Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân k8win

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp bởi k8win thông qua trang web k8win.app và mọi ứng dụng di động liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm:

• Khách truy cập chưa đăng ký tài khoản;
• Người dùng đã đăng ký tài khoản k8win;
• Người dùng đang thực hiện giao dịch tài chính trên nền tảng;
• Bất kỳ cá nhân nào tương tác với các kênh hỗ trợ của k8win (Zalo, Telegram, Email).

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà k8win có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2.1 Dữ liệu bạn chủ động cung cấp

Khi đăng ký và sử dụng k8win, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại tại Việt Nam, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền;
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa một chiều (k8win không lưu mật khẩu dạng plaintext).

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử tìm kiếm trong nền tảng, các tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả thắng/thua — được lưu trữ phục vụ mục đích pháp lý và giải quyết tranh chấp.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, k8win có thể nhận thông tin về bạn từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán, hoặc cơ quan phòng chống rửa tiền để thực hiện nghĩa vụ pháp lý. Các thông tin này được xử lý với tiêu chuẩn bảo mật tương đương dữ liệu bạn trực tiếp cung cấp.

k8win sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng sau:

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, k8win xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý (Consent): Bạn đã đồng ý cho phép xử lý dữ liệu cá nhân cho mục đích cụ thể — ví dụ: nhận thông báo khuyến mãi, tiếp thị. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng (Contractual necessity): Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa bạn và k8win — như xử lý giao dịch, quản lý tài khoản;
• Nghĩa vụ pháp lý (Legal obligation): k8win có nghĩa vụ xử lý dữ liệu để tuân thủ pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch;
• Lợi ích hợp pháp (Legitimate interests): Xử lý dữ liệu nhằm bảo vệ an ninh nền tảng, phòng ngừa gian lận, cải thiện chất lượng dịch vụ — khi lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

k8win không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

5.1 Nhà cung cấp dịch vụ được ủy thác

k8win hợp tác với các đối tác kỹ thuật đáng tin cậy để vận hành dịch vụ, bao gồm: nhà cung cấp hạ tầng đám mây, đơn vị xử lý thanh toán, nhà cung cấp dịch vụ xác minh danh tính (KYC), và nhà cung cấp phần mềm phân tích. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của k8win và không được phép sử dụng dữ liệu cho mục đích của riêng họ.

5.2 Yêu cầu pháp lý

k8win có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi và an toàn của người dùng, k8win, hoặc cộng đồng.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và áp dụng chính sách bảo mật khác biệt.

k8win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Phân loại cookie

• Cookie thiết yếu (Essential cookies): Cần thiết để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật phiên làm việc. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp k8win cải thiện giao diện và tối ưu hóa trải nghiệm. Bạn có thể từ chối loại cookie này;
• Cookie chức năng (Functional cookies): Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, ngôn ngữ, và các cài đặt hiển thị để nâng cao trải nghiệm sử dụng;
• Cookie bảo mật (Security cookies): Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, giả mạo phiên đăng nhập và các mối đe dọa bảo mật khác.

6.2 Kiểm soát cookie

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách. Để biết cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Edge, Safari), vui lòng tham khảo phần hỗ trợ của trình duyệt tương ứng.

k8win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật Việt Nam. Bảng dưới đây mô tả thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật an toàn để không thể truy nguyên về cá nhân cụ thể.

k8win áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

8.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit trong quá trình truyền giữa thiết bị của bạn và máy chủ k8win;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản;
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng k8win được bảo vệ bởi nhiều lớp tường lửa và hệ thống giám sát 24/7;
• Kiểm tra bảo mật định kỳ: k8win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.

8.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân — theo nguyên tắc quyền truy cập tối thiểu (least privilege);
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về quy trình bảo mật và bảo vệ quyền riêng tư;
• Mọi trường hợp truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.

8.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, k8win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố — thông qua email đã đăng ký và/hoặc thông báo trên nền tảng — đồng thời thực hiện mọi biện pháp khắc phục cần thiết theo quy định pháp luật.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết thông tin cá nhân nào của bạn đang được k8win thu thập và xử lý;
• Quyền truy cập: Yêu cầu k8win cung cấp bản sao thông tin cá nhân của bạn đang được lưu trữ trong hệ thống;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi k8win có nghĩa vụ pháp lý phải lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu k8win tạm thời ngừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc xác minh tính chính xác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của k8win;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác;
• Quyền rút lại đồng ý: Rút lại đồng ý đã cấp trước đó cho bất kỳ mục đích xử lý dữ liệu nào dựa trên sự đồng ý — mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Dịch vụ k8win chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động cá cược và giải trí có thưởng. k8win nghiêm cấm tuyệt đối việc đăng ký, sử dụng dịch vụ và thực hiện giao dịch đối với người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã đăng ký tài khoản k8win, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

Để cung cấp dịch vụ ổn định và đáng tin cậy, k8win có thể lưu trữ hoặc xử lý dữ liệu trên hạ tầng máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, k8win đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam;
• Có ký kết hợp đồng bảo vệ dữ liệu ràng buộc với đối tác nhận dữ liệu, quy định rõ mục đích xử lý, biện pháp bảo mật và quyền của chủ thể dữ liệu;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao dữ liệu nhạy cảm ra nước ngoài.

Bạn có quyền yêu cầu k8win cung cấp thông tin về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua các kênh hỗ trợ chính thức.

k8win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được đăng tải tại trang này cùng với ngày cập nhật và số phiên bản mới.

Với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, k8win sẽ thông báo trước ít nhất 14 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký;
• Thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập;
• Thông báo qua kênh Zalo hoặc Telegram hỗ trợ chính thức của k8win.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách k8win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — chỉ hiển thị dạng văn bản, không nhấp được;
• Zalo: k8win.support — hỗ trợ tiếng Việt 24/7;
• Telegram: @k8winsupport — hỗ trợ tiếng Việt 24/7.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo vệ dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ khi nhận được thông tin đầy đủ và hợp lệ từ bạn.