Chính Sách Bảo Mật kv299
Dữ Liệu Của Bạn — Chúng Tôi Bảo Vệ

Chính sách Bảo mật này ("Chính sách") được ban hành bởi kv299 và mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web kv299.org, dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và tất cả các dịch vụ liên quan ("Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng kv299 tại Việt Nam, bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản kv299, và bất kỳ ai tương tác với nền tảng kv299 dưới bất kỳ hình thức nào. Bằng cách sử dụng Dịch vụ kv299, bạn chấp nhận việc xử lý dữ liệu theo Chính sách này.

kv299 hoạt động với tư cách là "Đơn vị kiểm soát dữ liệu" (Data Controller) theo luật bảo vệ dữ liệu cá nhân hiện hành. Chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn và chịu trách nhiệm pháp lý hoàn toàn đối với việc bảo vệ dữ liệu đó.

kv299 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp Dịch vụ:

2.1 Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp lệ);
• Ngày, tháng, năm sinh;
• Số CMND / CCCD / Hộ chiếu (chỉ thu thập khi xác minh KYC);
• Giới tính (không bắt buộc);
• Quốc tịch và địa chỉ cư trú.

2.2 Dữ liệu liên lạc

• Địa chỉ email đăng ký;
• Số điện thoại di động (Việt Nam);
• Địa chỉ nhà hoặc địa chỉ giao thư (nếu cần thiết).

2.3 Dữ liệu tài chính

• Lịch sử giao dịch nạp tiền và rút tiền (số tiền, thời gian, phương thức);
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng (chỉ phần cuối số tài khoản được lưu trữ, không lưu số đầy đủ);
• Số dư tài khoản kv299 và lịch sử biến động số dư.

2.4 Dữ liệu hoạt động cá cược

• Lịch sử cược: loại game, mức cược, kết quả, thời gian;
• Thống kê thắng/thua và tỷ lệ hoàn trả cá nhân;
• Sở thích game và hành vi sử dụng nền tảng.

2.5 Dữ liệu kỹ thuật

• Địa chỉ IP và thông tin vị trí địa lý (cấp tỉnh/thành phố);
• Loại trình duyệt, hệ điều hành và phiên bản;
• Thông tin thiết bị (model, màn hình, múi giờ);
• Nhật ký đăng nhập (thời gian, thiết bị, vị trí).

kv299 thu thập dữ liệu cá nhân thông qua các phương thức sau:

3.1 Do bạn cung cấp trực tiếp

Bạn cung cấp thông tin cho kv299 khi: đăng ký tài khoản; hoàn tất hồ sơ KYC; thực hiện giao dịch tài chính; liên hệ bộ phận hỗ trợ; tham gia khảo sát hoặc chương trình khuyến mãi; hoặc gửi phản hồi về dịch vụ. Mọi dữ liệu bạn cung cấp là tự nguyện, ngoại trừ các trường bắt buộc được đánh dấu rõ trong biểu mẫu đăng ký — thiếu thông tin bắt buộc sẽ ảnh hưởng đến khả năng sử dụng Dịch vụ.

3.2 Thu thập tự động qua công nghệ

kv299 sử dụng các công nghệ tự động để thu thập dữ liệu kỹ thuật khi bạn sử dụng nền tảng, bao gồm: cookie, pixel theo dõi (tracking pixel), bộ nhớ đệm cục bộ (local storage) và nhật ký máy chủ. Dữ liệu kỹ thuật được thu thập để đảm bảo an ninh, phát hiện gian lận và cải thiện hiệu suất dịch vụ kv299.

3.3 Từ các bên thứ ba

Trong một số trường hợp, kv299 nhận dữ liệu từ các bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (KYC Provider); đối tác thanh toán như MoMo, ZaloPay, Vietcombank; và các nhà cung cấp game casino nhằm mục đích xác minh tính hợp lệ của giao dịch và ngăn chặn gian lận. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu bạn cung cấp trực tiếp.

kv299 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý và mục đích cụ thể sau đây:

4.1 Để cung cấp và vận hành Dịch vụ (Cơ sở: Thực hiện hợp đồng)

• Tạo và quản lý tài khoản kv299 của bạn;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn;
• Cung cấp quyền truy cập vào casino, đá gà, nổ hũ và cá cược thể thao;
• Ghi nhận và quyết toán kết quả cược;
• Cung cấp dịch vụ hỗ trợ khách hàng kv299.

4.2 Để tuân thủ nghĩa vụ pháp lý (Cơ sở: Nghĩa vụ pháp lý)

• Xác minh độ tuổi và danh tính theo quy định KYC;
• Tuân thủ các quy định chống rửa tiền (AML) và chống tài trợ khủng bố (CTF);
• Báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền khi được yêu cầu theo pháp luật;
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý.

4.3 Vì lợi ích hợp pháp của kv299 (Cơ sở: Lợi ích hợp pháp)

• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và bảo mật tài khoản;
• Cải thiện hiệu suất, độ ổn định và giao diện người dùng của nền tảng kv299;
• Phân tích hành vi người dùng ở cấp độ tổng hợp (không theo dõi cá nhân) để phát triển sản phẩm;
• Bảo vệ quyền lợi pháp lý của kv299 trong các tranh chấp.

