Chính Sách Bảo Mật kb44

kb44 thu thập thông tin cá nhân của người dùng trong quá trình đăng ký tài khoản, sử dụng dịch vụ và thực hiện các giao dịch tài chính trên nền tảng. Việc thu thập thông tin này là cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh;
• Số CMND / CCCD / Hộ chiếu còn hiệu lực;
• Địa chỉ thường trú hoặc tạm trú hiện tại;
• Số điện thoại di động đang hoạt động;
• Địa chỉ email cá nhân.

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết;
• Lịch sử nạp tiền, rút tiền và các giao dịch cá cược;
• Số dư tài khoản và thông tin khuyến mãi đã sử dụng.

Thông tin kỹ thuật và thiết bị:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị;
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập;
• Dữ liệu Cookie và công nghệ theo dõi tương tự (chi tiết tại mục 4).

Trong một số trường hợp, kb44 có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp, chẳng hạn như nhà cung cấp dịch vụ xác minh danh tính hoặc cơ sở dữ liệu phòng chống gian lận, nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp.

Toàn bộ thông tin cá nhân mà kb44 thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng. kb44 tuyệt đối không sử dụng dữ liệu của người dùng ngoài phạm vi đã công bố trong chính sách này.

Các mục đích sử dụng thông tin của kb44:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cập nhật số dư tài khoản;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về nhận biết khách hàng và phòng chống rửa tiền theo quy định của pháp luật Việt Nam;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, hoạt động gian lận và mọi hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp giải đáp thắc mắc một cách chính xác, đầy đủ;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ tải trang và tính năng nền tảng;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, tiền thưởng và sự kiện đặc biệt dành riêng cho thành viên kb44 (có thể hủy đăng ký bất kỳ lúc nào);
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy trình pháp luật.

kb44 hiểu rằng quyền riêng tư của bạn là ưu tiên hàng đầu. Chúng tôi không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp cụ thể và cần thiết được liệt kê dưới đây, luôn tuân thủ nguyên tắc bảo mật tối thiểu.

Các trường hợp chia sẻ thông tin hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với kb44;
• Nhà cung cấp dịch vụ xác minh danh tính: Dữ liệu KYC cần thiết được chia sẻ với đối tác xác minh độc lập để thực hiện quy trình nhận biết khách hàng theo yêu cầu pháp lý;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước tại Việt Nam theo đúng trình tự pháp luật, kb44 có nghĩa vụ cung cấp thông tin theo yêu cầu;
• Đối tác phòng chống gian lận: Thông tin tối thiểu cần thiết có thể được chia sẻ với các hệ thống phòng chống gian lận và rửa tiền để bảo vệ toàn thể cộng đồng người dùng kb44;
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với các điều kiện bảo mật tương đương hoặc cao hơn.

kb44 sử dụng Cookie và các công nghệ theo dõi tương tự (Local Storage, Session Storage, Pixel) để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Khi truy cập kb44.asia lần đầu tiên, bạn sẽ được hiển thị thông báo Cookie để đưa ra lựa chọn của mình.

Phân loại Cookie kb44 sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại Cookie này vì sẽ ảnh hưởng đến tính năng cốt lõi;
• Cookie hiệu suất (phân tích): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, bao gồm trang được truy cập nhiều nhất, thời gian trên trang và đường dẫn điều hướng. Dùng để cải thiện trải nghiệm tổng thể;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích và bố cục giao diện để không phải cài đặt lại mỗi lần đăng nhập;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute force và xác thực danh tính thiết bị đã đăng ký trước đó.

kb44 không sử dụng Cookie quảng cáo theo dõi hành vi trên các trang web khác ngoài kb44.asia. Mọi dữ liệu Cookie được xử lý hoàn toàn trong hệ sinh thái nội bộ của kb44 và không được chia sẻ với mạng quảng cáo bên ngoài.

kb44 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật thông tin nhằm đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất tại mọi thời điểm – dù đang truyền tải hay lưu trữ.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ kb44 đều được bảo mật bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm thông tin tài chính và CMND/CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước thông qua OTP qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản;
• Kiểm soát truy cập nghiêm ngặt: Nguyên tắc đặc quyền tối thiểu – nhân viên kb44 chỉ được truy cập dữ liệu cần thiết cho công việc của họ và mọi truy cập đều được ghi log;
• Giám sát xâm nhập 24/7: Hệ thống IDS/IPS tự động giám sát và chặn các hành vi truy cập bất thường theo thời gian thực;
• Kiểm toán bảo mật định kỳ: kb44 thực hiện kiểm toán bảo mật độc lập định kỳ 6 tháng một lần và vá lỗ hổng bảo mật ngay khi được phát hiện.

Máy chủ lưu trữ dữ liệu của kb44 đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001, với hệ thống sao lưu dự phòng tự động theo chu kỳ hàng ngày. Dữ liệu sao lưu được lưu trữ tại vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố nghiêm trọng.

kb44 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu, trừ khi có nghĩa vụ pháp lý bắt buộc phải duy trì lâu hơn. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ở trạng thái hoạt động;
• Hồ sơ giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch theo yêu cầu của Luật Phòng chống rửa tiền Việt Nam;
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 05 năm sau khi đóng tài khoản hoặc kết thúc mối quan hệ kinh doanh;
• Lịch sử liên lạc và hỗ trợ: 03 năm kể từ lần liên lạc cuối cùng để phục vụ giải quyết tranh chấp tiềm ẩn;
• Dữ liệu Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng;
• Log bảo mật và nhật ký hệ thống: 12 tháng cho mục đích phát hiện và điều tra sự cố bảo mật;
• Dữ liệu tài khoản đã đóng (không vi phạm): Thông tin cơ bản được lưu trong 05 năm theo nghĩa vụ pháp lý, sau đó được xóa hoặc ẩn danh hóa vĩnh viễn.

Sau khi hết thời hạn lưu trữ quy định, kb44 thực hiện xóa dữ liệu an toàn theo tiêu chuẩn DOD 5220.22-M hoặc ẩn danh hóa không thể đảo ngược để dữ liệu không còn có thể liên kết lại với cá nhân cụ thể.

kb44 có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết, chẳng hạn để phản ánh các thay đổi trong quy định pháp luật, công nghệ mới hoặc cải tiến trong cách chúng tôi vận hành dịch vụ. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch.

Quy trình thông báo thay đổi của kb44:

• Thay đổi quan trọng: Đối với các thay đổi có thể ảnh hưởng đáng kể đến quyền lợi người dùng (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm đối tác chia sẻ mới), kb44 sẽ thông báo qua email đến địa chỉ đã đăng ký tối thiểu 30 ngày trước khi thay đổi có hiệu lực;
• Thay đổi thông thường: Các cập nhật nhỏ về ngôn ngữ, làm rõ nội dung hoặc điều chỉnh kỹ thuật sẽ được thông báo qua thông báo nổi bật trên trang web với thời gian báo trước tối thiểu 07 ngày;
• Thay đổi khẩn cấp: Trong các trường hợp đặc biệt liên quan đến bảo mật hoặc yêu cầu pháp lý bắt buộc, thay đổi có thể có hiệu lực ngay lập tức và thông báo được gửi song song.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ kb44 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với nội dung thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư khả dụng trước ngày thay đổi có hiệu lực.