Chính Sách Bảo Mật – km888b Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký, đang sử dụng hoặc chỉ đơn giản là truy cập trang web km888b.bid và bất kỳ tên miền liên kết nào của km888b. Chính sách này điều chỉnh cách km888b thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong toàn bộ quá trình tương tác với nền tảng.

km888b vận hành tại Việt Nam và cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam cũng như các quy định pháp lý hiện hành khác. Chúng tôi hiểu rằng người dùng Việt Nam ngày càng ý thức cao về quyền riêng tư số và cam kết đáp ứng kỳ vọng đó.

km888b thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa bcrypt).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (khi được yêu cầu xác minh cấp cao).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số điện thoại liên kết ví MoMo, ZaloPay hoặc VNPay.
• Thông tin liên lạc với hỗ trợ: Nội dung các cuộc trò chuyện, email, phản hồi và khiếu nại bạn gửi cho km888b.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử trang đã truy cập, thời gian truy cập, trình tự điều hướng, thao tác nhấn và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược, thưởng nhận được và các giao dịch tài chính khác.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin mạng, nhà cung cấp dịch vụ di động khi truy cập qua 4G/5G.

km888b sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

km888b chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích cụ thể (ví dụ: nhận email marketing). Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ quy định pháp luật (ví dụ: lưu trữ hồ sơ giao dịch theo yêu cầu cơ quan thuế, xác minh KYC theo quy định phòng chống rửa tiền).
• Lợi ích hợp pháp: Xử lý cần thiết cho lợi ích hợp pháp của km888b hoặc bên thứ ba (ví dụ: phát hiện gian lận, bảo mật hệ thống) — với điều kiện lợi ích đó không xâm phạm quyền lợi của bạn.

km888b chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

Một số nhà cung cấp dịch vụ kỹ thuật bên thứ ba giúp km888b vận hành nền tảng có thể xử lý dữ liệu cá nhân theo chỉ thị của km888b, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) — chỉ dữ liệu cần thiết cho giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) — chỉ thông tin giấy tờ cần thiết cho quy trình xác minh.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ phân tích kỹ thuật số (analytics) — chỉ dữ liệu ẩn danh hoặc được giả danh hóa.

Tất cả các nhà cung cấp dịch vụ bên thứ ba được ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và bị ràng buộc thực hiện các biện pháp bảo vệ dữ liệu phù hợp.

km888b có thể tiết lộ dữ liệu cá nhân của bạn nếu pháp luật yêu cầu hoặc theo lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, cơ quan thuế, cơ quan phòng chống rửa tiền và tài trợ khủng bố.

km888b lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: tối thiểu 10 năm theo quy định pháp luật về kế toán và thuế.
• Nhật ký truy cập hệ thống: 12 tháng.
• Nội dung trao đổi hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi.
• Dữ liệu marketing (nếu bạn đã đồng ý): cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

• Mã hóa dữ liệu khi truyền tải (in-transit): TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (at-rest): AES-256 cho dữ liệu nhạy cảm.
• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập dựa trên vai trò (RBAC) với xác thực đa yếu tố bắt buộc cho nhân viên nội bộ.
• Giám sát bảo mật 24/7 và phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu mã hóa theo lịch trình, lưu trữ ở nhiều địa điểm khác nhau.

km888b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie km888b sử dụng:

Bạn có thể quản lý cài đặt cookie qua phần "Tùy chọn quyền riêng tư" trong tài khoản km888b hoặc thay đổi cài đặt trình duyệt của bạn. Tuy nhiên, việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại km888b:

Nếu km888b phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập một cách nhầm lẫn, chúng tôi sẽ lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền đã nạp (nếu có) về phương thức thanh toán gốc. Phụ huynh hoặc người giám hộ có thể liên hệ km888b để báo cáo trường hợp này.

Trong một số trường hợp, để cung cấp dịch vụ (ví dụ: sử dụng nhà cung cấp hạ tầng đám mây hoặc dịch vụ phân tích quốc tế), dữ liệu cá nhân của bạn có thể được xử lý ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, km888b đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• km888b đã ký kết các thỏa thuận hợp đồng tiêu chuẩn bảo vệ dữ liệu với đơn vị nhận dữ liệu, ràng buộc họ tuân thủ các tiêu chuẩn bảo vệ tương đương.

km888b có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Mọi thay đổi đều được đăng tải tại km888b.bid/chinh-sach-bao-mat với ngày cập nhật mới nhất ghi rõ ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, km888b sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ km888b sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận bảo mật dữ liệu (Data Protection) của km888b:

Phiên bản hiệu lực: ngày 01 tháng 01 năm 2026. Tài liệu này thay thế toàn bộ các phiên bản Chính sách bảo mật trước đó của km888b.