Chính Sách Bảo Mật
Thông Tin Người Dùng

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi nền tảng cá cược trực tuyến kr88 (vận hành tại kr88.ws) và áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang sử dụng các dịch vụ của kr88, bao gồm website, ứng dụng di động và mọi kênh liên quan. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là quyền cơ bản của mỗi người chơi, vì vậy kr88 cam kết xử lý dữ liệu một cách có trách nhiệm, minh bạch và an toàn.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ của kr88, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung được quy định trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

Chính sách này áp dụng cho tất cả hoạt động xử lý dữ liệu cá nhân liên quan đến: đăng ký và quản lý tài khoản; giao dịch nạp tiền và rút tiền; tham gia các trò chơi và đặt cược; liên hệ hỗ trợ khách hàng; và các chương trình khuyến mãi của kr88.

Dữ Liệu Chúng Tôi Thu Thập

kr88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ quy định và nâng cao trải nghiệm người chơi. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng kr88:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ: Dùng để xác minh danh tính và cá nhân hóa trải nghiệm người chơi.
• Ngày tháng năm sinh: Bắt buộc để xác nhận người chơi đủ 18 tuổi theo quy định.
• Số CMND/CCCD hoặc hộ chiếu: Thu thập trong quy trình xác minh danh tính (KYC) nhằm tuân thủ quy định phòng chống rửa tiền.
• Địa chỉ email: Dùng để đăng nhập, nhận thông báo và liên lạc chính thức từ kr88.
• Số điện thoại di động: Dùng để xác thực hai bước (2FA) và liên lạc khẩn cấp khi cần thiết.
• Địa chỉ nơi cư trú: Thu thập khi cần thiết cho quy trình xác minh danh tính nâng cao.

Thông tin tài chính:

• Thông tin tài khoản ngân hàng: Tên ngân hàng, số tài khoản được đăng ký để xử lý nạp và rút tiền. kr88 không lưu trữ toàn bộ số tài khoản mà chỉ lưu phần được mã hóa.
• Thông tin ví điện tử: Số điện thoại liên kết với MoMo, ZaloPay, VNPay hoặc ViettelPay được sử dụng để xử lý giao dịch.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và cược được lưu trữ phục vụ mục đích kiểm tra và giải quyết tranh chấp.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP: Được ghi lại mỗi lần đăng nhập để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, nhận dạng thiết bị (Device ID) được thu thập để tối ưu hóa giao diện và bảo mật.
• Dữ liệu phiên chơi: Thời gian chơi, trò chơi tham gia, kết quả đặt cược được lưu trữ phục vụ phân tích và cải thiện dịch vụ.
• Cookie và dữ liệu theo dõi: Chi tiết được mô tả trong mục Chính sách Cookie bên dưới.

Mục Đích Sử Dụng Thông Tin

Toàn bộ thông tin thu thập được sử dụng với mục đích duy nhất là vận hành dịch vụ, bảo vệ người chơi và tuân thủ các nghĩa vụ pháp lý. kr88 cam kết không sử dụng dữ liệu ngoài phạm vi được nêu rõ dưới đây.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cho phép truy cập các trò chơi và tính năng của nền tảng kr88.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CFT), xác nhận độ tuổi hợp lệ (18+) của người chơi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, nhận diện hành vi lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xác minh danh tính người chơi khi tiếp nhận yêu cầu hỗ trợ, tra cứu lịch sử giao dịch để giải quyết khiếu nại, ghi lại lịch sử trao đổi phục vụ kiểm soát chất lượng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, gửi thông báo về khuyến mãi liên quan, điều chỉnh giao diện theo thiết bị và vùng địa lý của người chơi tại Việt Nam.
• Thông tin và marketing: Gửi email thông báo về chương trình khuyến mãi mới, cập nhật tính năng và thông tin quan trọng — chỉ khi người chơi đã đồng ý nhận thông tin marketing. Người chơi có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để cải thiện hiệu suất hệ thống, thiết kế trò chơi và trải nghiệm người dùng trên nền tảng kr88.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của giấy phép vận hành, cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kr88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với kr88.
• Nhà cung cấp trò chơi: Các nhà phát triển game casino, slot và thể thao ảo có thể nhận mã định danh người chơi (không phải tên thật) để vận hành phiên chơi. Tên và thông tin nhận dạng thật không bao giờ được chia sẻ với nhà cung cấp trò chơi.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba có thể nhận ảnh CMND/CCCD hoặc hộ chiếu của bạn trong quá trình xác minh, và phải tuân thủ các tiêu chuẩn bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: kr88 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng trình tự pháp lý.
• Đối tác phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (không chứa thông tin nhận dạng) có thể được chia sẻ với các công ty phân tích dữ liệu để cải thiện hiệu suất nền tảng.

Chính Sách Cookie & Theo Dõi

kr88 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động ổn định, cá nhân hóa trải nghiệm và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

Người chơi có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập nền tảng kr88, hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của kr88.

Biện Pháp Bảo Mật Dữ Liệu

kr88 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức sau đây được áp dụng thường xuyên:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người chơi và máy chủ kr88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén hoặc can thiệp dữ liệu giữa đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (bcrypt hash), số tài khoản ngân hàng và số CMND/CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu, đảm bảo không ai có thể đọc được dù truy cập trực tiếp vào máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, và chỉ trong phạm vi cần thiết cho công việc (nguyên tắc least privilege). Mọi lần truy cập đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống kr88 được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần để phát hiện và khắc phục lỗ hổng bảo mật.
• Hệ thống phát hiện xâm nhập: Các công cụ IDS/IPS giám sát liên tục 24/7 để phát hiện và chặn các cuộc tấn công mạng, truy cập trái phép hoặc hành vi bất thường trong hệ thống.
• Sao lưu dữ liệu: Dữ liệu người chơi được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp xảy ra sự cố kỹ thuật.
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu người chơi được đào tạo định kỳ về quy trình bảo mật, nhận thức về tấn công phi kỹ thuật (social engineering) và trách nhiệm pháp lý khi xử lý thông tin cá nhân.

Quyền Của Người Dùng Với Dữ Liệu

kr88 tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ kr88:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ kr88 qua Zalo OA (kr88.vn) hoặc Telegram (@kr88official), hoặc gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 15 ngày làm việc.

Thời Hạn Lưu Trữ & Xóa Dữ Liệu

kr88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc trong thời hạn bắt buộc theo quy định pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên hệ thống kr88 và trong vòng 30 ngày sau khi tài khoản bị đóng để xử lý các yêu cầu tồn đọng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của giấy phép vận hành và quy định phòng chống rửa tiền quốc tế.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ với người chơi, theo yêu cầu của quy định AML/CFT.
• Nhật ký đăng nhập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra bảo mật và giải quyết tranh chấp, sau đó được xóa tự động.
• Dữ liệu phiên chơi và cược: Được lưu trữ trong 2 năm để phục vụ kiểm toán và giải quyết khiếu nại liên quan đến kết quả trò chơi.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email với bộ phận hỗ trợ được lưu trong 2 năm để đảm bảo tính liên tục trong dịch vụ và kiểm soát chất lượng.
• Dữ liệu marketing: Được xóa ngay khi người chơi hủy đăng ký nhận thông tin hoặc yêu cầu xóa tài khoản, không quá 30 ngày sau yêu cầu.

Khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu chuẩn (secure deletion), đảm bảo không thể phục hồi. Đối với dữ liệu được lưu trữ trên thiết bị sao lưu, việc xóa sẽ được thực hiện trong chu kỳ bảo trì định kỳ tiếp theo.

kr88 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối được ghi rõ ở đầu tài liệu này.