Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại Kiemmoney

Chính sách bảo mật này mô tả cách Kiemmoney ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng website kiemmoney.net cùng toàn bộ ứng dụng và dịch vụ liên quan.

Chúng tôi biết rằng đọc một văn bản pháp lý dài dòng không phải điều ai cũng thích. Vì vậy, Kiemmoney cố gắng trình bày chính sách này bằng ngôn ngữ rõ ràng, dễ hiểu nhất có thể, để bạn thực sự biết dữ liệu của mình đang được xử lý như thế nào – không phải chỉ ký vào một văn bản mà không hiểu nội dung.

Chính sách này được xây dựng tuân thủ theo các quy định của pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

Kiemmoney chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo đảm an toàn và tuân thủ các quy định pháp lý. Dưới đây là phân loại cụ thể:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại, địa chỉ email (nếu có), mật khẩu (được lưu trữ dưới dạng mã hóa một chiều)
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ thường trú, ảnh chụp giấy tờ và ảnh chân dung (selfie)
• Thông tin tài chính: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin tài khoản ngân hàng để xử lý giao dịch nạp/rút
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ CSKH qua Live Chat hoặc email
• Thông tin tùy chọn: Giới tính, tỉnh/thành phố cư trú (tùy chọn khi hoàn thiện hồ sơ)

2.2 Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, loại kết nối (WiFi/4G)
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở mỗi trang, các tính năng bạn sử dụng, lịch sử tìm kiếm trong nền tảng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4

Kiemmoney sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã liệt kê:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển khoản nội bộ
• Cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng
• Ghi nhận và xử lý kết quả đặt cược, áp dụng khuyến mãi
• Duy trì phiên đăng nhập và trạng thái tài khoản

3.2 Xác minh danh tính và tuân thủ pháp lý

• Xác minh tuổi (đảm bảo người dùng từ đủ 18 tuổi) và danh tính thực của thành viên
• Thực hiện quy trình KYC (Know Your Customer) và AML (chống rửa tiền) theo quy định
• Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật
• Cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền

3.3 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi
• Nhận diện nhiều tài khoản thuộc cùng một người dùng
• Giám sát các hoạt động bất thường để bảo vệ tài khoản của bạn
• Điều tra và xử lý các khiếu nại bảo mật

3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng
• Gợi ý trò chơi phù hợp dựa trên lịch sử chơi (có thể tắt trong cài đặt)
• Gửi thông báo về khuyến mãi và cập nhật tính năng mới (có thể hủy đăng ký bất kỳ lúc nào)
• Hỗ trợ dịch vụ khách hàng hiệu quả hơn khi bạn liên hệ

Kiemmoney sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Cookie bắt buộc (Không thể tắt)

Những cookie này cần thiết để nền tảng hoạt động bình thường. Không có chúng, bạn không thể đăng nhập, thực hiện giao dịch hay chơi game.

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng
• Cookie bảo mật CSRF: Bảo vệ chống lại các cuộc tấn công giả mạo yêu cầu
• Cookie cân bằng tải: Phân phối lưu lượng để đảm bảo hiệu suất ổn định

4.2 Cookie chức năng (Có thể tùy chỉnh)

Những cookie này ghi nhớ sở thích của bạn để cải thiện trải nghiệm:

• Cookie ngôn ngữ và vùng: Nhớ cài đặt ngôn ngữ và múi giờ của bạn
• Cookie giao diện: Nhớ cài đặt hiển thị, kích thước font chữ bạn đã chọn
• Cookie game yêu thích: Lưu danh sách trò chơi bạn đã đánh dấu

4.3 Cookie phân tích (Có thể tắt)

Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào để cải thiện dịch vụ. Dữ liệu được xử lý dưới dạng thống kê tổng hợp, không xác định danh tính cá nhân.

Kiemmoney không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong những trường hợp cụ thể và hạn chế như sau:

5.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện giao dịch nạp/rút tiền, Kiemmoney chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng để xử lý thanh toán. Các nhà cung cấp này có chính sách bảo mật riêng và đều tuân thủ các quy định tài chính của Việt Nam.

5.2 Nhà cung cấp game

Các nhà cung cấp game như Pragmatic Play, Evolution Gaming và PG Soft cần nhận một số dữ liệu tối thiểu (mã phiên chơi, số dư) để vận hành trò chơi. Họ không nhận thông tin danh tính cá nhân của bạn.

5.3 Dịch vụ bảo mật và phòng chống gian lận

Chúng tôi sử dụng các dịch vụ chuyên biệt để phát hiện gian lận và bot. Các dịch vụ này có thể xử lý địa chỉ IP và dữ liệu thiết bị, nhưng không có quyền truy cập thông tin cá nhân đầy đủ của bạn.

5.4 Yêu cầu pháp lý

Kiemmoney có nghĩa vụ cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp lệ có văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế, v.v.). Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu, không nhiều hơn.

6.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật đặt tại Việt Nam và Singapore. Toàn bộ cơ sở hạ tầng được đặt trong trung tâm dữ liệu đạt tiêu chuẩn quốc tế với hệ thống kiểm soát truy cập vật lý nghiêm ngặt.

6.2 Các biện pháp bảo mật kỹ thuật

Kiemmoney áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị rò rỉ hoặc truy cập trái phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ được mã hóa TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC được mã hóa AES-256 khi lưu trong cơ sở dữ liệu
• Mật khẩu băm một chiều: Mật khẩu của bạn được xử lý qua bcrypt – không ai, kể cả kỹ sư của Kiemmoney, có thể đọc mật khẩu gốc
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể, áp dụng nguyên tắc "tối thiểu đặc quyền"
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) phát hiện bất thường theo thời gian thực
• Kiểm thử xâm nhập định kỳ: Thuê tổ chức bảo mật độc lập kiểm tra lỗ hổng mỗi quý

6.3 Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về chống rửa tiền
• Log bảo mật: 2 năm để phục vụ điều tra sự cố
• Dữ liệu cookie phân tích: Tối đa 13 tháng
• Nội dung hỗ trợ khách hàng: 3 năm để giải quyết tranh chấp tiếp theo

Theo pháp luật Việt Nam và cam kết của Kiemmoney, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với chúng tôi qua email support@kiemmoney.net với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu.

Kiemmoney nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 7 ngày làm việc
• Hoàn trả số tiền nạp hợp lệ về phương thức thanh toán gốc

Nền tảng Kiemmoney có thể chứa các liên kết đến website của nhà cung cấp game hoặc đối tác thanh toán. Khi bạn nhấp vào các liên kết này và rời khỏi kiemmoney.net, chính sách bảo mật của Kiemmoney không còn áp dụng.

Chúng tôi không kiểm soát nội dung hay chính sách bảo mật của các website bên ngoài và không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn. Khuyến nghị của chúng tôi là bạn nên đọc chính sách bảo mật của bất kỳ website nào bạn truy cập từ nền tảng của chúng tôi.

Kiemmoney có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên website và ứng dụng khi bạn đăng nhập lần tiếp theo
• Email gửi đến địa chỉ email đã đăng ký (nếu có)
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách Kiemmoney xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật & quyền riêng tư: support@kiemmoney.net (tiêu đề: Yêu cầu về dữ liệu cá nhân)
• Live Chat: Trực tiếp trên website kiemmoney.net hoặc ứng dụng di động – 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Với các yêu cầu xóa dữ liệu hoặc xuất dữ liệu phức tạp, thời gian xử lý có thể lên đến 15 ngày làm việc và chúng tôi sẽ thông báo tiến độ định kỳ.