Chính Sách Bảo Mật kl997

Điều 1

Phạm Vi Áp Dụng & Đối Tượng Thu Thập

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của kl997 tại tên miền kl997.bid và các tên miền phụ liên quan. Chính sách này điều chỉnh cách kl997 thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ — bao gồm đăng ký tài khoản, nạp/rút tiền, tham gia trò chơi và liên hệ hỗ trợ.

Bằng cách sử dụng dịch vụ kl997, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo các điều khoản được mô tả dưới đây. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Điều 2

Thông Tin kl997 Thu Thập

kl997 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

(a) Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, địa chỉ thường trú, số điện thoại di động, địa chỉ email.

(b) Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng thụ hưởng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp và rút tiền. kl997 không lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ — chỉ lưu thông tin cần thiết để xác minh danh tính giao dịch.

(c) Dữ liệu hoạt động: Lịch sử đăng nhập, địa chỉ IP, thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt), vị trí địa lý gần đúng, lịch sử giao dịch nạp/rút tiền, lịch sử cược và kết quả trò chơi.

(d) Dữ liệu kỹ thuật: Cookie, token phiên đăng nhập, dữ liệu nhật ký hệ thống (log files), và các thông số hiệu suất kỹ thuật nhằm phục vụ việc cải thiện chất lượng dịch vụ.

(e) Thông tin liên lạc: Nội dung tin nhắn trao đổi với bộ phận hỗ trợ khách hàng kl997 qua mọi kênh liên lạc (email, live chat).

Điều 3

Mục Đích Sử Dụng Thông Tin

kl997 sử dụng thông tin thu thập được cho các mục đích sau:

— Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, xác minh danh tính theo quy trình KYC, cung cấp dịch vụ hỗ trợ khách hàng.

— Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản sử dụng. Theo dõi hoạt động tài khoản bất thường để bảo vệ tài sản của người chơi.

— Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất nền tảng và trải nghiệm người chơi tổng thể.

— Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý, phản hồi các yêu cầu từ cơ quan có thẩm quyền khi có căn cứ pháp lý hợp lệ.

— Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông báo này. Người dùng có thể huỷ đăng ký nhận thông báo bất kỳ lúc nào.

Điều 4

Chia Sẻ Thông Tin Với Bên Thứ Ba

kl997 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, kl997 có thể chia sẻ một số thông tin cần thiết trong các trường hợp sau:

(a) Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

(b) Nhà cung cấp dịch vụ kỹ thuật: Thông tin kỹ thuật ẩn danh có thể được chia sẻ với các nhà cung cấp hạ tầng công nghệ phục vụ vận hành nền tảng (hosting, CDN, bảo mật). Các nhà cung cấp này không được phép sử dụng dữ liệu cho bất kỳ mục đích nào ngoài phạm vi hợp đồng.

(c) Yêu cầu pháp lý: kl997 có thể tiết lộ thông tin nếu được yêu cầu theo lệnh của toà án hoặc cơ quan thực thi pháp luật có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của kl997 và người dùng.

(d) Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao — nhưng chỉ theo các điều kiện bảo mật tương đương hoặc cao hơn chính sách hiện tại.

Điều 5

Cookie & Công Nghệ Theo Dõi

kl997 sử dụng cookie và các công nghệ theo dõi tương tự nhằm nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie kl997 sử dụng bao gồm:

Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo các tính năng bảo mật hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên sử dụng, lỗi kỹ thuật gặp phải) nhằm cải thiện chất lượng dịch vụ.

Cookie tuỳ chỉnh: Ghi nhớ tuỳ chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hoá khác của người dùng.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng kl997.

Điều 6

Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

kl997 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân người dùng:

— Mã hoá truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của người dùng và máy chủ kl997 được mã hoá bằng giao thức TLS/SSL 256-bit — tương đương tiêu chuẩn bảo mật của các ngân hàng thương mại lớn tại Việt Nam.

— Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá bằng thuật toán bcrypt/AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều — ngay cả nhân viên kl997 cũng không thể đọc mật khẩu của bạn.

— Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền với vai trò công việc cụ thể mới có quyền truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm soát theo nguyên tắc tối thiểu đặc quyền (least privilege).

— Kiểm tra bảo mật định kỳ: kl997 thực hiện kiểm tra bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục lỗ hổng bảo mật kịp thời.

— Xác thực đa lớp: Hệ thống hỗ trợ xác thực hai yếu tố (2FA/OTP) qua số điện thoại đã đăng ký để tăng cường bảo mật tài khoản.

Điều 7

Thời Gian Lưu Trữ Dữ Liệu

kl997 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được nêu trong chính sách này, hoặc theo yêu cầu pháp lý:

— Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.

— Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.

— Nhật ký giao dịch: Lưu giữ 7 năm theo thông lệ tài chính và yêu cầu chống rửa tiền.

— Dữ liệu liên lạc hỗ trợ: Lưu giữ 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá sao cho không thể liên kết trở lại với cá nhân cụ thể.

