Chính Sách Bảo Mật Thông Tin

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này được ban hành bởi kimsa1 (sau đây gọi là "Nền tảng", "Chúng tôi" hoặc "kimsa1") nhằm mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn (sau đây gọi là "Người dùng", "Bạn" hoặc "Thành viên") khi sử dụng các dịch vụ do kimsa1 cung cấp tại địa chỉ kimsa1.tech và trên tất cả các nền tảng liên quan bao gồm ứng dụng di động, API và các kênh liên lạc chính thức.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ kimsa1, bao gồm: khách thăm chưa đăng ký, thành viên đã đăng ký tài khoản, và những người tham gia các chương trình khuyến mãi hay khảo sát của kimsa1.

Chính sách Bảo mật này cần được đọc kết hợp với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của kimsa1, tất cả cùng tạo thành bộ tài liệu pháp lý hoàn chỉnh điều chỉnh quan hệ giữa người dùng và nền tảng.

2 Thông Tin Chúng Tôi Thu Thập

kimsa1 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

kimsa1 sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ trực tiếp lợi ích và trải nghiệm của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cung cấp lịch sử hoạt động đầy đủ cho người dùng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận danh tính và tuân thủ quy định phòng chống rửa tiền (AML) theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận tài chính và truy cập trái phép vào tài khoản người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và thông báo dựa trên lịch sử hoạt động và sở thích của từng người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật chính xác khi người dùng cần trợ giúp.
• Phòng chống rửa tiền và gian lận: Phân tích mẫu hành vi giao dịch, phát hiện sớm các hoạt động đáng ngờ và báo cáo cho cơ quan chức năng khi cần thiết theo quy định pháp luật.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện dịch vụ: Phân tích thống kê tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất hệ thống và chất lượng sản phẩm.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo thời hạn quy định của pháp luật Việt Nam và các nghĩa vụ báo cáo pháp lý liên quan.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kimsa1 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và kimsa1 — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp các trò chơi bạn đã chọn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo luật pháp Việt Nam — đặc biệt là quy định về phòng chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: kimsa1 có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — miễn là các hoạt động này không xâm phạm quyền và lợi ích chính đáng của người dùng.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc — như gửi email tiếp thị hay phân tích hành vi cá nhân hóa nâng cao — kimsa1 chỉ tiến hành sau khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

kimsa1 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đơn vị xử lý thanh toán như MoMo, ZaloPay và ngân hàng đối tác để hoàn tất giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu vào mục đích xử lý thanh toán.
• Nhà cung cấp trò chơi: Để cung cấp các sảnh casino live và trò chơi từ bên thứ ba, một số dữ liệu phiên chơi (không nhận dạng cá nhân) được chia sẻ với nhà cung cấp nền tảng trò chơi theo thỏa thuận bảo mật.
• Cơ quan chức năng: kimsa1 có nghĩa vụ pháp lý chia sẻ thông tin với cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp lệ theo quy định pháp luật — bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây, hosting và bảo mật mạng có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để vận hành hạ tầng — tất cả đều ký cam kết bảo mật dữ liệu với kimsa1.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

kimsa1 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát hay phá hủy. Các biện pháp kỹ thuật và tổ chức chúng tôi triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa dữ liệu lưu trữ (at rest encryption) cho cơ sở dữ liệu chứa thông tin nhạy cảm như số tài khoản ngân hàng và ảnh CCCD/CMND.
• Tường lửa (firewall) thế hệ mới và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra thâm nhập (penetration testing) định kỳ do đội ngũ bảo mật độc lập thực hiện.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu dữ liệu đa địa điểm theo lịch trình hàng ngày để đảm bảo khôi phục dữ liệu nhanh chóng trong trường hợp sự cố.

Máy chủ lưu trữ: Dữ liệu người dùng Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt tại khu vực Đông Nam Á, đảm bảo tuân thủ quy định về địa phương hóa dữ liệu và tốc độ truy cập tối ưu cho người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành trên cả nước.

7 Cookie Và Công Nghệ Theo Dõi

kimsa1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, v.v.) để cải thiện giao diện và tốc độ tải trang.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm để mang lại trải nghiệm cá nhân hóa nhất quán giữa các lần truy cập.
• Cookie phân tích: Được sử dụng bởi các công cụ phân tích nội bộ để hiểu hành vi người dùng tổng hợp và đo lường hiệu quả của các tính năng mới.

8 Quyền Của Người Dùng

kimsa1 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ trực tiếp với đội ngũ hỗ trợ kimsa1 qua kênh live chat hoặc gửi yêu cầu đến địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Thời Hạn Lưu Trữ Dữ Liệu

kimsa1 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn tối thiểu bắt buộc của pháp luật Việt Nam — tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (đã đồng ý): Đến khi bạn rút lại đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Cookie và dữ liệu phiên: Tùy loại cookie — từ khi đóng trình duyệt (session cookie) đến tối đa 24 tháng (persistent cookie).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên để phục vụ mục đích thống kê nội bộ.

10 Thay Đổi Chính Sách Bảo Mật

10.1 Quyền cập nhật: kimsa1 bảo lưu quyền sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Phiên bản hiện hành luôn được đăng tải tại kimsa1.tech/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng ở đầu trang.

10.2 Thông báo thay đổi quan trọng: Khi có thay đổi đáng kể ảnh hưởng trực tiếp đến quyền lợi và quyền riêng tư của bạn, kimsa1 sẽ thông báo trước ít nhất 14 ngày thông qua email đăng ký và/hoặc thông báo nổi bật trên giao diện nền tảng trước ngày có hiệu lực.

10.3 Chấp thuận ngầm định: Việc bạn tiếp tục sử dụng dịch vụ kimsa1 sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 8.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách kimsa1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc bằng tiếng Việt.
• Live chat: Kênh hỗ trợ trực tiếp trên nền tảng kimsa1, hoạt động 24/7 kể cả ngày lễ và cuối tuần.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 15 ngày làm việc kể từ ngày xác nhận danh tính thành công.

18+ Chỉ dành cho người từ 18 tuổi trở lên. Cá cược có thể gây nghiện — hãy chơi có trách nhiệm.