1.1 Chủ thể kiểm soát dữ liệu: Chính sách bảo mật này được ban hành bởi king8, đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ king8.biz. Khi đề cập đến "king8", "chúng tôi", "của chúng tôi" trong văn bản này, đều có nghĩa là đơn vị vận hành nền tảng king8 và các tên miền liên kết chính thức.
1.2 Đối tượng áp dụng: Chính sách này áp dụng cho tất cả cá nhân sử dụng dịch vụ king8, bao gồm: người đã đăng ký tài khoản thành viên, người truy cập website king8.biz mà chưa đăng ký, người liên hệ với bộ phận CSKH, và bất kỳ người nào tương tác với nền tảng của chúng tôi theo bất kỳ hình thức nào.
1.3 Cam kết tuân thủ: king8 cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân. Chúng tôi áp dụng các nguyên tắc: tính hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật.
king8 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:
| Loại Dữ Liệu | Thông Tin Cụ Thể | Nguồn Thu Thập |
|---|---|---|
| Dữ liệu định danh | Họ tên, ngày sinh, số CCCD/hộ chiếu, quốc tịch | Người dùng cung cấp khi đăng ký / xác minh KYC |
| Dữ liệu liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Người dùng cung cấp khi đăng ký |
| Dữ liệu tài chính | Số tài khoản ngân hàng, số ví MoMo/ZaloPay, lịch sử giao dịch | Người dùng cung cấp khi nạp/rút tiền |
| Dữ liệu hành vi | Lịch sử cược, trò chơi đã chơi, thời gian hoạt động | Hệ thống ghi nhận tự động |
| Dữ liệu thiết bị | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động qua cookies và log hệ thống |
| Dữ liệu liên lạc CSKH | Nội dung chat, email, phản hồi và khiếu nại | Người dùng cung cấp khi liên hệ hỗ trợ |
2.1 Dữ liệu nhạy cảm: king8 không thu thập các loại dữ liệu đặc biệt nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, ngoại trừ trường hợp bắt buộc theo quy định pháp luật.
2.2 Dữ liệu từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) hoặc cơ sở dữ liệu phòng chống gian lận để đối chiếu và xác minh thông tin người dùng.
king8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:
- Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút tiền, cung cấp trải nghiệm chơi game và cá cược trực tiếp.
- Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc nhằm đảm bảo tuân thủ quy định về độ tuổi (18+) và phòng chống rửa tiền.
- Xử lý thanh toán: Xác thực và xử lý các giao dịch tài chính, đối chiếu thông tin tài khoản ngân hàng/ví điện tử.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng khuyến mãi và các vi phạm khác.
- Cải thiện dịch vụ: Phân tích dữ liệu hành vi (đã ẩn danh hóa) để nâng cao trải nghiệm người dùng, cải thiện giao diện và tối ưu hóa đề xuất game.
- Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
- Hỗ trợ khách hàng: Tiếp nhận và xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và tư vấn liên quan đến tài khoản.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.
king8 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
4.1 Thực hiện hợp đồng: Khi bạn đăng ký tài khoản king8 và chấp nhận Điều khoản sử dụng, việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng – cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
4.2 Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của king8, bao gồm phát hiện gian lận, cải thiện bảo mật hệ thống và phân tích kinh doanh, với điều kiện không xâm phạm quyền và tự do cơ bản của người dùng.
4.3 Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật, ví dụ: lưu trữ hồ sơ giao dịch theo quy định kế toán, cung cấp thông tin cho cơ quan nhà nước theo lệnh của cơ quan có thẩm quyền.
4.4 Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông báo tiếp thị và phân tích hành vi phục vụ cá nhân hóa trải nghiệm, king8 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
king8 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:
5.1 Nhà cung cấp dịch vụ: Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác vận hành dịch vụ, bao gồm: nhà cung cấp game (Evolution Gaming, Pragmatic Live, v.v.), cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ xử lý dữ liệu theo chỉ thị của king8.
5.2 Yêu cầu pháp lý: Khi có lệnh hợp lệ từ cơ quan nhà nước có thẩm quyền (tòa án, cơ quan điều tra, v.v.), king8 có nghĩa vụ cung cấp dữ liệu theo quy định của pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này khi được pháp luật cho phép.
5.3 Phòng chống gian lận: Trong một số trường hợp, king8 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc tổ chức ngành để bảo vệ hệ sinh thái cá cược trực tuyến khỏi các hành vi lừa đảo, rửa tiền.
5.4 Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa với điều kiện bên nhận phải cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách hiện tại của king8.
6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập king8.biz. Chúng giúp nền tảng nhận ra thiết bị của bạn, lưu tùy chọn và phân tích cách sử dụng để cải thiện dịch vụ.
6.2 Các loại cookie king8 sử dụng:
- Cookie bắt buộc: Cần thiết để trang web hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản, xử lý thanh toán. Không thể tắt loại này.
- Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian ở lại, v.v.) để cải thiện trải nghiệm.
- Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân khác.
- Cookie bảo mật: Phát hiện đăng nhập bất thường, bảo vệ chống CSRF và các tấn công bảo mật phổ biến khác.