4.4 Với sự đồng ý của bạn (Cơ sở: Đồng ý)

• Gửi thông báo khuyến mãi, ưu đãi đặc biệt và bản tin kv299 qua email;
• Cá nhân hóa nội dung và đề xuất game phù hợp với sở thích của bạn;
• Thu thập cookie không thiết yếu (phân tích, tiếp thị).

kv299 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, kv299 phải chia sẻ một số dữ liệu cần thiết với các đối tác hoạt động được liệt kê dưới đây:

5.1 Nhà cung cấp dịch vụ kỹ thuật

kv299 sử dụng các nhà cung cấp dịch vụ kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp máy chủ đám mây (với tiêu chuẩn bảo mật ISO 27001); nhà cung cấp dịch vụ email giao dịch; và nhà cung cấp hệ thống chống gian lận. Những đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của kv299 và bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2 Đối tác thanh toán

Để xử lý giao dịch tài chính, kv299 chia sẻ thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank và các ngân hàng khác. Mỗi đối tác có chính sách bảo mật riêng và tuân thủ các tiêu chuẩn bảo mật thanh toán quốc tế (PCI-DSS).

5.3 Nhà cung cấp game

Một số dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp game casino, đá gà và nổ hũ để đảm bảo tính toàn vẹn của trò chơi. Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết và không bao gồm thông tin tài chính hay nhận dạng đầy đủ.

5.4 Cơ quan pháp luật

kv299 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi: có lệnh tòa án hoặc yêu cầu hợp pháp; cần thiết để ngăn chặn tội phạm tài chính; hoặc bảo vệ quyền lợi hợp pháp của kv299, nhân viên hoặc người dùng trong trường hợp khẩn cấp. kv299 sẽ thông báo cho bạn về việc chia sẻ dữ liệu như vậy trừ khi pháp luật cấm hoặc có rủi ro về an ninh.

kv299 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu (Không thể từ chối)

Những cookie này cần thiết để trang web kv299 hoạt động đúng cách và không thể bị tắt trong hệ thống của chúng tôi. Chúng thường chỉ được đặt để phản hồi các hành động của bạn như: duy trì phiên đăng nhập, lưu trữ ưu tiên ngôn ngữ, và bảo mật chống CSRF (Cross-Site Request Forgery). Không thu thập thông tin nhận dạng cá nhân.

6.2 Cookie phân tích (Có thể từ chối)

Cho phép kv299 hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh — như trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang, và nguồn lưu lượng. Thông tin này giúp kv299 cải thiện giao diện và nội dung.

6.3 Cookie chức năng (Có thể từ chối)

Ghi nhớ các tùy chọn cá nhân như: chủ đề giao diện, cài đặt âm thanh trong game, ngôn ngữ hiển thị, và thông tin đăng nhập đã lưu (nếu bạn chọn "Ghi nhớ đăng nhập"). Những cookie này cải thiện sự tiện lợi nhưng không ảnh hưởng đến chức năng cơ bản của kv299.

kv299 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền dữ liệu: TLS 1.3 (Transport Layer Security) với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ kv299;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ — ngay cả nhân viên kv299 không thể đọc mật khẩu hay số thẻ của bạn ở dạng rõ;
• Phân quyền truy cập: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội bảo mật độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục;
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau;
• Xác thực nhân viên: Toàn bộ nhân viên kv299 có quyền truy cập dữ liệu phải sử dụng xác thực đa yếu tố (MFA).

kv299 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để đạt mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật, áp dụng thời hạn nào dài hơn:

Sau khi hết thời hạn lưu trữ, kv299 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Dữ liệu đã được ẩn danh hóa (không thể liên kết lại với bạn) có thể được lưu giữ vô thời hạn cho mục đích thống kê và nghiên cứu.

Với tư cách là người dùng kv299, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ với kv299 qua email [email protected] với tiêu đề "[QUYỀN DỮ LIỆU] - [Loại yêu cầu]":

Dịch vụ kv299 chỉ dành cho người từ đủ 18 tuổi trở lên. kv299 không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cho kv299, vui lòng liên hệ ngay qua [email protected] — chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan mà không cần chứng minh thêm.

kv299 khuyến nghị các bậc phụ huynh và người giám hộ sử dụng phần mềm kiểm soát nội dung (parental control) trên các thiết bị gia đình để ngăn chặn trẻ em truy cập vào các trang cá cược trực tuyến, bao gồm kv299.

Trong quá trình vận hành, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam do các đối tác công nghệ của kv299 vận hành. Khi dữ liệu được truyền ra ngoài lãnh thổ Việt Nam, kv299 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn kv299 áp dụng;
• Các hợp đồng ràng buộc pháp lý (Data Processing Agreements) được ký kết với mọi đơn vị nhận dữ liệu;
• Các cơ chế bảo vệ bổ sung (như tiêu chuẩn hợp đồng ISO 27001) được áp dụng khi cần thiết.

Bạn có thể yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của bạn có thể được xử lý bằng cách liên hệ với bộ phận quyền riêng tư của kv299.

kv299 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt nhất. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, kv299 sẽ:

• Đăng thông báo nổi bật trên trang chủ kv299.org ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo chi tiết đến địa chỉ email đăng ký của bạn;
• Trong trường hợp thay đổi quan trọng về cách sử dụng dữ liệu, yêu cầu bạn xác nhận lại sự đồng ý.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản mới nhất. kv299 lưu giữ tất cả các phiên bản lịch sử của Chính sách Bảo mật và cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách kv299 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

kv299 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và theo đúng quy định pháp luật. Nếu bạn không hài lòng với cách kv299 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.