Chính Sách Bảo Mật
Thông Tin Người Dùng king70

1 Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng king70, chúng tôi có thể thu thập các loại thông tin sau đây. Việc thu thập dữ liệu luôn được thực hiện trên cơ sở minh bạch, hợp pháp và chỉ ở mức độ cần thiết cho mục đích hoạt động của nền tảng.

Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh điều kiện tuổi tác (18+).
• Địa chỉ email đang hoạt động để xác thực tài khoản và liên lạc.
• Số điện thoại di động để xác thực hai lớp (2FA) và hỗ trợ khách hàng.
• Địa chỉ cư trú hiện tại (thành phố, tỉnh thành tại Việt Nam).
• Ảnh chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD) trong quá trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ giao dịch nạp rút tiền.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố/tỉnh).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Lịch sử điều hướng trong nền tảng king70 (các trang đã truy cập, thời gian dừng lại).
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian hoạt động, thiết bị sử dụng.
• Thông tin cookie và mã nhận dạng thiết bị (Device ID) theo chính sách cookie bên dưới.

2 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân được thu thập bởi king70 chỉ được sử dụng cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước cho người dùng. Cụ thể, chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

3 Chia Sẻ Và Tiết Lộ Thông Tin

king70 hiểu rằng việc chia sẻ thông tin cá nhân là vấn đề hết sức nhạy cảm. Chúng tôi chỉ chia sẻ dữ liệu người dùng trong các trường hợp cụ thể và hạn chế sau đây, với các biện pháp bảo vệ phù hợp được áp dụng ở mọi bước:

Các đối tác dịch vụ được uỷ quyền:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, thể thao và nổ hũ có thể nhận mã định danh người dùng ẩn danh (không kèm thông tin cá nhân đầy đủ) để đồng bộ trạng thái trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh KYC được uỷ quyền nhận tài liệu nhận dạng để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ và dịch vụ lưu trữ đám mây được chứng nhận bảo mật ISO 27001 hỗ trợ vận hành kỹ thuật của nền tảng.

Tiết lộ theo yêu cầu pháp lý:

• Khi được yêu cầu bởi cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.
• Khi cần thiết để phòng chống, phát hiện hoặc điều tra các hành vi gian lận, rửa tiền hoặc tội phạm tài chính.
• Khi cần bảo vệ quyền và lợi ích hợp pháp của king70 hoặc người dùng khác trong các tranh chấp pháp lý.

4 Chính Sách Cookie Và Công Nghệ Theo Dõi

king70 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an ninh tài khoản và phân tích hiệu quả hoạt động của nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động chính xác. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ hiển thị. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng king70 nhằm cải thiện thiết kế và tốc độ tải trang. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử tìm kiếm trong phiên sử dụng để cá nhân hoá trải nghiệm.
• Cookie phân tích (Analytics Cookies): Được sử dụng để phân tích lưu lượng truy cập và hành vi người dùng theo cách tổng hợp, ẩn danh giúp king70 hiểu rõ hơn nhu cầu của người chơi và cải thiện sản phẩm.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của king70. Ngoài cookie, king70 có thể sử dụng các công nghệ tương tự như Local Storage và Session Storage trong trình duyệt để lưu trạng thái giao diện cục bộ.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của king70. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để đảm bảo thông tin của bạn luôn được bảo vệ trước các mối đe doạ từ bên ngoài lẫn bên trong:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ king70 đều được mã hoá bằng giao thức TLS 1.3, đảm bảo không bên thứ ba nào có thể đọc được nội dung trong quá trình truyền.
• Mã hoá dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (hashed với bcrypt), thông tin tài khoản ngân hàng và tài liệu KYC được mã hoá tĩnh bằng chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và đã qua đào tạo bảo mật mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và ngăn chặn các hành vi truy cập bất thường hoặc tấn công mạng theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: King70 thực hiện penetration testing và kiểm toán bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

king70 tôn trọng và bảo đảm các quyền của người dùng đối với dữ liệu cá nhân của mình theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. Cụ thể, bạn có các quyền sau:

7 Thời Gian Lưu Trữ Dữ Liệu

king70 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể áp dụng cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ bắt buộc và không còn cơ sở pháp lý nào để tiếp tục giữ dữ liệu, king70 sẽ thực hiện xoá hoặc ẩn danh hoá dữ liệu đó một cách an toàn và không thể khôi phục. Quy trình xoá dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể được phục hồi sau khi xoá.

8 Thay Đổi Chính Sách Và Liên Hệ

king70 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu của chúng tôi.

Khi có thay đổi quan trọng, king70 sẽ thông báo cho bạn qua ít nhất một trong các phương thức sau: gửi email đến địa chỉ đã đăng ký, hiển thị thông báo nổi bật trên nền tảng khi đăng nhập, hoặc cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này. Chúng tôi khuyến khích bạn định kỳ xem lại trang chính sách bảo mật để nắm bắt các thay đổi mới nhất.

Việc bạn tiếp tục sử dụng nền tảng king70 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo các quyền đã nêu tại Mục 6.

Liên hệ về bảo mật dữ liệu:

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách king70 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại / Yêu cầu Bảo mật Dữ liệu – [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.