Điều 8

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại kl997:

• 👁️
  Quyền truy cập Yêu cầu kl997 cung cấp bản sao toàn bộ dữ liệu cá nhân mà kl997 đang lưu giữ về bạn.
• ✏️
  Quyền chỉnh sửa Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• 🗑️
  Quyền xoá dữ liệu Yêu cầu xoá dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• ⏸️
  Quyền hạn chế xử lý Yêu cầu kl997 tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• 📦
  Quyền di chuyển dữ liệu Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• 🚫
  Quyền phản đối Phản đối việc kl997 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản kèm bằng chứng xác minh danh tính về địa chỉ [email protected]. kl997 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Điều 9

Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa kl997 và người dùng. Để bảo vệ tối đa tài khoản của mình, kl997 khuyến nghị người chơi thực hiện các biện pháp sau:

— Mật khẩu mạnh: Sử dụng tổ hợp ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng thông tin dễ đoán như ngày sinh, số điện thoại hay tên thật.

— Kích hoạt OTP: Bật xác thực hai lớp qua số điện thoại đã đăng ký để tăng thêm một lớp bảo vệ cho tài khoản.

— Không chia sẻ thông tin đăng nhập: Tuyệt đối không cung cấp tên đăng nhập, mật khẩu hoặc mã OTP cho bất kỳ ai — kể cả nhân viên kl997 (nhân viên hỗ trợ kl997 sẽ không bao giờ yêu cầu mật khẩu của bạn).

— Đăng xuất sau mỗi phiên: Luôn đăng xuất tài khoản sau khi sử dụng, đặc biệt trên thiết bị dùng chung hoặc mạng Wi-Fi công cộng.

— Báo cáo ngay khi nghi ngờ: Liên hệ ngay [email protected] nếu phát hiện hoạt động bất thường hoặc nghi ngờ tài khoản bị xâm phạm. kl997 sẽ xử lý ưu tiên các trường hợp bảo mật khẩn cấp trong vòng 2 giờ.

Điều 10

Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất, một số dữ liệu của người dùng có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, kl997 đảm bảo rằng:

— Việc chuyển dữ liệu quốc tế chỉ diễn ra với các đối tác đã ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt, đảm bảo mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.

— Dữ liệu được mã hoá trong suốt quá trình truyền tải xuyên biên giới.

— kl997 duy trì quyền kiểm soát và chịu trách nhiệm pháp lý đối với toàn bộ dữ liệu người dùng, bất kể dữ liệu đó được lưu trữ ở đâu.

Nếu bạn có lo ngại về việc dữ liệu của mình được xử lý ở nước ngoài, vui lòng liên hệ [email protected] để được giải thích chi tiết.

Điều 11

Xử Lý Sự Cố Bảo Mật & Thông Báo Vi Phạm

Dù đã áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, kl997 cam kết thực hiện quy trình sau:

Bước 1 — Phát hiện & Cô lập (0-4 giờ): Đội ngũ kỹ thuật kl997 xác định phạm vi sự cố, cô lập vùng bị ảnh hưởng và ngừng ngay mọi truy cập trái phép.

Bước 2 — Đánh giá & Khắc phục (4-24 giờ): Phân tích nguyên nhân, đánh giá mức độ ảnh hưởng và triển khai các biện pháp khắc phục khẩn cấp.

Bước 3 — Thông báo người dùng (trong vòng 72 giờ): Thông báo cho toàn bộ người dùng bị ảnh hưởng qua email hoặc thông báo nổi bật trên nền tảng, bao gồm: loại dữ liệu bị ảnh hưởng, phạm vi ảnh hưởng, các biện pháp kl997 đã thực hiện và hướng dẫn bảo vệ tài khoản người dùng.

Bước 4 — Báo cáo & Cải tiến: Lập báo cáo đầy đủ về sự cố và triển khai các cải tiến bảo mật để ngăn ngừa tái diễn.

Điều 12

Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ kl997 chỉ dành cho người từ 21 tuổi trở lên. kl997 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình dưới 21 tuổi đã cung cấp thông tin cá nhân cho kl997, vui lòng liên hệ ngay [email protected]. kl997 sẽ xoá ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản sau khi xác minh.

kl997 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và KYC nhằm ngăn chặn người chưa đủ tuổi tham gia nền tảng. Xem thêm tại trang Chơi có trách nhiệm.

Điều 13

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của kl997, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

Email: [email protected]
Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
Giờ hỗ trợ: 24/7 — Tất cả các ngày trong năm (ICT, UTC+7).

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp đầy đủ: tên tài khoản đã đăng ký, loại yêu cầu cụ thể, và bằng chứng xác minh danh tính để kl997 có thể xử lý nhanh chóng và chính xác.

Điều 14

Hiệu Lực & Cập Nhật Chính Sách

Chính sách bảo mật này có hiệu lực kể từ ngày 01/01/2026 và thay thế toàn bộ các phiên bản trước đó. kl997 có quyền cập nhật chính sách này bất kỳ lúc nào để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến công nghệ.

Khi có thay đổi quan trọng, kl997 sẽ:
(a) Đăng thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
(b) Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
(c) Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.

Việc người dùng tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, người dùng có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước khi chính sách mới có hiệu lực.