Chính Sách Bảo Mật Thông Tin Người Dùng k8us

1 Thông Tin Chúng Tôi Thu Thập

k8us thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, xác minh danh tính và sử dụng dịch vụ trên nền tảng:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Số CCCD/CMND hoặc hộ chiếu (chỉ thu thập trong quy trình xác minh KYC).
• Địa chỉ email và số điện thoại di động dùng để đăng ký tài khoản.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) để xử lý giao dịch nạp/rút tiền.
• Số điện thoại liên kết ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược trên nền tảng k8us.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị bạn sử dụng để truy cập k8us.
• Múi giờ thiết bị (thường là ICT, UTC+7 đối với người dùng Việt Nam).
• Dữ liệu cookie và phiên đăng nhập để duy trì trạng thái xác thực.
• Nhật ký hoạt động: thời gian đăng nhập, các trang đã truy cập, thao tác trong ứng dụng.

2 Mục Đích Sử Dụng Thông Tin

k8us sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch sau đây:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch nạp/rút tiền và vận hành các dịch vụ cá cược thể thao, casino live dealer, nổ hũ, đá gà và quyền anh trên k8us.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm Điều Khoản Sử Dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật thông qua đội ngũ tiếng Việt 24/7.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về xác minh danh tính (KYC) và chống rửa tiền (AML) theo tiêu chuẩn quốc tế.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để nâng cao trải nghiệm trên nền tảng k8us.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, bonus và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị lúc đăng ký.

k8us sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

k8us cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với các đối tác đã ký kết hợp đồng bảo mật nghiêm ngặt trong các trường hợp sau:

• Nhà cung cấp thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard) và ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino live dealer, nổ hũ và cá cược thể thao (Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác khác) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Yêu cầu pháp lý: k8us có thể tiết lộ thông tin theo yêu cầu bắt buộc từ cơ quan thực thi pháp luật có thẩm quyền khi có lệnh hợp pháp.
• Phòng chống gian lận: Chia sẻ thông tin với các hệ thống phát hiện gian lận và rửa tiền quốc tế để bảo vệ cộng đồng người chơi.

Tất cả các bên thứ ba nhận dữ liệu từ k8us đều phải cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn chính sách này.

4 Cookie & Công Nghệ Theo Dõi

k8us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn một số chức năng cơ bản của k8us. k8us không sử dụng cookie quảng cáo bên thứ ba để theo dõi hành vi của bạn trên các trang web khác.

5 Lưu Trữ & Bảo Vệ Dữ Liệu

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, CCCD/CMND) được mã hóa AES-256 trước khi lưu trữ.
• Truyền dữ liệu an toàn: Tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ k8us sử dụng giao thức HTTPS/TLS 1.3.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật: k8us thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ AML quốc tế). Dữ liệu phân tích ẩn danh được lưu tối đa 2 năm.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng k8us, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà k8us đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp k8us có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền bảo mật dữ liệu". k8us cam kết xử lý yêu cầu trong vòng 30 ngày làm việc.

7 Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Mặc dù k8us áp dụng các biện pháp bảo mật kỹ thuật mạnh mẽ, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. k8us khuyến nghị:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản k8us — không tái sử dụng mật khẩu từ các dịch vụ khác.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai. k8us tuyệt đối không bao giờ yêu cầu mật khẩu của bạn qua email, điện thoại hay chat.
• Đăng xuất khỏi tài khoản sau mỗi phiên, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị của người khác.
• Cảnh giác với các trang web giả mạo k8us — luôn kiểm tra URL chính xác là https://k8us.pro và chứng chỉ SSL hợp lệ.
• Báo cáo ngay cho k8us qua [email protected] nếu bạn nghi ngờ tài khoản bị truy cập trái phép.

k8us không chịu trách nhiệm về tổn thất phát sinh do người dùng tự để lộ thông tin đăng nhập hoặc bị lừa đảo bên ngoài nền tảng k8us chính thức.

8 Chính Sách Dành Cho Trẻ Em & Người Dưới 21 Tuổi

k8us là nền tảng giải trí trực tuyến chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi:

• Tài khoản sẽ bị đóng lập tức ngay khi phát hiện.
• Toàn bộ dữ liệu cá nhân của người dùng đó sẽ bị xóa hoàn toàn khỏi hệ thống.
• Mọi giao dịch tài chính liên quan sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 21 tuổi đang sử dụng dịch vụ k8us, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được hỗ trợ khẩn cấp.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành dịch vụ, dữ liệu của bạn có thể được xử lý bởi máy chủ đặt tại các quốc gia khác. k8us đảm bảo rằng mọi chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Có ký kết thỏa thuận xử lý dữ liệu (DPA) với đối tác nhận dữ liệu, cam kết áp dụng các biện pháp bảo mật đầy đủ.
• Dữ liệu nhạy cảm được mã hóa end-to-end trong suốt quá trình truyền qua biên giới.

k8us không chuyển dữ liệu đến các quốc gia nằm trong danh sách hạn chế của các tổ chức quốc tế về phòng chống rửa tiền và tài trợ khủng bố (FATF blacklist/greylist).

10 Thay Đổi Chính Sách Bảo Mật

k8us có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ k8us trong thời gian ít nhất 7 ngày.
• Cập nhật ngày có hiệu lực ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng k8us sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 6 của chính sách này.

11 Liên Hệ Về Vấn Đề Bảo Mật

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của k8us:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ hoạt động: 24/7, kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 24 giờ với yêu cầu khẩn cấp; 3–5 ngày làm việc với yêu cầu thông thường

k8us nghiêm túc đối xử với mọi báo cáo liên quan đến bảo mật và sẽ điều tra đầy đủ mọi vấn đề được phản ánh. Người báo cáo lỗ hổng bảo mật một cách có trách nhiệm (responsible disclosure) sẽ được ghi nhận và có thể nhận phần thưởng từ chương trình Bug Bounty của k8us.

💡 Lời Khuyên Bảo Mật Nhanh

• Luôn truy cập k8us qua địa chỉ chính thức https://k8us.pro — kiểm tra ổ khóa SSL trên thanh địa chỉ trình duyệt.
• Đặt mật khẩu dài ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không đăng nhập k8us qua mạng Wi-Fi công cộng tại sân bay, quán cà phê hoặc trung tâm thương mại nếu không dùng VPN đáng tin cậy.
• Bật thông báo qua email/SMS cho mọi giao dịch nạp/rút tiền để phát hiện bất thường kịp thời.
• Thường xuyên kiểm tra lịch sử đăng nhập trong mục cài đặt tài khoản k8us.