Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật KM98
Dữ Liệu Của Bạn, Quyền Của Bạn

Tại km98, bảo vệ quyền riêng tư của người dùng là ưu tiên không thể thỏa hiệp. Chính sách này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng để làm gì, bảo vệ như thế nào và quyền của bạn với toàn bộ thông tin đó.

Cập nhật: 01/06/2025
Phiên bản: 3.1
Ngôn ngữ: Tiếng Việt
Áp dụng: km98.ws

km98
Cam kết cốt lõi của km98

km98 không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba. Mọi thông tin thu thập đều phục vụ một trong các mục đích hợp pháp được liệt kê rõ ràng trong chính sách này. Bạn luôn có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của mình.

1

Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách km98 (vận hành tại km98.ws) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ trên nền tảng. Chúng tôi xử lý dữ liệu theo các nguyên tắc bảo mật quốc tế, bao gồm GDPR (Quy định bảo vệ dữ liệu chung của EU) và các tiêu chuẩn bảo mật ngành cá cược trực tuyến.

Chính sách này áp dụng cho toàn bộ dịch vụ của km98 bao gồm website km98.ws, ứng dụng di động iOS và Android, dịch vụ hỗ trợ khách hàng và mọi giao tiếp qua email hoặc kênh liên lạc khác.

Bằng cách đăng ký và sử dụng dịch vụ của km98, bạn xác nhận rằng bạn đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

Chính sách này được viết bằng tiếng Việt để đảm bảo người dùng Việt Nam hiểu rõ quyền lợi của mình. Trong trường hợp có tranh chấp về diễn giải, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2

Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản km98, bạn cung cấp cho chúng tôi một số loại thông tin cá nhân nhất định:

Loại dữ liệu Ví dụ cụ thể Bắt buộc?
Thông tin định danh Họ tên đầy đủ, ngày sinh, số CCCD/CMND Có – cho KYC
Thông tin liên lạc Địa chỉ email, số điện thoại Có – để đăng ký
Thông tin tài chính Số ví điện tử (MoMo, ZaloPay...), lịch sử giao dịch Có – để thanh toán
Tài liệu xác minh Ảnh CCCD hai mặt, ảnh selfie xác nhận Có – cho KYC đầy đủ
Hồ sơ tùy chọn Ảnh đại diện, tên hiển thị, tùy chọn ngôn ngữ Không

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ km98, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo nền tảng hoạt động ổn định và an toàn:

  • Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố)
  • Loại thiết bị, hệ điều hành và phiên bản trình duyệt
  • Thời gian truy cập, trang đã xem và thời lượng phiên
  • Lịch sử cược và kết quả trò chơi (phục vụ tranh chấp và tuân thủ pháp lý)
  • Nhật ký đăng nhập bao gồm thành công, thất bại và địa điểm

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, km98 có thể nhận thông tin từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để xác nhận tính chính xác của thông tin bạn cung cấp. Dữ liệu này chỉ được dùng cho mục đích xác minh và tuân thủ quy định AML/KYC.

km98
3

Mục Đích Sử Dụng Dữ Liệu

km98 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể. Chúng tôi không bao giờ dùng dữ liệu của bạn ngoài các mục đích đã công bố dưới đây:

  • Cung cấp và vận hành dịch vụ: Xử lý tài khoản, giao dịch tài chính, hỗ trợ trò chơi và dịch vụ khách hàng.
  • Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi và chống rửa tiền (AML).
  • Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, đa tài khoản và lạm dụng hệ thống.
  • Liên lạc với bạn: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và trải nghiệm người dùng.
  • Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý, xử lý tranh chấp và báo cáo pháp lý.
Về email marketing

km98 chỉ gửi email khuyến mãi nếu bạn đã đăng ký nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng link "Hủy đăng ký" ở cuối mỗi email hoặc qua phần cài đặt tài khoản.

4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

km98 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn để kiếm lợi nhuận. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

Đối tượng nhận dữ liệu Lý do chia sẻ Phạm vi dữ liệu
Nhà cung cấp thanh toán
MoMo, ZaloPay, Ngân hàng
Xử lý nạp/rút tiền Tên, số tài khoản, giá trị giao dịch
Đối tác xác minh KYC
Dịch vụ định danh điện tử
Xác minh CCCD/độ tuổi Ảnh CCCD, ảnh selfie
Nhà cung cấp game
Pragmatic, Evolution…
Cung cấp trò chơi, giải quyết tranh chấp ID người chơi, lịch sử game (ẩn danh)
Cơ quan pháp luật
Theo yêu cầu hợp pháp
Tuân thủ lệnh tư pháp, điều tra AML Theo phạm vi lệnh cụ thể
Dịch vụ hạ tầng đám mây
Hosting, CDN bảo mật
Lưu trữ và vận hành hệ thống Dữ liệu được mã hóa, không đọc được

Tất cả đối tác của km98 đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ bảo mật thông tin theo tiêu chuẩn không thấp hơn chính sách này. km98 thường xuyên đánh giá lại các đối tác để đảm bảo tuân thủ liên tục.

5

Bảo Mật và Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

km98 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

  • Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
  • Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu, tài liệu KYC)
  • Hạ tầng máy chủ với tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS)
  • Kiểm toán bảo mật độc lập định kỳ và kiểm thử xâm nhập (penetration testing)
  • Kiểm soát quyền truy cập nội bộ theo nguyên tắc "chỉ cần biết" (need-to-know)

5.2 Thời hạn lưu trữ

Dữ liệu cá nhân chỉ được lưu giữ trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Dữ liệu tài chính và KYC phải lưu tối thiểu 5 năm theo quy định AML. Sau khi tài khoản bị đóng, dữ liệu không cần thiết sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

Sao lưu và phục hồi

Dữ liệu của km98 được sao lưu tự động hàng ngày và lưu trữ phân tán tại nhiều trung tâm dữ liệu. Trong trường hợp sự cố, hệ thống có thể phục hồi hoàn toàn trong vòng 4 giờ để đảm bảo không mất dữ liệu người dùng.

