Chính Sách Bảo Mật
Dữ Liệu Cá Nhân kl79

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách kl79 ("chúng tôi", "kl79") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "chủ thể dữ liệu") khi sử dụng nền tảng kl79.club và các dịch vụ liên quan bao gồm casino trực tuyến, nổ hũ, đá gà, bắn cá, trò chơi có thưởng và các tính năng hỗ trợ kèm theo.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang xem xét đăng ký tài khoản kl79, khách truy cập trang web kl79.club từ bất kỳ thiết bị nào, và bất kỳ bên nào có giao dịch dữ liệu cá nhân với kl79. Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

Bằng việc sử dụng dịch vụ kl79, bạn xác nhận đã đọc, hiểu và đồng ý với các quy định trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng tất cả dịch vụ của kl79.

2Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin do bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, số CCCD/CMND/hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (tại Việt Nam: đầu số 03x, 05x, 07x, 08x, 09x), địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), số ví điện tử MoMo hoặc ZaloPay, địa chỉ ví USDT TRC20 dùng để nạp/rút tiền tại kl79.
• Thông tin đăng nhập: Tên đăng nhập kl79, mật khẩu đã mã hóa một chiều (kl79 không lưu mật khẩu dạng plaintext), và cài đặt bảo mật hai yếu tố (2FA).
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với bộ phận hỗ trợ tiếng Việt qua Live Chat hoặc email.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, game đã chơi, lịch sử cược và hành vi điều hướng trong nền tảng kl79.
• Dữ liệu vị trí: Quốc gia và thành phố phát sinh từ địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng). kl79 không thu thập dữ liệu GPS chính xác mà không có sự đồng ý rõ ràng của bạn.
• Cookie và dữ liệu phiên: Xem mục 6 để biết chi tiết về chính sách cookie của kl79.

3Mục Đích Sử Dụng Dữ Liệu

kl79 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, kl79 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý rõ ràng: Bạn đã đồng ý xử lý dữ liệu khi đăng ký tài khoản kl79, hoặc khi đồng ý với Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo quy trình tại Mục 8.
• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ kl79 mà bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và vận hành game.
• Nghĩa vụ pháp lý: kl79 có nghĩa vụ lưu giữ và cung cấp dữ liệu nhất định theo yêu cầu của cơ quan nhà nước có thẩm quyền, đặc biệt là trong các thủ tục AML và KYC.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu phục vụ lợi ích hợp pháp của kl79, chẳng hạn như phát hiện gian lận, cải thiện dịch vụ và đảm bảo an ninh nền tảng — miễn là lợi ích đó không vượt trội quyền của bạn.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

kl79 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ game: Các nhà cung cấp game như Evolution Gaming, Pragmatic Play, PG Soft, JILI được cung cấp dữ liệu tối thiểu cần thiết để vận hành game (ví dụ: mã phiên chơi ẩn danh). Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt với kl79.
• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Cơ quan nhà nước có thẩm quyền: kl79 có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan giám sát tài chính của Việt Nam theo đúng quy trình pháp lý.
• Đối tác phân tích và bảo mật: Các nhà cung cấp dịch vụ kỹ thuật hỗ trợ phát hiện gian lận, chống DDoS và phân tích hiệu suất hệ thống — với cam kết không sử dụng dữ liệu ngoài mục đích đã thỏa thuận.

6Cookie & Công Nghệ Theo Dõi

kl79 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập kl79.club.

Các loại cookie kl79 sử dụng:

• Cookie thiết yếu (Essential Cookies): Cần thiết cho hoạt động cơ bản của nền tảng kl79 — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie chức năng (Functional Cookies): Ghi nhớ ngôn ngữ, game yêu thích và tùy chỉnh giao diện kl79 của bạn. Giúp trải nghiệm trở nên cá nhân hóa hơn.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với kl79 để chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện đăng nhập bất thường, chống CSRF và xác minh phiên hoạt động — bảo vệ tài khoản kl79 của bạn.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng dịch vụ kl79.

7Lưu Trữ & Bảo Mật Dữ Liệu

kl79 áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được bảo mật:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ kl79.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm — đặc biệt là thông tin tài chính và số CCCD — được mã hóa ở trạng thái lưu trữ (encryption at rest).
• Phân quyền truy cập: Nguyên tắc "quyền tối thiểu" (least privilege) được áp dụng cho toàn bộ nhân viên kl79. Không có nhân viên nào có thể truy cập dữ liệu vượt quá phạm vi công việc cần thiết.
• Kiểm thử bảo mật định kỳ: kl79 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Trung tâm dữ liệu: Dữ liệu được lưu trữ tại trung tâm dữ liệu có chứng nhận ISO 27001 với hệ thống sao lưu địa lý dự phòng. CDN đặt tại Việt Nam giúp giảm độ trễ cho người dùng tại Hà Nội, TP. HCM và Đà Nẵng.