6.3 Kiểm soát cookie: Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng king8, bao gồm việc duy trì trạng thái đăng nhập.
king8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:
| Loại Dữ Liệu | Thời Gian Lưu Trữ | Lý Do |
|---|---|---|
| Dữ liệu tài khoản hoạt động | Suốt thời gian tài khoản còn hoạt động | Cần thiết để cung cấp dịch vụ |
| Hồ sơ giao dịch tài chính | 10 năm kể từ ngày giao dịch | Quy định kế toán và AML |
| Hồ sơ KYC | 5 năm sau khi đóng tài khoản | Tuân thủ quy định nhận diện khách hàng |
| Log bảo mật và đăng nhập | 2 năm | Điều tra sự cố bảo mật |
| Lịch sử chat CSKH | 3 năm | Giải quyết tranh chấp |
| Dữ liệu cookie phân tích | 12 tháng | Phân tích hành vi người dùng |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục lại danh tính người dùng.
king8 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:
8.1 Bảo mật kỹ thuật: Mã hóa TLS 1.3 / SSL 256-bit cho mọi truyền dữ liệu; mã hóa AES-256 cho dữ liệu lưu trữ; băm mật khẩu với bcrypt (work factor 12+); hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF); kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.
8.2 Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên king8 chỉ được truy cập dữ liệu cần thiết cho công việc. Mọi truy cập vào hệ thống dữ liệu đều được ghi log và kiểm tra định kỳ. Xác thực đa yếu tố bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu nhạy cảm.
8.3 An toàn tổ chức: Đào tạo bảo mật dữ liệu định kỳ cho toàn bộ nhân viên; cam kết bảo mật thông tin trong hợp đồng lao động; quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ.
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại king8:
Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi lưu giữ về bạn.
Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
Yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép.
Yêu cầu hạn chế xử lý dữ liệu trong khi điều tra khiếu nại.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được.
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp.
Cách thực hiện quyền: Gửi yêu cầu tới CSKH king8 qua live chat hoặc email [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU] – Tên đăng nhập – Loại yêu cầu". Chúng tôi sẽ xác nhận tiếp nhận trong vòng 24 giờ và xử lý trong vòng 15 ngày làm việc. Một số yêu cầu có thể bị từ chối nếu trái với nghĩa vụ pháp lý của king8.
10.1 Phạm vi chuyển giao: Do bản chất của dịch vụ cá cược trực tuyến, một số dữ liệu người dùng có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp game quốc tế (Evolution Gaming, Pragmatic Live) hay hạ tầng đám mây.
10.2 Biện pháp bảo vệ: Khi chuyển dữ liệu ra nước ngoài, king8 đảm bảo áp dụng các biện pháp bảo vệ phù hợp: ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận, đảm bảo bên nhận ở quốc gia có mức độ bảo vệ dữ liệu tương đương, hoặc lấy sự đồng ý rõ ràng của người dùng.
10.3 Quyền biết: Bạn có thể liên hệ CSKH king8 để biết thêm thông tin về các quốc gia mà dữ liệu của bạn có thể được chuyển đến và các biện pháp bảo vệ tương ứng.
11.1 Xác minh độ tuổi: king8 yêu cầu xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bằng giấy tờ tùy thân bất kỳ lúc nào. Tài khoản phát hiện vi phạm độ tuổi sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ được xử lý theo quy định pháp luật về bảo vệ trẻ em.
11.2 Phụ huynh và người giám hộ: Nếu bạn phát hiện con em hoặc người được giám hộ đang sử dụng trái phép dịch vụ king8, vui lòng liên hệ ngay với CSKH để yêu cầu khóa tài khoản. Mọi dữ liệu của người dưới 18 tuổi sẽ được xóa ngay sau khi được xác nhận.
12.1 Nghĩa vụ AML: king8 có nghĩa vụ pháp lý thực hiện các biện pháp phòng chống rửa tiền và tài trợ khủng bố (AML/CFT). Trong khuôn khổ này, chúng tôi thu thập và xử lý dữ liệu giao dịch để phát hiện các hành vi đáng ngờ.
12.2 Báo cáo bắt buộc: Trong một số trường hợp, pháp luật yêu cầu king8 phải báo cáo các giao dịch hoặc hoạt động đáng ngờ cho cơ quan nhà nước có thẩm quyền mà không cần thông báo cho người dùng liên quan (do nghĩa vụ bảo mật thông tin báo cáo). Đây là nghĩa vụ pháp lý bắt buộc và không phải vi phạm chính sách bảo mật này.
12.3 Xác minh danh tính nâng cao (EDD): Đối với các tài khoản có giao dịch lớn hoặc có rủi ro cao, king8 có thể yêu cầu thêm tài liệu xác minh nguồn gốc tiền. Điều này là yêu cầu pháp lý và từ chối cung cấp thông tin có thể dẫn đến tạm khóa tài khoản.
13.1 Quyền cập nhật: king8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến thực hành bảo mật. Ngày hiệu lực sẽ được cập nhật ở đầu tài liệu này.
13.2 Thông báo thay đổi trọng yếu: Đối với các thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu của bạn, king8 sẽ thông báo qua email và/hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp thuận chính sách mới.
13.3 Lưu trữ phiên bản cũ: Tất cả các phiên bản chính sách trước đều được lưu trữ và có thể cung cấp theo yêu cầu hợp lệ nhằm phục vụ giải quyết tranh chấp liên quan đến thời điểm áp dụng.
14.1 Liên hệ bộ phận bảo mật dữ liệu: Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, vui lòng liên hệ:
- Live chat: Trực tiếp trên nền tảng king8.biz (phản hồi trong 5 phút)
- Email: [email protected] – tiêu đề "[BẢO MẬT DỮ LIỆU] – Tên đăng nhập – Nội dung"
14.2 Thời gian xử lý: Yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xác nhận tiếp nhận trong 24 giờ và xử lý trong vòng 15 ngày làm việc. Khiếu nại về vi phạm bảo mật sẽ được ưu tiên xử lý trong vòng 72 giờ.
14.3 Báo cáo với cơ quan nhà nước: Nếu bạn không hài lòng với cách king8 xử lý yêu cầu hoặc khiếu nại của bạn, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.