Bảo Vệ Thông Tin
Cá Nhân Của Bạn Là
Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng km938, bao gồm người đã đăng ký tài khoản và người dùng ẩn danh chỉ duyệt web. Phạm vi áp dụng bao gồm:

• Trang web km938.io và tất cả các trang con, trang danh mục trò chơi, trang khuyến mãi và trang hỗ trợ thuộc hệ thống km938.
• Ứng dụng di động km938 (nếu có) trên các nền tảng iOS và Android.
• Mọi thông tin liên lạc giữa bạn và km938 qua email, Live Chat, Telegram, Zalo hoặc các kênh hỗ trợ khác.
• Dữ liệu phát sinh trong quá trình thực hiện giao dịch tài chính, đặt cược và sử dụng các tính năng của nền tảng.

km938 thu thập thông tin cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng nền tảng.

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Xác minh danh tính (KYC): Số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh chân dung xác minh — chỉ được yêu cầu khi cần thiết theo quy định phòng chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử MoMo, ZaloPay, VNPay — được mã hóa và không bao giờ lưu trữ ở dạng văn bản thô.
• Nội dung liên lạc: Các tin nhắn bạn gửi qua Live Chat, email hỗ trợ hoặc biểu mẫu phản hồi, được lưu trữ phục vụ mục đích giải quyết khiếu nại và cải thiện dịch vụ.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và phiên bản ứng dụng — dùng để tối ưu hiển thị và phát hiện gian lận.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian dừng lại, trò chơi bạn chơi, lịch sử đặt cược và tần suất sử dụng — dùng để cá nhân hóa trải nghiệm.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 06 về chính sách cookie của chúng tôi.

km938 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn vượt ra ngoài những mục đích này mà không có sự đồng ý rõ ràng từ phía bạn:

• Vận hành tài khoản: Xác minh danh tính, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp quyền truy cập vào các dịch vụ trò chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ hỗ trợ kỹ thuật kịp thời qua Live Chat, email và các kênh liên lạc khác.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và sử dụng trái phép theo các nghĩa vụ pháp lý hiện hành.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của từng người chơi.
• Thông báo & marketing: Gửi thông báo về khuyến mãi, cập nhật hệ thống và tin tức quan trọng — chỉ khi bạn đồng ý nhận thông tin marketing.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền và thực hiện nghĩa vụ theo quy định pháp luật Việt Nam.

km938 không bao giờ bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay và ngân hàng nhận thông tin thanh toán cần thiết tối thiểu để hoàn tất giao dịch an toàn.
• Nhà cung cấp trò chơi: Các studio và nhà cung cấp phần mềm trò chơi có thể nhận ID phiên ẩn danh để hiển thị lịch sử chơi — không bao gồm thông tin nhận dạng cá nhân.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ đám mây, hạ tầng máy chủ và bảo mật ký hợp đồng xử lý dữ liệu (DPA) ràng buộc pháp lý với km938.
• Cơ quan nhà nước: km938 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

km938 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ km938 được mã hóa hoàn toàn, ngăn chặn nghe lén và tấn công trung gian (MITM).
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập đa lớp: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, với nhật ký kiểm toán (audit log) đầy đủ mọi hành động truy cập.
• Xác thực hai yếu tố (2FA): km938 hỗ trợ và khuyến khích người chơi bật xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu t ự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật.

km938 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật của nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang xem nhiều nhất, thời gian trung bình...) giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như giao diện tối/sáng, ngôn ngữ ưu tiên và bố cục trò chơi yêu thích để hiển thị nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, xác minh thiết bị đã biết và ngăn chặn truy cập trái phép từ các vị trí địa lý không xác định.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được km938 lưu trữ và xử lý:

Dịch vụ km938 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. km938 nghiêm túc áp dụng các biện pháp sau để bảo vệ người chưa thành niên:

• km938 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Mọi tài khoản được đăng ký bởi người chưa đủ tuổi sẽ bị chấm dứt ngay khi phát hiện.
• Quy trình xác minh tuổi được thực hiện tại thời điểm đăng ký và trong quá trình xác minh danh tính KYC, sử dụng giấy tờ tùy thân có ảnh do cơ quan nhà nước cấp.
• Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên km938, vui lòng liên hệ ngay với chúng tôi qua Live Chat để chúng tôi có thể xử lý và xóa tài khoản đó lập tức.

km938 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Hồ sơ giao dịch: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Nhật ký liên lạc hỗ trợ: Lưu trữ trong 2 năm kể từ lần liên lạc cuối cùng để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie & phân tích: Cookie phiên xóa tự động khi bạn đóng trình duyệt. Cookie lâu dài tự động hết hạn sau tối đa 13 tháng.
• Dữ liệu marketing: Xóa khỏi danh sách gửi thư trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin quảng cáo.

km938 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách để bạn dễ dàng nhận biết phiên bản mới nhất đang được áp dụng.
• Lưu giữ lịch sử các phiên bản chính sách cũ và cung cấp theo yêu cầu để bạn có thể so sánh những thay đổi đã được thực hiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách km938 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat 24/7: Kênh nhanh nhất — phản hồi trong vòng 2 phút, khả dụng mọi lúc trực tiếp từ giao diện nền tảng km938.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý trong vòng 72 giờ.
• Telegram & Zalo: Kênh hỗ trợ bổ sung dành cho người dùng tại Việt Nam, hoạt động trong giờ hành chính và ngoài giờ hàng ngày.

km938 cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp đòi hỏi xác minh danh tính hoặc xem xét pháp lý, thời gian xử lý có thể kéo dài nhưng sẽ không vượt quá 60 ngày và chúng tôi sẽ thông báo trước cho bạn.