6

Cookie và Công Nghệ Theo Dõi

km98 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn, giúp hệ thống ghi nhớ tùy chọn và cải thiện hiệu suất.

Loại cookie Mục đích Thời hạn Bắt buộc?
Thiết yếu Duy trì phiên đăng nhập, bảo mật CSRF Phiên làm việc
Tùy chọn Nhớ ngôn ngữ, giao diện ưa thích 1 năm
Phân tích Đo lường hiệu suất trang, cải thiện UX (ẩn danh) 2 năm Không
Marketing Cá nhân hóa nội dung khuyến mãi trong km98 90 ngày Không

Bạn có thể quản lý cookie qua phần cài đặt trình duyệt hoặc bảng quản lý cookie của km98 trong phần cài đặt tài khoản. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. km98 không sử dụng cookie để theo dõi bạn trên các website bên ngoài.

7

Quyền Của Bạn Với Dữ Liệu Cá Nhân

Là người dùng của km98, bạn có các quyền sau đây với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email privacy@km98.ws:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân km98 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày.

Quyền chỉnh sửa

Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ. Nhiều thông tin có thể tự chỉnh sửa trong phần cài đặt tài khoản.

Quyền xóa

Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu km98 có nghĩa vụ pháp lý phải lưu giữ (tài chính, AML tối thiểu 5 năm).

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp. Yêu cầu này được thực hiện ngay lập tức.

Quyền di chuyển dữ liệu

Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển đến nhà cung cấp dịch vụ khác.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết hoặc bạn đã phản đối việc xử lý.

Thời gian phản hồi: km98 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trường hợp phức tạp có thể kéo dài thêm 60 ngày và chúng tôi sẽ thông báo trước.

km98
8

Trẻ Em và Giới Hạn Độ Tuổi

Dịch vụ của km98 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu giữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận tuổi và có thể bị yêu cầu cung cấp tài liệu xác minh. Nếu km98 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 30 ngày.

Nếu bạn nghi ngờ trẻ em đang dùng dịch vụ

Hãy liên hệ ngay với đội hỗ trợ km98 qua email support@km98.ws. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ. Bảo vệ trẻ em khỏi cờ bạc là trách nhiệm của toàn xã hội, và km98 nghiêm túc với vai trò của mình trong điều đó.

9

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với km98 qua các kênh sau:

  • Email bảo mật: privacy@km98.ws (Phản hồi trong 24 giờ)
  • Hỗ trợ chung: support@km98.ws
  • Live chat: Qua trang km98.ws, phản hồi trong 2 phút

Trong trường hợp phát hiện vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin của bạn, km98 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả về tính chất vi phạm và các biện pháp khắc phục đã được thực hiện.

Báo cáo lỗ hổng bảo mật có thưởng

km98 triển khai chương trình Bug Bounty dành cho các nhà nghiên cứu bảo mật phát hiện và báo cáo có trách nhiệm các lỗ hổng trên hệ thống. Liên hệ security@km98.ws để biết thêm chi tiết và mức thưởng.

Tài liệu pháp lý chính thức
km98 – Chính sách bảo mật và quyền riêng tư
Cập nhật lần cuối
01 tháng 06 năm 2025

Tại Sao Dữ Liệu Của Bạn An Toàn Tại KM98?

6 lớp bảo vệ mà km98 áp dụng để giữ thông tin của bạn luôn an toàn

Mã Hóa Đầu-Cuối SSL 256-bit

Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ km98 đều được mã hóa với chuẩn SSL 256-bit – tương đương chuẩn bảo mật ngân hàng quốc tế.

Chuẩn ngân hàng
Xác Thực Hai Lớp (2FA)

Tài khoản km98 hỗ trợ xác thực hai lớp qua SMS hoặc ứng dụng xác thực. Dù mật khẩu bị lộ, tài khoản vẫn được bảo vệ bởi lớp thứ hai.

Bật ngay trong cài đặt
Ẩn Danh Hóa Dữ Liệu Phân Tích

Dữ liệu hành vi dùng để cải thiện sản phẩm km98 được ẩn danh hóa hoàn toàn trước khi phân tích – không thể truy ngược về danh tính cá nhân.

Không nhận dạng được
Hạ Tầng Máy Chủ Phân Tán

Dữ liệu km98 được lưu trữ phân tán tại nhiều trung tâm dữ liệu, sao lưu tự động hàng ngày. Không có điểm thất bại duy nhất (single point of failure).

99.9% uptime
Kiểm Toán Bảo Mật Định Kỳ

km98 thực hiện kiểm toán bảo mật độc lập và kiểm thử xâm nhập ít nhất 2 lần/năm. Kết quả được sử dụng để liên tục cải thiện hệ thống bảo vệ.

Kiểm toán độc lập
Kiểm Soát Quyền Truy Cập Nội Bộ

Nhân viên km98 chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi log và giám sát để ngăn chặn rò rỉ nội bộ.

Nguyên tắc tối thiểu
Dữ liệu của bạn được bảo vệ

Chơi Tại KM98 – Yên Tâm Về Quyền Riêng Tư

km98 cam kết bảo vệ thông tin cá nhân của bạn với tiêu chuẩn cao nhất. Đăng ký tài khoản và trải nghiệm hơn 5.000 trò chơi với sự an tâm tuyệt đối.

SSL 256-bit Không bán dữ liệu Kiểm toán độc lập Hỗ trợ 24/7