Chính Sách Bảo Mật
Thông Tin kl991.com

Chào mừng bạn đến với Chính sách bảo mật của kl991.com. Tài liệu này mô tả chi tiết cách kl991.com – nền tảng giải trí trực tuyến hàng đầu Việt Nam – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình cung cấp dịch vụ.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng website kl991.com, ứng dụng di động kl991.com, cũng như bất kỳ dịch vụ liên quan nào do kl991.com vận hành. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Trong chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.
• "Bên thứ ba": Các tổ chức hoặc cá nhân không phải là kl991.com hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan quản lý nhà nước.

kl991.com thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ kl991.com, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí chính xác)
• Thông tin cookie và mã nhận dạng thiết bị

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, kl991.com có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như Vietcombank, Techcombank, MoMo, ZaloPay và các cơ quan phòng chống gian lận tài chính.

kl991.com sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng kl991.com
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết
• Xác minh danh tính người dùng theo quy trình KYC bắt buộc
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại
• Gửi thông báo giao dịch và cập nhật tài khoản quan trọng

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống
• Xác minh tính hợp lệ của các giao dịch tài chính
• Bảo vệ tài khoản người dùng khỏi truy cập trái phép
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF)

3.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của kl991.com
• Đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn
• Thực hiện nghiên cứu và phân tích thống kê nội bộ (dữ liệu ẩn danh)

3.4. Tiếp thị và truyền thông (có sự đồng ý)

Với sự đồng ý rõ ràng của bạn, kl991.com có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện mới qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

Theo quy định tại Nghị định 13/2023/NĐ-CP, kl991.com xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

kl991.com có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

5.1. Đối tác dịch vụ được ủy quyền

kl991.com hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, ACB, Sacombank, Agribank – để xử lý các giao dịch tài chính
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được cấp phép để xác thực thông tin người dùng
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng đáng tin cậy
• Nhà cung cấp phần mềm trò chơi: Các đối tác game được cấp phép cung cấp nội dung giải trí cho kl991.com

Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

5.2. Yêu cầu pháp lý

kl991.com có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng quy định pháp luật hiện hành.

5.3. Những gì kl991.com KHÔNG làm

kl991.com sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

6.1. Các loại cookie kl991.com sử dụng

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của kl991.com. Chúng tôi khuyến nghị chỉ tắt các cookie không thiết yếu nếu bạn có lo ngại về quyền riêng tư.

kl991.com chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của kl991.com.

Theo quy định của Nghị định 13/2023/NĐ-CP và chính sách của kl991.com, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

kl991.com áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

9.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 và SSL 256-bit; dữ liệu lưu trữ được mã hóa bằng AES-256
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ chống lại các cuộc tấn công DDoS, SQL injection và XSS
• Kiểm tra xâm nhập: Thực hiện kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập ít nhất mỗi quý một lần
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực

9.2. Biện pháp bảo mật tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên kl991.com định kỳ hàng năm
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản ứng được cam kết
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu

9.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, kl991.com cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật Việt Nam. Thông báo sẽ bao gồm mô tả về sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

kl991.com nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của kl991.com chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động giải trí có thưởng trực tuyến.

Các biện pháp kl991.com áp dụng để ngăn chặn người chưa thành niên sử dụng dịch vụ:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản
• Quy trình xác minh danh tính KYC với tài liệu hợp lệ (CMND/CCCD, hộ chiếu) để xác nhận độ tuổi
• Hệ thống phát hiện tự động các dấu hiệu tài khoản thuộc về người chưa thành niên
• Đường dây hỗ trợ để phụ huynh báo cáo trường hợp con em sử dụng dịch vụ trái phép

kl991.com không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan.

kl991.com có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được thực hiện theo quy trình minh bạch sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, kl991.com sẽ thông báo ít nhất 30 ngày trước khi thay đổi có hiệu lực qua email đã đăng ký
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật mỗi khi có thay đổi
• Lưu trữ phiên bản cũ: Các phiên bản trước của Chính sách bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu
• Đồng ý tiếp tục: Việc tiếp tục sử dụng dịch vụ kl991.com sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kl991.com xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, loại yêu cầu cụ thể và thông tin xác minh danh tính để chúng tôi có thể xử lý nhanh chóng và chính xác.