8Quyền Của Chủ Thể Dữ Liệu

Theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kl79:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ kl79 qua Live Chat 24/7 hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". kl79 cam kết phản hồi trong vòng 15 ngày làm việc.

9Xác Minh Danh Tính (KYC)

Theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố, kl79 bắt buộc phải thực hiện quy trình xác minh danh tính (Know Your Customer — KYC) đối với người dùng khi:

• Tổng số tiền rút vượt ngưỡng theo quy định trong một khoảng thời gian nhất định.
• Hệ thống phát hiện giao dịch có dấu hiệu bất thường hoặc rủi ro cao.
• Người dùng lần đầu đăng ký và yêu cầu nâng cấp hạn mức tài khoản.
• Có yêu cầu từ cơ quan nhà nước có thẩm quyền.

Tài liệu được thu thập trong quá trình KYC bao gồm ảnh chụp mặt trước và mặt sau CCCD/CMND hoặc hộ chiếu, ảnh chân dung cầm giấy tờ tùy thân (selfie), và trong một số trường hợp là bằng chứng địa chỉ cư trú. Tất cả dữ liệu KYC được mã hóa và lưu trữ theo yêu cầu thời hạn pháp định.

10Chuyển Dữ Liệu Xuyên Biên Giới

Một số đối tác cung cấp dịch vụ game và hạ tầng kỹ thuật của kl79 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân cần được chuyển ra nước ngoài để phục vụ vận hành, kl79 đảm bảo:

• Bên nhận dữ liệu ở nước ngoài được ràng buộc bởi hợp đồng bảo vệ dữ liệu với tiêu chuẩn tương đương hoặc cao hơn pháp luật Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích hoạt động cụ thể.
• Tuân thủ đầy đủ quy định của Nghị định 13/2023/NĐ-CP về điều kiện chuyển dữ liệu cá nhân ra nước ngoài, bao gồm đánh giá tác động và thông báo cho cơ quan có thẩm quyền khi cần thiết.

11Dữ Liệu Trẻ Em & Người Vị Thành Niên

Dịch vụ kl79 không dành cho bất kỳ người nào dưới 18 (mười tám) tuổi. kl79 không cố ý thu thập dữ liệu cá nhân của người vị thành niên.

Nếu kl79 phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị chấm dứt ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa trừ dữ liệu cần thiết cho nghĩa vụ pháp lý. Mọi giao dịch tài chính liên quan sẽ được xử lý theo chính sách hoàn tiền và điều khoản hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ hợp pháp và tin rằng con em mình đã đăng ký tài khoản kl79, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý khẩn cấp.

12Thời Hạn Lưu Giữ Dữ Liệu

kl79 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, trừ khi pháp luật yêu cầu thời hạn lưu giữ dài hơn:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản kl79 còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp luật về AML/KYC.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định pháp luật kế toán và tài chính Việt Nam.
• Nhật ký bảo mật và đăng nhập: Lưu giữ tối đa 2 năm cho mục đích điều tra sự cố bảo mật.
• Dữ liệu hành vi đã ẩn danh hóa: Có thể lưu giữ vô thời hạn vì không còn có thể nhận dạng cá nhân.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình được kl79 kiểm toán định kỳ.

13Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc có lo ngại về cách kl79 xử lý thông tin của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu kl79 (DPO): Email [email protected] với tiêu đề "Khiếu nại Bảo mật Dữ liệu".
• Live Chat 24/7: Trực tiếp trên kl79.club — đội ngũ hỗ trợ tiếng Việt phản hồi trong dưới 5 phút.
• Thời gian giải quyết: kl79 cam kết phản hồi khiếu nại bảo mật trong vòng 72 giờ và giải quyết triệt để trong 30 ngày làm việc.

Trong trường hợp bạn không hài lòng với cách kl79 giải quyết khiếu nại, bạn có quyền nộp khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

14Sửa Đổi Chính Sách Bảo Mật

kl79 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang web kl79.club trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo đến địa chỉ email đăng ký của bạn đối với các thay đổi ảnh hưởng đến quyền của chủ thể dữ liệu.

Ngày cập nhật lần cuối được ghi rõ ở đầu trang này. Phiên bản hiện tại luôn có hiệu lực cho đến khi có phiên bản mới được công bố. Việc tiếp tục sử dụng kl79 sau ngày thay đổi có hiệu lực đồng nghĩa với sự chấp thuận phiên bản Chính sách bảo mật mới nhất.