Chính Sách Bảo Mật
Dữ Liệu kl991

1. Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ của kl991, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau đây. Toàn bộ việc thu thập đều dựa trên cơ sở hợp pháp: sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, hoặc tuân thủ nghĩa vụ pháp lý.

1.1. Dữ liệu nhận dạng và liên lạc

• Họ và tên đầy đủ: để xác minh danh tính và cá nhân hóa trải nghiệm.
• Ngày tháng năm sinh: để xác minh bạn đủ 18 tuổi theo quy định.
• Địa chỉ email: để gửi thông báo tài khoản, xác nhận giao dịch và hỗ trợ khách hàng.
• Số điện thoại: để xác thực hai lớp (2FA) và hỗ trợ khẩn cấp.
• Địa chỉ cư trú: để xác minh địa chỉ theo yêu cầu KYC khi cần thiết.
• Số Căn cước công dân / Chứng minh nhân dân: chỉ khi yêu cầu xác minh danh tính đầy đủ trước khi rút tiền lớn.

1.2. Dữ liệu tài chính và giao dịch

• Thông tin phương thức thanh toán đã đăng ký (tên tài khoản, số tài khoản ẩn — không lưu trữ mã PIN/OTP).
• Lịch sử nạp tiền, rút tiền và các giao dịch trong tài khoản.
• Lịch sử đặt cược, kết quả trò chơi và tiền thắng/thua.

1.3. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên chơi.
• Các trang đã xem, tính năng đã sử dụng và hành vi điều hướng trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 4).

---

2. Mục Đích Sử Dụng Dữ Liệu

kl991 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích này mà không có sự đồng ý bổ sung.

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cược và cá nhân hóa giao diện người dùng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi và phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Tiếp nhận và giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo quan trọng về tài khoản.
• Tiếp thị có chọn lọc: Chỉ với sự đồng ý rõ ràng của bạn — gửi thông tin về khuyến mãi, ưu đãi và sản phẩm mới phù hợp.
• Phân tích và cải thiện: Hiểu cách người chơi sử dụng nền tảng để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

---

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kl991 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

3.1. Đối tác dịch vụ (Data Processors)

Chúng tôi làm việc với các đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi được cấp phép, dịch vụ lưu trữ đám mây bảo mật, và nền tảng phân tích dữ liệu ẩn danh. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của kl991.

3.2. Nghĩa vụ pháp lý

kl991 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong khuôn khổ điều tra gian lận tài chính và rửa tiền theo quy định của pháp luật Việt Nam.

3.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — tuy nhiên bên tiếp nhận sẽ bị ràng buộc bởi các điều khoản bảo mật dữ liệu tương đương.

---

4. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website kl991. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

4.1. Các loại cookie kl991 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn. Tăng cường tiện lợi khi sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để cải thiện giao diện và hiệu suất.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — cho phép hiển thị nội dung phù hợp với sở thích của bạn.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của kl991. Khi truy cập lần đầu, hệ thống sẽ hiển thị thông báo đồng ý cookie để bạn lựa chọn.

---

5. Bảo Mật Dữ Liệu

kl991 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa dữ liệu truyền: Giao thức TLS/SSL 256-bit bảo vệ mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, tuân theo nguyên tắc tối thiểu đặc quyền.
• Xác thực hai lớp (2FA): Khả dụng cho mọi tài khoản người chơi và bắt buộc cho truy cập nội bộ của nhân viên.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập và theo dõi bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Đánh giá và kiểm thử thâm nhập (penetration testing) được thực hiện thường xuyên bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ an toàn tại nhiều địa điểm để đảm bảo tính liên tục.

---

6. Quyền Của Người Dùng

Với tư cách là người chơi tại kl991, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. kl991 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực thi các quyền này một cách dễ dàng và nhanh chóng.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của kl991 qua:

• Email: support@kl991.onl với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
• Live Chat: Trên website kl991, hoạt động 24/7.
• Zalo / Telegram: Qua kênh hỗ trợ chính thức của kl991.

kl991 sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp liên quan đến nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch), quyền xóa dữ liệu có thể bị giới hạn một phần.

---

7. Thời Gian Lưu Trữ Dữ Liệu

kl991 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày giải quyết xong yêu cầu.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố.
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên kết thúc hoặc theo thời hạn hiệu lực của cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về danh tính cụ thể.

---

8. Cập Nhật Chính Sách Bảo Mật

kl991 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy trình vận hành, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ kl991 ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của tài khoản.
• Thông báo trong ứng dụng (nếu có) khi người dùng đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ kl991 sau ngày chính sách mới có hiệu lực được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Mọi thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ kl991 qua:
Email: support@kl991.onl — Hỗ trợ 24/7 qua Live Chat, Zalo và Telegram.