Chính Sách Bảo Mật
Thông Tin Của Bạn

Điều 1 – Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, k68 thu thập một số loại thông tin cá nhân nhất định khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với đội ngũ hỗ trợ. Toàn bộ quá trình thu thập đều tuân thủ nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi)
• Địa chỉ email và số điện thoại liên lạc
• Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền
• Giấy tờ tùy thân khi thực hiện xác minh KYC (nếu bắt buộc theo yêu cầu vận hành)

1.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian truy cập, các trang đã xem, lịch sử điều hướng trong nền tảng
• Cookie phiên làm việc và cookie phân tích nội bộ (xem Điều 5)
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) từ địa chỉ IP — không thu thập tọa độ GPS chính xác

Điều 2 – Mục Đích Sử Dụng Thông Tin

k68 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp lý, minh bạch và có liên quan trực tiếp đến việc cung cấp, cải thiện hoặc bảo vệ dịch vụ. Cụ thể:

k68 không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Điều 3 – Chia Sẻ Thông Tin Với Bên Thứ Ba

k68 đặt nguyên tắc bảo mật thông tin người dùng lên hàng đầu. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, việc chia sẻ là cần thiết để vận hành dịch vụ:

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các phương thức thanh toán khác, k68 cần chia sẻ thông tin giao dịch tối thiểu với các nhà cung cấp dịch vụ thanh toán được ủy quyền. Các đối tác này bị ràng buộc bởi cam kết bảo mật riêng của họ và không được phép sử dụng dữ liệu ngoài phạm vi xử lý giao dịch.

3.2 Nhà cung cấp dịch vụ công nghệ

Một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng, chống DDoS) có thể xử lý dữ liệu trong phạm vi cung cấp dịch vụ cho k68. Tất cả đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và không được phép xử lý dữ liệu vì mục đích của riêng họ.

3.3 Yêu cầu pháp lý

k68 có thể tiết lộ thông tin nếu được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp phần dữ liệu tối thiểu đúng theo yêu cầu và sẽ thông báo cho người dùng khi pháp luật cho phép.

Điều 4 – Biện Pháp Bảo Mật Dữ Liệu

k68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ:

4.1 Bảo mật kỹ thuật

• Giao thức HTTPS/TLS 1.3 trên toàn bộ nền tảng — mọi kết nối đều được mã hóa
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên k68 cũng không thể đọc được mật khẩu gốc
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Sao lưu dữ liệu mã hóa tự động theo lịch trình hằng ngày
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản người dùng

4.2 Kiểm soát truy cập nội bộ

• Chỉ nhân viên có phân quyền cụ thể mới được truy cập dữ liệu người dùng
• Mọi hành động trên hệ thống nội bộ đều được ghi log và kiểm toán định kỳ
• Nhân viên ký cam kết bảo mật thông tin và được đào tạo định kỳ về an toàn dữ liệu

4.3 Ứng phó sự cố

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, k68 cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể — và không muộn hơn 72 giờ kể từ khi phát hiện sự cố — kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các bước khắc phục.

Điều 5 – Chính Sách Cookie

k68 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định và mang lại trải nghiệm cá nhân hóa cho người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng bình thường của nền tảng k68. k68 không sử dụng cookie quảng cáo của bên thứ ba.

Điều 6 – Quyền Của Người Dùng

k68 tôn trọng và bảo đảm các quyền sau đây của bạn liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ hỗ trợ k68 qua địa chỉ email được liệt kê ở cuối trang — chúng tôi sẽ xử lý yêu cầu trong vòng 72 giờ làm việc.

Quyền truy cập

Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà k68 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hoạt động.

Quyền chỉnh sửa

Nếu bất kỳ thông tin nào về bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa kịp thời. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để đảm bảo an toàn tài khoản.

Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, ngoại trừ các thông tin mà k68 có nghĩa vụ lưu giữ theo yêu cầu pháp lý hoặc vận hành (ví dụ: lịch sử giao dịch tài chính trong thời hạn bắt buộc). Sau khi yêu cầu được xử lý, dữ liệu sẽ bị xóa vĩnh viễn trong vòng 30 ngày.

Quyền phản đối và rút lại đồng ý

Với những loại dữ liệu được xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các hoạt động xử lý trước đó.

Quyền hạn chế xử lý

Trong một số trường hợp nhất định (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong thời gian giải quyết.

Điều 7 – Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

k68 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Sau khi mục đích đã hoàn thành hoặc tài khoản bị đóng theo yêu cầu, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo lịch trình sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu giữ tối đa 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và vận hành.
• Nhật ký truy cập và cookie phân tích: Xóa sau 13 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng (nội dung chat, email): Lưu giữ 2 năm để tham chiếu và cải thiện dịch vụ, sau đó xóa hoặc ẩn danh hóa.
• Dữ liệu sau khi đóng tài khoản: Xóa vĩnh viễn trong vòng 30 ngày, ngoại trừ phần bắt buộc lưu giữ theo quy định vận hành.

Điều 8 – Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ k68 chỉ dành cho người từ 18 tuổi trở lên. k68 không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, k68 sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

k68 áp dụng bước xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu bổ sung giấy tờ tùy thân trong quá trình xác minh KYC để đảm bảo tuân thủ chính sách này.

Điều 9 – Liên Hệ Và Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này hay cách k68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email dưới đây. Đội ngũ bảo mật và hỗ trợ k68 hoạt động từ 07:00 đến 23:00 ICT, 7 ngày trong tuần.

[email protected]

Lịch sử cập nhật chính sách

k68 cam kết thông báo rõ ràng khi có bất kỳ thay đổi quan trọng nào đối với chính sách bảo mật. Phiên bản hiện tại và các phiên bản trước được ghi lại dưới đây: