Chính Sách Bảo Mật K123 Plus – Dữ Liệu Của Bạn Thuộc Về Bạn

Để vận hành dịch vụ, K123 Plus thu thập một số loại thông tin từ người dùng. Dưới đây là danh sách đầy đủ — không có gì thu thập ngoài những thứ được liệt kê ở đây:

• Thông tin đăng ký: Số điện thoại (bắt buộc). Họ tên đầy đủ và số CCCD chỉ được yêu cầu khi cần xác minh danh tính cho các giao dịch lớn.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, phương thức thanh toán, thời gian và trạng thái giao dịch.
• Dữ liệu hoạt động game: Lịch sử ván chơi, kết quả, mức cược — cần thiết để xử lý tranh chấp và kiểm toán kết quả.
• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị — dùng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu tương tác hỗ trợ: Nội dung cuộc trò chuyện với bộ phận hỗ trợ, ticket yêu cầu và phản hồi — được lưu để cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Chi tiết tại mục 5 bên dưới.

K123 Plus không thu thập thông tin vị trí GPS, danh bạ điện thoại, ảnh hay bất kỳ dữ liệu nhạy cảm nào khác không liên quan trực tiếp đến việc vận hành dịch vụ.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. K123 Plus không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, quản lý số dư và phân quyền truy cập.
• Xử lý giao dịch: Nạp tiền, rút tiền, cộng thưởng và xử lý hoàn tiền theo điều kiện áp dụng.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, nhận diện nhiều tài khoản, ngăn chặn rửa tiền và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xem xét lịch sử giao dịch và ván chơi để giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở mức tổng hợp (không định danh cá nhân) để cải thiện giao diện và trải nghiệm.
• Thông báo quan trọng: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và ưu đãi mà bạn đã đăng ký nhận.

K123 Plus xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và vận hành game.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện xác minh danh tính theo yêu cầu của quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích tổng hợp — ở mức không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Gửi thông báo marketing và ưu đãi — chỉ khi bạn đã đồng ý nhận và có thể rút lại sự đồng ý bất kỳ lúc nào.

K123 Plus không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền theo yêu cầu của bạn. Dữ liệu được chia sẻ chỉ ở mức tối thiểu cần thiết.
• Nhà cung cấp game: Một số nhà cung cấp game tích hợp vào nền tảng K123 Plus nhận ID người chơi ẩn danh để vận hành game — không nhận tên thật hay số điện thoại.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam theo đúng trình tự thủ tục pháp lý. K123 Plus không tự nguyện cung cấp dữ liệu người dùng cho cơ quan nhà nước nếu không có yêu cầu chính thức.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hay mua lại công ty, dữ liệu người dùng có thể được chuyển giao cho bên nhận — với cam kết bên nhận phải tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

K123 Plus sử dụng cookie và công nghệ tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie đang được sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu giỏ cược và trạng thái game — không thể tắt vì nền tảng không hoạt động được nếu thiếu chúng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để cải thiện bố cục và tính năng. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie bảo mật: Phát hiện bot, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

K123 Plus không sử dụng cookie quảng cáo bên thứ ba, pixel theo dõi từ mạng quảng cáo hay bất kỳ công nghệ fingerprinting nào dùng để nhận dạng bạn trên các trang web khác ngoài nền tảng của chúng tôi.

Bạn có thể xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt. Tuy nhiên, xóa cookie cần thiết sẽ đăng xuất tài khoản và yêu cầu đăng nhập lại.

Hạ tầng kỹ thuật bảo mật dữ liệu tại K123 Plus được xây dựng theo nhiều lớp để đảm bảo rằng dù một lớp có vấn đề, các lớp còn lại vẫn bảo vệ được dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 — phiên bản mới nhất của giao thức SSL. Dữ liệu được mã hóa hoàn toàn trong quá trình truyền từ thiết bị đến máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu gốc. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (principle of least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra penetration test và vulnerability assessment ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo thời gian thực tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo tính liên tục của dịch vụ trong trường hợp sự cố.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà K123 Plus đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@k123plus.com với tiêu đề "Yêu cầu về dữ liệu cá nhân" — thời gian phản hồi tối đa 30 ngày làm việc.