Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Dữ Liệu Chúng Tôi Thu Thập

ku39 thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa. Các loại dữ liệu được thu thập bao gồm:

1.1 Thông tin nhận dạng cá nhân

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại (đầu số Việt Nam), địa chỉ email.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.

1.2 Dữ liệu hành vi và kỹ thuật

• Dữ liệu truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, ngôn ngữ hệ thống.
• Hành vi trong ứng dụng: Lịch sử đặt cược, các trò chơi yêu thích, thời gian phiên đăng nhập, các trang đã truy cập trên ku39.cam.
• Cookie và dữ liệu theo dõi: Thông tin phiên (session), cookie nhận diện thiết bị, dữ liệu phân tích hành vi từ các công cụ nội bộ.

1.3 Thông tin liên lạc

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.
• Phản hồi, khiếu nại và yêu cầu hỗ trợ từ người dùng.
• Thông tin khảo sát hoặc đánh giá dịch vụ mà người dùng tự nguyện cung cấp.

Loại dữ liệu	Phương thức thu thập	Bắt buộc?
Họ tên, ngày sinh, email	Form đăng ký tài khoản	Bắt buộc
CMND/CCCD/Hộ chiếu	Quy trình xác minh KYC	Bắt buộc khi rút tiền
Tài khoản ngân hàng/ví	Thêm phương thức thanh toán	Bắt buộc để giao dịch
Địa chỉ IP, thiết bị	Tự động khi truy cập	Tự động
Lịch sử cá cược	Hoạt động trên nền tảng	Tự động
Cookie phiên làm việc	Trình duyệt web	Có thể tắt

2 Mục Đích Sử Dụng Dữ Liệu

ku39 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích này mà không có sự đồng ý bổ sung từ người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp lịch sử giao dịch.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cá nhân hóa.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (đã ẩn danh hóa) để tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Truyền thông khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, sự kiện mùa giải và ưu đãi cá nhân hóa — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
• Hỗ trợ chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt công cụ tự giới hạn khi cần thiết.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ku39 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (VNPay, MoMo, ZaloPay) và ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, hệ thống phân tích và nền tảng hỗ trợ khách hàng đều ký kết thỏa thuận xử lý dữ liệu (DPA) với ku39.
• Cơ quan quản lý và pháp luật: ku39 có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Đối tác phòng chống gian lận: Dữ liệu địa chỉ IP và thiết bị có thể được chia sẻ với các hệ thống phát hiện gian lận đã được chứng nhận để bảo vệ cộng đồng người dùng.

4 Các Biện Pháp Bảo Vệ Dữ Liệu

ku39 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thất thoát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ ku39 được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa ở trạng thái lưu trữ (at rest) bằng AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên ku39 chỉ được truy cập dữ liệu phù hợp với vai trò công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Áp dụng cho tất cả tài khoản quản trị nội bộ và khuyến khích người dùng kích hoạt 2FA trên tài khoản cá nhân.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và phản ứng với các mối đe dọa an ninh mạng.
• Kiểm tra bảo mật định kỳ: ku39 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

5 Cookie Và Công Nghệ Theo Dõi

ku39 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với ku39.cam để cải thiện thiết kế và hiệu suất trang web.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ, chủ đề giao diện và phương thức thanh toán ưa thích.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, hỗ trợ hệ thống xác minh phiên đăng nhập.

6 Thời Hạn Lưu Trữ Dữ Liệu

ku39 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản theo yêu cầu tu ân thủ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày chấm dứt quan hệ kinh doanh.
• Nhật ký hoạt động (logs): Được lưu trữ tối đa 24 tháng cho mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình hủy dữ liệu được kiểm toán của ku39. Quy trình xóa dữ liệu đảm bảo dữ liệu không thể khôi phục sau khi thực hiện.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng ku39 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận bảo mật của chúng tôi qua địa chỉ email [email protected]:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ku39 đang lưu trữ về bạn. ku39 sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

8 Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của ku39 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối mọi đối tượng dưới 18 tuổi đăng ký tài khoản hoặc tham gia cá cược. Để thực thi quy định này, ku39 áp dụng các biện pháp sau:

• Yêu cầu xác minh ngày sinh khi đăng ký tài khoản.
• Thực hiện quy trình xác minh giấy tờ nhận dạng (KYC) để xác nhận độ tuổi trước khi cho phép giao dịch tài chính.
• Đình chỉ và xóa ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ 18 tuổi, đồng thời hoàn trả số dư hợp lệ (nếu có) theo đúng quy trình.
• Không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi.

9 Thay Đổi Chính Sách Bảo Mật

ku39 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng bằng các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ ku39.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của người dùng về nội dung thay đổi chính.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ ku39 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

10 Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — dành riêng cho các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân.
• Live chat: Truy cập ku39.cam và sử dụng tính năng live chat trực tuyến 24/7.
• Thời gian phản hồi email: Trong vòng 2 ngày làm việc kể từ khi nhận được yêu cầu.