Chính Sách Bảo Mật Keotructuyen – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà Keotructuyen thu thập và xử lý liên quan đến người dùng sử dụng nền tảng tại địa chỉ keotructuyen.my, bao gồm website, giao diện di động và bất kỳ ứng dụng nào mang thương hiệu Keotructuyen trong tương lai.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ Keotructuyen, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không đăng ký hoặc dừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Keotructuyen thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa, không bao giờ dạng văn bản thuần);
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu và ảnh selfie xác nhận danh tính khi yêu cầu rút tiền lần đầu hoặc khi có yêu cầu xác minh bổ sung;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin liên quan đến phương thức thanh toán (MoMo, ZaloPay, ViettelPay) – không bao gồm mật khẩu ví điện tử;
• Thông tin liên lạc: Nội dung bạn gửi qua chat hỗ trợ hoặc email, bao gồm các khiếu nại và phản hồi.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, tính năng đã sử dụng, lịch sử đặt cược và giao dịch;
• Dữ liệu vị trí: Quốc gia và khu vực địa lý xác định qua địa chỉ IP (không theo dõi vị trí GPS);
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và cài đặt ngôn ngữ.

Keotructuyen chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể và hợp lệ. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết để phục vụ các mục đích đã được thông báo.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và trả thưởng, cung cấp hỗ trợ khách hàng;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu của giấy phép vận hành, phát hiện và ngăn chặn các tài khoản gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, cơ quan pháp luật hoặc yêu cầu phòng chống rửa tiền (AML) theo quy định;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người dùng trên nền tảng Keotructuyen;
• Liên lạc và thông báo: Gửi thông báo về giao dịch, thay đổi chính sách, chương trình khuyến mãi và tin tức quan trọng (bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào);
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để hỗ trợ người chơi có nguy cơ và thực hiện các biện pháp bảo vệ cần thiết.

Keotructuyen xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, tùy thuộc vào loại dữ liệu và mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược;
• Lợi ích hợp pháp: Keotructuyen có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ – miễn là những lợi ích này không xâm phạm quá mức đến quyền riêng tư của bạn;
• Nghĩa vụ pháp lý: Một số dữ liệu cần được xử lý để Keotructuyen tuân thủ yêu cầu pháp lý từ cơ quan cấp phép, yêu cầu phòng chống rửa tiền và các nghĩa vụ pháp lý khác;
• Đồng ý: Đối với các mục đích không thiết yếu như gửi email marketing hay phân tích hành vi nâng cao, Keotructuyen chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Keotructuyen không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các cổng thanh toán ngân hàng cần nhận thông tin tài khoản để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích xử lý thanh toán;
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba có thể được sử dụng để xác minh tính xác thực của giấy tờ tùy thân. Thông tin xác minh không được lưu trữ lâu dài sau khi hoàn tất quy trình;
• Nhà cung cấp nền tảng trò chơi: Tên đăng nhập và số dư tài khoản cần được chia sẻ với các nhà phát triển game để cung cấp trải nghiệm chơi game liền mạch. Các nhà cung cấp này không nhận được thông tin nhận dạng cá nhân đầy đủ của bạn;
• Cơ quan pháp luật và quản lý: Keotructuyen có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý cấp phép – trong phạm vi pháp luật cho phép và yêu cầu;
• Dịch vụ phân tích: Dữ liệu hành vi được chia sẻ dưới dạng tổng hợp và ẩn danh với các công cụ phân tích để cải thiện hiệu suất nền tảng.

Keotructuyen đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ Keotructuyen được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Không có thông tin nào được truyền dưới dạng văn bản thuần;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên Keotructuyen cũng không thể đọc mật khẩu của bạn. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự mới được truy cập vào từng loại dữ liệu, theo nguyên tắc quyền tối thiểu. Mọi truy cập đều được ghi nhật ký và theo dõi;
• Phát hiện xâm nhập: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng với các cuộc tấn công hoặc truy cập bất thường theo thời gian thực;
• Kiểm tra bảo mật định kỳ: Keotructuyen thuê bên thứ ba độc lập thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng ít nhất mỗi năm một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Keotructuyen sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, lưu giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cốt lõi;
• Cookie phân tích: Thu thập thông tin về cách người dùng điều hướng trên website để giúp chúng tôi cải thiện cấu trúc và nội dung. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh;
• Cookie tùy chọn: Lưu các tùy chọn cá nhân như ngôn ngữ, cài đặt giao diện và thông tin hiển thị để cải thiện trải nghiệm trên các lần truy cập tiếp theo;
• Cookie bảo mật: Dùng để phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi bị truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của Keotructuyen không hoạt động đúng cách, bao gồm việc duy trì phiên đăng nhập. Keotructuyen không sử dụng cookie để theo dõi bạn trên các website khác ngoài nền tảng của chúng tôi.

Keotructuyen tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện chúng:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà Keotructuyen đang lưu giữ về bạn. Keotructuyen sẽ cung cấp thông tin này trong vòng 30 ngày làm việc sau khi nhận yêu cầu;
• Quyền sửa đổi: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể được cập nhật trực tiếp trong cài đặt tài khoản;
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (ví dụ: khi đóng tài khoản và không còn nghĩa vụ pháp lý nào cần lưu giữ). Một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý;
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu Keotructuyen tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét lại yêu cầu của bạn;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Bạn có quyền phản đối việc Keotructuyen xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với Keotructuyen qua email privacy@keotructuyen.my hoặc chat hỗ trợ trực tiếp. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn cho dữ liệu của bạn.

Keotructuyen nghiêm túc với việc bảo vệ trẻ vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và số dư tài khoản sẽ bị vô hiệu hóa theo quy định của Điều khoản và Điều kiện sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên Keotructuyen, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được hỗ trợ xử lý nhanh nhất.

Keotructuyen chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu chính:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu phòng chống rửa tiền;
• Lịch sử giao dịch và cá cược: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính và hỗ trợ giải quyết tranh chấp;
• Tài liệu xác minh danh tính (KYC): Lưu 5 năm sau khi tài khoản được đóng hoặc sau lần xác minh cuối cùng, theo yêu cầu pháp lý;
• Nhật ký truy cập và bảo mật: Lưu 2 năm để hỗ trợ điều tra sự cố bảo mật và gian lận;
• Dữ liệu cookie và phiên: Xóa sau khi hết hạn phiên hoặc theo cài đặt trình duyệt của bạn;
• Email và nội dung chat hỗ trợ: Lưu 2 năm để hỗ trợ theo dõi và giải quyết các vấn đề chưa hoàn tất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân, tùy theo loại dữ liệu và yêu cầu pháp lý áp dụng.

Keotructuyen có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong thực tế vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, Keotructuyen sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực. Với những thay đổi nhỏ về từ ngữ hoặc làm rõ thêm, thông báo có thể được đặt ngay trên đầu trang này.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản Keotructuyen, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật chuyên biệt: privacy@keotructuyen.my – dành riêng cho các yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư;
• Email hỗ trợ chung: support@keotructuyen.my – cho tất cả các vấn đề khác liên quan đến tài khoản;
• Chat hỗ trợ trực tiếp: Khả dụng 24/7 ngay trên nền tảng Keotructuyen – phản hồi trung bình dưới 5 phút trong giờ cao điểm;
• Thời gian xử lý yêu cầu quyền dữ liệu: Tối đa 30 ngày làm việc kể từ ngày xác minh danh tính thành công.