Chính Sách Bảo Mật Thông Tin Người Dùng km58

Chính sách bảo mật này ("Chính sách") được ban hành bởi km58 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng km58 tại địa chỉ km58.tech, bao gồm phiên bản web và các ứng dụng di động chính thức của km58.

Chính sách này mô tả chi tiết cách km58 thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng trong phạm vi hoạt động của nền tảng. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ km58, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

km58 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ lợi ích hợp pháp của người dùng và nền tảng. Cụ thể, chúng tôi có thể thu thập các nhóm thông tin sau:

km58 sử dụng dữ liệu cá nhân của người dùng với các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng km58.
• Xác minh danh tính (KYC/AML): Thực hiện các quy trình xác minh bắt buộc theo yêu cầu về phòng chống rửa tiền và tài trợ khủng bố, tuân thủ quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp thông tin về tài khoản và giao dịch theo yêu cầu của người dùng.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi (dưới dạng tổng hợp, ẩn danh) để tối ưu hóa trải nghiệm người dùng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin quan trọng liên quan đến tài khoản của bạn — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của cơ quan chức năng Việt Nam và các nghĩa vụ pháp lý liên quan.

km58 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán được cấp phép (MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác) ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi có thể được chia sẻ với các đối tác cung cấp nội dung trò chơi theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan chức năng Việt Nam: km58 có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật, ví dụ trong trường hợp điều tra hình sự hoặc phòng chống rửa tiền.
• Đối tác kiểm toán độc lập: Các công ty kiểm toán bảo mật và đảm bảo công bằng trò chơi có thể truy cập dữ liệu kỹ thuật ẩn danh trong quá trình thực hiện kiểm toán định kỳ.

km58 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động ổn định và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie km58 sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, xác thực bảo mật và các tính năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thống kê truy cập ẩn danh (số lượt xem trang, thời gian trên trang, tỷ lệ thoát) để km58 cải thiện tốc độ và độ ổn định của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của người dùng giữa các phiên truy cập.
• Cookie phân tích: Giúp km58 hiểu cách người dùng tương tác với nền tảng để tối ưu hóa trải nghiệm. Dữ liệu được xử lý dưới dạng tổng hợp và ẩn danh.

km58 triển khai hệ thống bảo mật đa lớp, kết hợp công nghệ tiên tiến và quy trình vận hành chặt chẽ để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, rò rỉ hoặc phá hoại:

• Mã hóa truyền tải: Tất cả kết nối đến km58.tech sử dụng giao thức HTTPS với chứng chỉ TLS 1.3, đảm bảo dữ liệu được mã hóa hoàn toàn trong quá trình truyền tải giữa thiết bị của bạn và máy chủ km58.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu, ngay cả nhân viên km58 cũng không thể đọc được dữ liệu thô.
• Xác thực hai yếu tố (2FA): km58 cung cấp tính năng xác thực hai yếu tố cho tài khoản người dùng, thêm một lớp bảo vệ bổ sung ngoài mật khẩu thông thường.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng km58 được bảo vệ bởi tường lửa ứng dụng web (WAF) thế hệ mới và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát quyền truy cập nội bộ: Nhân viên km58 chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra thâm nhập định kỳ: km58 thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm để phát hiện và khắc phục các lỗ hổng bảo mật tiềm ẩn.
• Kế hoạch ứng phó sự cố: km58 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra rò rỉ dữ liệu nghiêm trọng, chúng tôi cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

km58 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng được người dùng. Việc xóa hoặc ẩn danh hóa được thực hiện theo quy trình tự động, được kiểm tra định kỳ bởi đội ngũ kỹ thuật km58.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP), người dùng km58 có các quyền cơ bản sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền yêu cầu km58 cung cấp thông tin về loại dữ liệu cá nhân chúng tôi đang lưu trữ, mục đích xử lý và các bên nhận dữ liệu của bạn.
• Quyền truy cập: Bạn có quyền yêu cầu cung cấp bản sao dữ liệu cá nhân của mình mà km58 đang lưu trữ trong thời hạn 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu km58 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc km58 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Việc hủy đăng ký nhận thông tin tiếp thị có thể thực hiện ngay trong email nhận được hoặc qua cài đặt tài khoản.
• Quyền thu hồi đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền thu hồi đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng km58 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại lên Bộ Công an Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Dịch vụ của km58 được thiết kế dành riêng cho người đủ 18 tuổi trở lên. km58 nghiêm cấm tuyệt đối việc đăng ký tài khoản hoặc sử dụng dịch vụ bởi người dưới 18 tuổi tại Việt Nam.

• Xác minh độ tuổi: km58 thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc. Tài khoản của người dưới 18 tuổi sẽ bị khóa ngay lập tức khi phát hiện và toàn bộ số dư sẽ được hoàn trả.
• Không thu thập dữ liệu trẻ em: km58 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức.
• Trách nhiệm của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản km58, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

km58 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước thông báo sau:

• Thông báo qua email: Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng.
• Thông báo trên nền tảng: Hiển thị thông báo nổi bật trên trang chủ km58.tech và trong phần tài khoản cá nhân của người dùng về nội dung thay đổi.
• Lưu trữ phiên bản lịch sử: Các phiên bản Chính sách cũ được lưu trữ và có thể cung cấp theo yêu cầu để người dùng so sánh với phiên bản hiện hành.
• Quyền từ chối: Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với sự chấp thuận của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách km58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau. Đội ngũ bảo vệ dữ liệu của km58 sẽ phản hồi trong thời gian sớm nhất:

• Email hỗ trợ bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân", phản hồi trong vòng 5 ngày làm việc
• Zalo hỗ trợ: km58.zalo — phục vụ từ 08:00 đến 23:00 hàng ngày, kể cả cuối tuần và ngày lễ
• Telegram: @km58support — hỗ trợ trực tiếp từ 08:00 đến 23:00 hàng ngày
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ phục vụ chính thức của km58 tại thị trường Việt Nam

km58 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và đúng thời hạn. Sự tin tưởng của người dùng là nền tảng cốt lõi trong triết lý vận hành của km58.