Chính Sách Bảo Mật
Thông Tin Thành Viên ki12

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà ki12 thu thập khi bạn truy cập và sử dụng nền tảng ki12.net, bao gồm website, ứng dụng di động, dịch vụ hỗ trợ trực tuyến và mọi kênh giao tiếp chính thức khác của ki12. Tài liệu này áp dụng cho tất cả người dùng tại Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến mọi tỉnh thành trên cả nước.

Chính sách này không áp dụng cho các trang web bên thứ ba mà ki12 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cho họ.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ ki12, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email đã xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, Techcombank), tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp rút tiền.
• Tài liệu xác minh danh tính (KYC): Hình ảnh CMND/CCCD hai mặt và ảnh chân dung (selfie) khi được yêu cầu xác minh nâng cao.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc thành viên qua chat, email.

2.2. Thông tin thu thập tự động

Khi bạn truy cập ki12.net, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị di động (nếu truy cập qua app).
• Dữ liệu phiên truy cập: Thời gian truy cập, trang đã xem, thời lượng sử dụng, các thao tác trong phiên chơi.
• Dữ liệu vị trí: Quốc gia và thành phố được xác định qua địa chỉ IP (không thu thập toạ độ GPS chính xác).
• Dữ liệu cookie: Cookie phiên và cookie lưu trữ nhằm cải thiện trải nghiệm sử dụng (xem chi tiết tại Mục 6).

3. Mục Đích Sử Dụng Thông Tin

ki12 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều nhằm phục vụ lợi ích của thành viên và đảm bảo hoạt động hợp pháp của nền tảng:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp truy cập vào các trò chơi (casino trực tuyến, slot nổ hũ, đá gà, xóc đĩa).
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và tạo nhiều tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên một cách hiệu quả và chính xác.
• Cá nhân hoá trải nghiệm: Đề xuất các trò chơi và chương trình khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng thành viên.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, bảo trì hệ thống và thay đổi chính sách quan trọng.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi sử dụng (dưới dạng ẩn danh và tổng hợp) để cải thiện giao diện, tính năng và hiệu suất hệ thống ki12.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

ki12 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích được nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ trong giới hạn không ảnh hưởng đến quyền và lợi ích cơ bản của bạn.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

Tuy nhiên, để vận hành dịch vụ, ki12 có thể chia sẻ dữ liệu với các đối tác dưới đây trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác nhằm xử lý giao dịch nạp rút tiền an toàn.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp phần mềm casino uy tín cung cấp nội dung trò chơi tại ki12 — chỉ nhận dữ liệu phiên chơi ẩn danh.
• Đối tác xác minh danh tính: Dịch vụ KYC độc lập nhằm xác minh tính hợp lệ của giấy tờ tùy thân theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: Ki12 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý tại Việt Nam.

Tất cả đối tác của ki12 đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng theo mục đích đã thống nhất.

6. Cookie và Công Nghệ Theo Dõi

6.1. Loại cookie được sử dụng

• Cookie thiết yếu: Duy trì phiên đăng nhập và các chức năng cốt lõi của website. Không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu thống kê ẩn danh về cách thành viên sử dụng ki12.net nhằm cải thiện trải nghiệm chung.
• Cookie chức năng: Ghi nhớ các tuỳ chọn cá nhân như ngôn ngữ, múi giờ và bố cục giao diện.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của ki12.net không hoạt động đúng. Để biết cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Cốc Cốc), vui lòng xem hướng dẫn trợ giúp của trình duyệt bạn đang dùng.

7. Thời Gian Lưu Trữ Dữ Liệu

Ki12 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: 5 năm kể từ ngày kết thúc quan hệ kinh doanh giữa thành viên và ki12.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hoá để phân tích thống kê.
• Cookie và dữ liệu phiên: Theo thời hạn cài đặt của từng loại cookie (phiên hoặc tối đa 12 tháng).

8. Biện Pháp Bảo Mật Kỹ Thuật

Ki12 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hoá truyền tải: TLS 1.3 cho toàn bộ kết nối giữa client và server, đảm bảo dữ liệu không bị đánh chặn.
• Mã hoá lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu, bao gồm mật khẩu (băm một chiều với salt), thông tin tài chính.
• Xác thực hai lớp (2FA): Tùy chọn bật 2FA qua OTP gửi về số điện thoại để bảo vệ tài khoản khỏi truy cập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động chặn các địa chỉ IP có hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: Ki12 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ ch uyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

9. Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại ki12:

• Quyền truy cập: Yêu cầu xác nhận ki12 có đang xử lý dữ liệu của bạn hay không và nhận bản sao thông tin cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — ngoại trừ khi ki12 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.
• Quyền hạn chế xử lý: Yêu cầu tạm thời dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat 24/7. Ki12 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Bảo Vệ Trẻ Em và Người Chưa Thành Niên

Ki12 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Khi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, ki12 sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư nếu có theo quy trình xác minh. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân chưa đủ tuổi đang sử dụng ki12, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

11. Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu kỹ thuật có thể được xử lý trên hệ thống máy chủ đặt tại nước ngoài bởi các đối tác cung cấp dịch vụ hạ tầng kỹ thuật của ki12. Trong mọi trường hợp, ki12 đảm bảo:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các đối tác nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản hợp đồng tiêu chuẩn bảo vệ quyền lợi của thành viên ki12.
• Dữ liệu nhận dạng cá nhân của thành viên Việt Nam được ưu tiên lưu trữ trên hệ thống máy chủ tại Việt Nam hoặc trong khu vực châu Á – Thái Bình Dương.

12. Thay Đổi Chính Sách Bảo Mật

Ki12 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đăng thông báo nổi bật trên trang chủ ki12.net trong ít nhất 7 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ ki12 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản chính sách bảo mật mới nhất luôn được công bố tại ki12.net/chinh-sach-bao-mat.

13. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại ki12, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — Phản hồi trong vòng 24 giờ làm việc.
• Live Chat tiếng Việt: Hỗ trợ trực tiếp 24/7 ngay trên ki12.net.
• Thời gian xử lý yêu cầu liên quan đến dữ liệu: Tối đa 30 ngày làm việc theo quy định.

Nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm và ki12 chưa giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.