên cung cấp cho bất kỳ ai tự xưng là nhân viên của chúng tôi.
2. Mục Đích Sử Dụng Dữ Liệu
KK8 VN sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không thông báo và nhận được sự đồng ý của bạn trước:
-
Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cá cược và cung cấp đầy đủ các tính năng của nền tảng KK8 VN.
-
Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT) theo yêu cầu của cơ quan cấp phép quốc tế mà KK8 VN hoạt động dưới giấy phép.
-
Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, đăng nhập trái phép, lạm dụng khuyến mãi và mọi hoạt động vi phạm điều khoản sử dụng của KK8 VN.
-
Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người dùng.
-
Thông tin marketing (nếu bạn đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và tin tức liên quan đến dịch vụ KK8 VN. Bạn có thể hủy đăng ký nhận thông tin này bất cứ lúc nào.
-
Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) về cách người dùng tương tác với nền tảng để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
KK8 VN không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau, và tất cả các bên nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:
3.1 Nhà Cung Cấp Dịch Vụ Vận Hành
Một số đối tác kỹ thuật trực tiếp hỗ trợ vận hành KK8 VN có thể tiếp cận một phần dữ liệu cần thiết để thực hiện dịch vụ của họ – bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp game casino (PG Soft, Pragmatic Play…), và nhà cung cấp dịch vụ lưu trữ đám mây. Tất cả đều ký thỏa thuận bảo mật dữ liệu với KK8 VN và không được phép sử dụng dữ liệu ngoài mục đích cung cấp dịch vụ được ủy quyền.
3.2 Yêu Cầu Pháp Lý
KK8 VN có thể chia sẻ dữ liệu với cơ quan chức năng, cơ quan thực thi pháp luật hoặc cơ quan quản lý gaming khi có yêu cầu hợp pháp theo quy định pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu cụ thể và sẽ thông báo cho người dùng khi pháp luật cho phép làm vậy.
KK8 VN không bao giờ bán dữ liệu
Khác với nhiều nền tảng trực tuyến thu lợi từ việc bán dữ liệu người dùng cho mạng quảng cáo, KK8 VN không tham gia vào bất kỳ hoạt động mua bán dữ liệu nào. Thông tin cá nhân của bạn không phải sản phẩm kinh doanh của chúng tôi.
4. Biện Pháp Bảo Vệ Dữ Liệu
Bảo vệ dữ liệu tại KK8 VN được thực hiện theo hướng tiếp cận nhiều lớp – không phụ thuộc vào một biện pháp duy nhất mà kết hợp các lớp bảo mật kỹ thuật, quy trình vận hành và kiểm soát truy cập nội bộ. Dưới đây là các biện pháp chính đang được áp dụng:
Mã Hóa Toàn Diện
SSL/TLS 256-bit cho dữ liệu truyền tải. Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mật khẩu băm bcrypt không thể đảo ngược.
Xác Thực Hai Yếu Tố (2FA)
Hỗ trợ xác thực hai yếu tố qua SMS OTP cho mọi tài khoản. Khuyến nghị kích hoạt ngay sau đăng ký để tăng cường bảo mật.
Giám Sát Bất Thường 24/7
Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động liên tục. Cảnh báo tự động khi phát hiện đăng nhập từ thiết bị hoặc địa điểm lạ.
Kiểm Soát Truy Cập Nội Bộ
Nhân viên KK8 VN chỉ được tiếp cận dữ liệu người dùng khi cần thiết cho công việc (need-to-know basis). Mọi truy cập nội bộ đều được ghi log và kiểm toán định kỳ.
Hạ Tầng Lưu Trữ Bảo Mật
Dữ liệu được lưu trữ trên máy chủ đám mây có chứng nhận bảo mật ISO 27001, với sao lưu tự động và phương án khôi phục sự cố (disaster recovery) đã được kiểm tra.
Kiểm Toán Bảo Mật Định Kỳ
Hệ thống bảo mật của KK8 VN được kiểm toán bởi bên độc lập ít nhất mỗi năm một lần. Kết quả kiểm toán được sử dụng để cải thiện liên tục các biện pháp bảo vệ.
4.1 Phản Ứng Sự Cố Bảo Mật
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, KK8 VN cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – thông qua email đăng ký và thông báo trên nền tảng. Thông báo sẽ bao gồm mô tả rõ ràng về những gì đã xảy ra, loại dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.