Chính Sách Bảo Mật
km38 – Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà km38 thu thập từ người dùng khi họ truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại nền tảng km38.tech, bao gồm website, ứng dụng di động và các kênh hỗ trợ trực tuyến.

Chính sách này áp dụng cho mọi cá nhân tại Việt Nam, đặc biệt tại các thành phố lớn như Hà Nội, TP. Hồ Chí Minh và Đà Nẵng, cũng như tất cả 63 tỉnh thành trên cả nước. Người dùng dưới 18 tuổi không được phép sử dụng dịch vụ km38 dưới bất kỳ hình thức nào.

km38 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Cụ thể, km38 có thể thu thập các loại dữ liệu sau:

km38 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay xu hướng tình dục của người dùng, trừ khi được yêu cầu bắt buộc bởi quy định pháp luật.

km38 sử dụng dữ liệu cá nhân người dùng cho các mục đích sau đây, và chỉ giới hạn trong các mục đích đã được người dùng đồng ý hoặc được pháp luật cho phép:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, cung cấp các trò chơi và dịch vụ giải trí trên nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (xác minh danh tính khách hàng), phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật cho người dùng thông qua các kênh hỗ trợ của km38.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao chất lượng dịch vụ, cá nhân hóa trải nghiệm và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin cho cơ quan chức năng theo quy định pháp luật Việt Nam.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu nghiện cờ bạc và chủ động hỗ trợ người dùng có hành vi cá cược bất thường.

km38 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp sau đây và chỉ trong phạm vi cần thiết:

• Đối tác thanh toán: Các đơn vị xử lý thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và Vietcombank nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan chức năng: km38 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong những trường hợp có dấu hiệu gian lận nghiêm trọng, km38 có thể chia sẻ thông tin với các tổ chức tài chính hoặc đơn vị thực thi pháp luật liên quan.

km38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa dữ liệu: Toàn bộ dữ liệu lưu trữ được mã hóa bằng chuẩn AES-256. Dữ liệu truyền tải được bảo vệ qua giao thức TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu cần thiết (principle of least privilege).
• Xác thực hai yếu tố: Hệ thống nội bộ của km38 yêu cầu xác thực đa yếu tố cho tất cả nhân viên khi truy cập cơ sở dữ liệu chứa thông tin người dùng.
• Kiểm toán bảo mật định kỳ: km38 thực hiện kiểm toán bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ an toàn tại nhiều địa điểm để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân sự: Toàn bộ nhân viên km38 có tiếp cận dữ liệu người dùng đều được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.

km38 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Được lưu trữ trong 90 ngày phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing (nếu bạn đã đồng ý): Được lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộ c, km38 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình tiêu chuẩn để đảm bảo thông tin không thể được khôi phục hoặc nhận dạng lại.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, người dùng km38 có các quyền sau đây đối với dữ liệu cá nhân của mình:

km38 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích cách nền tảng được sử dụng. Cụ thể:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp km38 hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm sử dụng.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cung cấp trải nghiệm được cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng hoặc tính bảo mật của tài khoản km38.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại nước ngoài, ví dụ như khi sử dụng dịch vụ lưu trữ đám mây quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, km38 đảm bảo:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc
• Có hợp đồng bảo vệ dữ liệu (Data Processing Agreement) ràng buộc bên nhận với các tiêu chuẩn bảo mật tương đương, hoặc
• Việc chuyển dữ liệu được thực hiện theo yêu cầu bắt buộc của pháp luật hoặc có sự đồng ý rõ ràng của người dùng.

Dịch vụ km38 chỉ dành cho người từ đủ 18 tuổi trở lên. km38 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Cụ thể:

• Quy trình đăng ký tài khoản yêu cầu xác minh độ tuổi bắt buộc thông qua giấy tờ tùy thân hợp lệ.
• Nếu km38 phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.
• Cha mẹ hoặc người giám hộ có thể liên hệ km38 để yêu cầu xóa dữ liệu của trẻ vị thành niên nếu phát hiện trẻ đã đăng ký tài khoản trái phép.

Nền tảng km38 có thể chứa các liên kết đến dịch vụ của bên thứ ba như cổng thanh toán hoặc nhà cung cấp trò chơi. Khi bạn truy cập các dịch vụ này, chính sách bảo mật của bên thứ ba đó sẽ được áp dụng, không phải chính sách của km38. km38 không chịu trách nhiệm về cách các bên thứ ba thu thập hay sử dụng dữ liệu của bạn và khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên trước khi cung cấp thông tin.

Trong trường hợp xảy ra sự cố vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, km38 cam kết:

• Thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy định của pháp luật Việt Nam.
• Thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể thông qua email đã đăng ký và thông báo trên nền tảng.
• Cung cấp thông tin rõ ràng về bản chất của sự cố, dữ liệu bị ảnh hưởng và các bước km38 đang thực hiện để khắc phục.
• Tư vấn các biện pháp bảo vệ mà người dùng có thể thực hiện ngay để giảm thiểu rủi ro.

km38 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• km38 sẽ thông báo cho người dùng ít nhất 15 ngày trước khi thay đổi có hiệu lực thông qua email đã đăng ký và thông báo nổi bật trên nền tảng.
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu tài liệu này.
• Việc tiếp tục sử dụng dịch vụ km38 sau ngày có hiệu lực được xem là bạn đã đồng ý với chính sách bảo mật được cập nhật.
• Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại km38, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Chat trực tuyến: Có sẵn 24/7 trên nền tảng km38.tech
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu, hoặc 30 ngày đối với các yêu cầu về quyền dữ liệu theo luật định