Chính Sách Bảo Mật
k8ccc

Chào mừng bạn đến với trang Chính Sách Bảo Mật của k8ccc. Tài liệu này mô tả chi tiết cách thức nền tảng k8ccc ("chúng tôi", "k8ccc") thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "bạn") khi bạn truy cập và sử dụng dịch vụ tại https://k8ccc.bet.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, kể cả khách truy cập thông thường. Bằng việc sử dụng dịch vụ k8ccc, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính Sách Bảo Mật này.

k8ccc có quyền cập nhật Chính Sách Bảo Mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng trên trang web. Ngày cập nhật được ghi rõ ở đầu tài liệu này.

k8ccc thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

k8ccc không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, thông tin có thể được chia sẻ như sau:

3.1. Nhà cung cấp dịch vụ kỹ thuật

Các đối tác kỹ thuật cung cấp hạ tầng lưu trữ đám mây, xử lý thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard) và nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) có thể tiếp cận một phần dữ liệu cần thiết để cung cấp dịch vụ của họ. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

3.2. Yêu cầu pháp lý

k8ccc sẽ tiết lộ thông tin theo lệnh của cơ quan pháp luật có thẩm quyền trong các trường hợp điều tra hình sự, phòng chống rửa tiền (AML) hoặc các vi phạm nghiêm trọng khác theo quy định pháp luật hiện hành.

3.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp tranh chấp pháp lý hoặc khi cần thiết để bảo vệ quyền, tài sản và sự an toàn của k8ccc, người chơi hoặc cộng đồng, thông tin liên quan có thể được sử dụng và chia sẻ ở mức độ tối thiểu cần thiết.

k8ccc lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để đáp ứng yêu cầu AML và tuân thủ pháp lý;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo thông lệ tài chính quốc tế;
• Nhật ký kỹ thuật (logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận;
• Nội dung hỗ trợ khách hàng: Lưu trữ tối đa 3 năm sau lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ pháp lý, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà k8ccc đang nắm giữ:

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập k8ccc. Chúng giúp trang web ghi nhớ thông tin về phiên truy cập của bạn để cải thiện trải nghiệm người dùng.

6.2. Các loại cookie k8ccc sử dụng

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập trong phiên sử dụng hiện tại — tự động xóa khi đóng trình duyệt;
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn hiển thị của bạn qua nhiều phiên;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng để cải thiện hiệu suất trang web;
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường và truy cập trái phép.

6.3. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ k8ccc.

k8ccc đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức độ cao nhất có thể. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ k8ccc được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank;
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — k8ccc không bao giờ lưu trữ mật khẩu dạng văn bản thuần;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản khỏi truy cập trái phép;
• Tường lửa ứng dụng web (WAF): Hệ thống WAF giám sát và lọc lưu lượng độc hại 24/7, bảo vệ khỏi các cuộc tấn công SQL injection, XSS và DDoS;
• Kiểm tra bảo mật định kỳ: k8ccc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ để phát hiện và khắc phục kịp thời;
• Phân quyền truy cập nội bộ: Nhân viên k8ccc chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc "đặc quyền tối thiểu" (least privilege);
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dịch vụ của k8ccc hoàn toàn không dành cho người dưới 21 tuổi. k8ccc áp dụng các biện pháp kiểm soát nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Yêu cầu xác minh ngày sinh và giấy tờ tùy thân trong quá trình đăng ký tài khoản;
• Kiểm tra tuổi bắt buộc (KYC) trước khi cho phép thực hiện giao dịch tài chính đầu tiên;
• Tạm khóa tài khoản ngay lập tức nếu phát hiện dấu hiệu người dùng chưa đủ 21 tuổi;
• Không thu thập hoặc lưu trữ bất kỳ dữ liệu nào của người dưới 21 tuổi một cách cố ý.

k8ccc có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong luật pháp hiện hành, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi quan trọng, k8ccc sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (đối với các thay đổi quan trọng);
• Hiển thị thông báo nổi bật trên trang chủ k8ccc trong ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Yêu cầu xác nhận chấp thuận lại từ người chơi nếu thay đổi ảnh hưởng đến quyền lợi cơ bản của họ.

Việc tiếp tục sử dụng dịch vụ k8ccc sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 5.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách k8ccc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo thông tin dưới đây: