ke08 Cam Kết
Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân của ke08 ("chúng tôi", "Công ty") liên quan đến tất cả người dùng ("bạn", "Thành viên") khi sử dụng website ke08.cam, ứng dụng di động ke08, cổng thanh toán tích hợp và tất cả các dịch vụ liên quan do ke08 cung cấp ("Dịch vụ").

Bằng việc truy cập hoặc sử dụng bất kỳ phần nào của Dịch vụ, bạn xác nhận rằng bạn đã đọc, hiểu rõ và đồng ý với các điều khoản của Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ và liên hệ với chúng tôi để xóa dữ liệu.

ke08 thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau. Dưới đây là phân loại chi tiết:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ (hóa đơn điện/nước).
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay), lịch sử giao dịch.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ ke08.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, tần suất đăng nhập, thời gian phiên chơi, trò chơi ưa thích.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (cấp tỉnh/thành phố — không thu thập GPS chính xác).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử duyệt web trên nền tảng ke08 (xem thêm Mục 6).

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ke08 ủy quyền.
• Thông tin kiểm tra danh sách đen từ các cơ quan phòng chống rửa tiền (AML).
• Dữ liệu gian lận từ các đối tác bảo mật thanh toán.

ke08 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, luôn trong khuôn khổ hợp pháp và cần thiết:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp dịch vụ hỗ trợ khách hàng, và đảm bảo trải nghiệm chơi mượt mà.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, xác minh độ tuổi tối thiểu 18 tuổi, tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, truy cập trái phép, đánh cắp danh tính và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu thực tế.
• Truyền thông và hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật điều khoản, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) và phản hồi các yêu cầu hỗ trợ.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược có vấn đề, gửi cảnh báo kịp thời và hỗ trợ người chơi thiết lập giới hạn bảo vệ bản thân theo Chính sách Chơi có Trách nhiệm của ke08.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.

ke08 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính khách hàng và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của ke08, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc (ví dụ: gửi email marketing, phân tích hành vi nâng cao), ke08 sẽ xin phép bạn một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

ke08 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau trong các trường hợp cụ thể và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận dữ liệu định danh để thực hiện quy trình xác minh tuổi và nhân thân.
• Nhà cung cấp game: Các công ty phát triển game casino và slots nhận thông tin phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính hoặc cá nhân đầy đủ.
• Cơ quan pháp luật: ke08 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Đối tác chống gian lận: Các tổ chức trong lĩnh vực phòng chống gian lận và rửa tiền nhận thông tin giao dịch bất thường để phối hợp điều tra.

Tất cả bên thứ ba được ke08 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích đã được thống nhất. ke08 không cho phép bên thứ ba sử dụng dữ liệu của bạn cho mục đích tiếp thị của họ.

ke08 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo hoạt động cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn tương tác với website (trang nào được xem nhiều nhất, thời gian phiên truy cập) để ke08 tối ưu hóa giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Được sử dụng nội bộ để phân tích xu hướng sử dụng dịch vụ và cải thiện tính năng. Dữ liệu này không được chia sẻ với bên ngoài để nhắm mục tiêu quảng cáo.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của Dịch vụ. Để được hướng dẫn cụ thể, vui lòng liên hệ đội ngũ hỗ trợ ke08.

ke08 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ ke08 được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính hàng đầu.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số giấy tờ tùy thân, mật khẩu) được mã hóa bằng AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ được phép truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Tất cả nhân viên ke08 có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng xác thực hai yếu tố (2FA) khi đăng nhập hệ thống nội bộ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động truy cập dữ liệu 24/7 và cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm tra thâm nhập: ke08 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý riêng biệt để đảm bảo tính liên tục của dịch vụ ngay cả trong tình huống sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, ke08 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

ke08 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp luật. Các mốc thời gian cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ tài chính và giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định phòng chống rửa tiền.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng nghĩa vụ pháp lý.
• Nhật ký đăng nhập và bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie và phiên: Cookie phiên hết hiệu lực sau 24 giờ; cookie chức năng hết hiệu lực sau 90 ngày.
• Tài khoản không hoạt động: Dữ liệu tài khoản không có giao dịch trong 24 tháng liên tiếp có thể bị xóa sau khi thông báo trước 30 ngày qua email.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp không thể phục hồi hoặc được ẩn danh hóa hoàn toàn để không thể liên kết lại với danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ke08:

Một số nhà cung cấp dịch vụ của ke08 có thể đặt máy chủ tại nước ngoài. Khi dữ liệu cá nhân của bạn được chuyển ra khỏi lãnh thổ Việt Nam, ke08 đảm bảo rằng việc chuyển giao này tuân thủ các yêu cầu pháp lý hiện hành và dữ liệu nhận được mức độ bảo vệ tương đương thông qua:

• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ tiêu chuẩn với tất cả đối tác nước ngoài.
• Ưu tiên hợp tác với các nhà cung cấp dịch vụ có chứng chỉ bảo mật quốc tế được công nhận (ISO 27001, SOC 2 Type II).
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ luồng chuyển dữ liệu quốc tế mới nào.

ke08 cam kết không chuyển dữ liệu cá nhân sang các quốc gia hoặc tổ chức không đáp ứng tiêu chuẩn bảo vệ dữ liệu tối thiểu tương đương với quy định của Việt Nam.

ke08 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Chúng tôi thực hiện quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và yêu cầu KYC để ngăn chặn người chưa đủ tuổi tiếp cận Dịch vụ.

Nếu ke08 phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 5 ngày làm việc.
• Hoàn trả số dư còn lại trong tài khoản theo quy trình hoàn tiền phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản ke08, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

ke08 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, ke08 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này.
• Hiển thị thông báo nổi bật trên website ke08.cam trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tóm tắt những thay đổi quan trọng đến địa chỉ email đã đăng ký của bạn.

Đối với những thay đổi cơ bản ảnh hưởng đến quyền lợi của bạn (ví dụ: mục đích sử dụng dữ liệu mới, chia sẻ dữ liệu với loại đối tác mới), ke08 sẽ xin phép bạn một cách rõ ràng trước khi áp dụng thay đổi đó. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ke08 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email đề nghị: "Yêu cầu về Quyền Riêng tư – [Tên tài khoản của bạn]"
• Thời gian xác nhận: Trong vòng 48 giờ kể từ khi nhận yêu cầu
• Thời gian xử lý hoàn tất: Tối đa 30 ngày kể từ khi xác nhận danh tính
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán

ke08 phục vụ người chơi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành trên cả nước. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và tôn trọng quyền riêng tư của bạn.