Chính Sách Bảo Mật
ko365 — Dữ Liệu Của Bạn, Được Bảo Vệ

1 Thông Tin Chúng Tôi Thu Thập

Ko365 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và cá nhân hoá cho người chơi tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã xác định.

1.1 Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực (dùng cho xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Ảnh đại diện và thông tin hồ sơ tùy chọn mà bạn cập nhật.

1.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời lượng sử dụng, các trang đã truy cập.
• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).

1.3 Dữ liệu từ bên thứ ba:

• Xác minh danh tính qua các đối tác KYC được ko365 uỷ quyền.
• Thông tin giao dịch từ các đối tác thanh toán (Vietcombank, BIDV, Techcombank, v.v.) để xác nhận giao dịch nạp/rút tiền.

2 Mục Đích Sử Dụng Dữ Liệu

Ko365 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

Ko365 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, ko365 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ ko365 mà bạn đã chấp thuận khi đăng ký.
• Sự đồng ý của chủ thể dữ liệu: Đối với các mục đích như gửi thông báo tiếp thị, ko365 chỉ xử lý khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Ko365 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn nền tảng và bảo vệ quyền lợi hợp pháp của ko365 và các thành viên khác.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Ko365 không bán, không cho thuê dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các ngân hàng và ví điện tử (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với ko365.
• Đối tác xác minh KYC: Các đơn vị xác minh danh tính được uỷ quyền nhận dữ liệu nhận dạng cần thiết để hoàn thành quy trình KYC. Dữ liệu không được lưu trữ lâu dài tại đối tác sau khi xác minh hoàn tất.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật ko365 (hosting, bảo mật) có thể truy cập dữ liệu theo phạm vi giới hạn và phải ký kết thỏa thuận bảo mật với ko365.
• Cơ quan nhà nước: Ko365 có thể cung cấp dữ liệu theo yêu cầu hợp pháp, có văn bản của cơ quan điều tra, toà án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

5 Cookie & Công Nghệ Theo Dõi

Ko365 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Có bốn loại cookie được sử dụng trên ko365.tech:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie chức năng: Lưu các tùy chỉnh của bạn như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để ko365 cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông báo khuyến mãi từ ko365. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua phần cài đặt tài khoản.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng ko365.

6 Bảo Mật Dữ Liệu

Ko365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Toàn bộ kết nối đến ko365.tech sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá tại cơ sở dữ liệu bằng thuật toán mã hoá mạnh trước khi lưu trữ.
• Kiểm soát truy cập theo vai trò: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu thuộc phạm vi công việc của mình.
• Giám sát và phát hiện xâm nhập: Ko365 triển khai hệ thống giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các mối đe doạ.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật được kiểm tra penetration testing và đánh giá bảo mật định kỳ bởi đội ngũ chuyên nghiệp.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí an toàn để đảm bảo khả năng phục hồi trong tình huống sự cố.

7 Thời Hạn Lưu Trữ Dữ Liệu

Ko365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi đóng tài khoản, theo quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Được lưu trữ trong vòng 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố và phòng chống gian lận.
• Cookie phân tích: Dữ liệu ẩn danh được lưu tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình an toàn của ko365.

8 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân mà ko365 lưu trữ:

• Quyền biết: Được thông báo về việc ko365 thu thập và xử lý dữ liệu cá nhân của bạn.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho ko365 xử lý dữ liệu cá nhân của bạn, trừ các trường hợp bắt buộc theo pháp luật.
• Quyền truy cập: Yêu cầu ko365 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu ko365 cập nhật, sửa chữa dữ liệu cá nhân không chính xác hoặc lỗi thời.
• Quyền xoá dữ liệu: Yêu cầu ko365 xoá dữ liệu cá nhân của bạn, trừ trường hợp ko365 có nghĩa vụ pháp lý bắt buộc phải lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu ko365 tạm ngưng xử lý dữ liệu của bạn trong khi giải quyết tranh chấp hoặc khiếu nại.
• Quyền phản đối: Phản đối việc ko365 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Nộp khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ ko365 qua Live Chat trên website hoặc gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật của chúng tôi. Ko365 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9 Dữ Liệu Của Trẻ Em

Nền tảng ko365 không dành cho người dưới 18 tuổi. Ko365 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc thanh thiếu niên chưa đủ 18 tuổi.

Ko365 áp dụng các biện pháp sau để bảo vệ trẻ em:

• Yêu cầu xác nhận đủ 18 tuổi trong quá trình đăng ký tài khoản.
• Quy trình xác minh KYC bắt buộc kiểm tra ngày sinh trên giấy tờ tùy thân chính thức.
• Khoá và xoá ngay lập tức mọi tài khoản được xác định thuộc về người dưới 18 tuổi.

10 Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ hạ tầng đám mây quốc tế. Ko365 đảm bảo rằng:

• Mọi hoạt động chuyển dữ liệu ra nước ngoài đều tuân thủ quy định tại Chương III Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Ko365 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định Việt Nam.
• Các hợp đồng ràng buộc pháp lý được ký kết với mọi đơn vị nhận dữ liệu ở nước ngoài, yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách này.
• Ko365 thực hiện đánh giá tác động bảo vệ dữ liệu trước khi tiến hành bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào.

11 Thay Đổi Chính Sách Bảo Mật

Ko365 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, thực tiễn kỹ thuật hoặc dịch vụ của chúng tôi. Khi có thay đổi đáng kể, ko365 sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của thành viên ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ ko365.tech trong thời gian chuyển tiếp.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.

Việc bạn tiếp tục sử dụng nền tảng ko365 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận với các điều khoản đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại ko365, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 trên website ko365.tech — kênh nhanh nhất để giải quyết các vấn đề khẩn cấp.
• Zalo OA: Kênh Zalo Official Account chính thức của ko365 — hỗ trợ bằng tiếng Việt.
• Email bảo mật: support@ko365.tech — dành cho các yêu cầu bằng văn bản về quyền chủ thể dữ liệu.

Ko365 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và đầy đủ thông tin.