Chính Sách
Bảo Mật Dữ Liệu
kb999

kb999 thu thập thông tin cá nhân của bạn theo những cách thức minh bạch và hợp pháp nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ quy định tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ với bộ phận hỗ trợ kb999, chúng tôi thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Giấy tờ tùy thân: Ảnh chụp CCCD, CMND hoặc hộ chiếu (cho quy trình KYC).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (để xử lý nạp/rút tiền — kb999 không lưu trữ số thẻ tín dụng đầy đủ).
• Hồ sơ người dùng: Tên đăng nhập, mật khẩu đã mã hóa, ảnh đại diện (nếu có).
• Nội dung liên lạc: Các tin nhắn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng kb999, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên mỗi trang, trình tự thao tác, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và công nghệ theo dõi tương tự (xem mục 3 về Cookie).

1.3 Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, kb999 có thể nhận thông tin về bạn từ các đối tác đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (eKYC), cổng thanh toán như ZaloPay hay MoMo, hoặc cơ quan chức năng trong khuôn khổ tuân thủ pháp luật. Thông tin này được sử dụng để bổ sung hồ sơ tài khoản và nâng cao độ chính xác của quy trình xác minh.

kb999 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê trong Chính sách bảo mật này.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, bao gồm xác thực đăng nhập và bảo mật phiên làm việc.
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền và quản lý số dư tài khoản.
• Cung cấp quyền truy cập vào các trò chơi casino live, nổ hũ, đá gà và cá cược thể thao.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và thay đổi chính sách.

2.2 Xác minh danh tính và tuân thủ pháp luật

• Thực hiện quy trình KYC (Know Your Customer) để xác minh tuổi và danh tính người dùng.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định pháp luật.
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản và các hành vi bất hợp lệ.
• Đáp ứng yêu cầu báo cáo từ cơ quan chức năng Việt Nam khi có căn cứ pháp lý.

2.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của bạn.
• Nghiên cứu và phát triển tính năng mới dựa trên phản hồi và dữ liệu sử dụng tổng hợp.

2.4 Hỗ trợ khách hàng

Dữ liệu lịch sử giao dịch và thông tin tài khoản được sử dụng bởi đội ngũ hỗ trợ kb999 để giải quyết khiếu nại, tra cứu giao dịch và cung cấp hỗ trợ kỹ thuật chính xác bằng tiếng Việt 24/7.

2.5 Tiếp thị và khuyến mãi (có điều kiện)

Với sự đồng ý của bạn, kb999 có thể gửi thông báo về các chương trình khuyến mãi, ưu đãi thành viên VIP và cập nhật dịch vụ qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập kb999. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn.

3.1 Các loại cookie kb999 sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều, thời gian tải trang...) nhằm cải thiện hiệu suất. Bạn có thể từ chối loại này.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm. Có thể tắt, nhưng một số tính năng tiện ích sẽ không hoạt động.
• Cookie phân tích (Analytics): Giúp kb999 hiểu hành vi tổng thể của người dùng qua dữ liệu tổng hợp. Chỉ được kích hoạt khi bạn đồng ý.

3.2 Thời hạn lưu trữ cookie

• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Được lưu trữ từ 30 ngày đến 12 tháng tùy mục đích sử dụng.

3.3 Kiểm soát và xóa cookie

Bạn có thể quản lý cookie thông qua cài đặt của trình duyệt (Chrome, Firefox, Safari, Edge đều hỗ trợ tính năng này). Lưu ý rằng việc tắt tất cả cookie có thể ảnh hưởng đến một số chức năng của kb999, bao gồm khả năng duy trì phiên đăng nhập.

kb999 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký cam kết bảo mật.

4.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ hoạt động của kb999 có thể tiếp cận dữ liệu người dùng trong phạm vi nhiệm vụ của họ:

• Cổng thanh toán: ZaloPay, MoMo, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV...) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp KYC: Đối tác xác minh danh tính điện tử (eKYC) nhận ảnh giấy tờ tùy thân chỉ để phục vụ quá trình xác minh.
• Nhà cung cấp hạ tầng đám mây: Các đối tác lưu trữ và xử lý dữ liệu tuân thủ tiêu chuẩn bảo mật quốc tế.
• Nhà phát triển trò chơi: Một số nhà cung cấp game casino cần dữ liệu phiên chơi tối thiểu để đảm bảo tính công bằng và xử lý kết quả.

4.2 Yêu cầu pháp lý

kb999 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hoạt động gian lận và rửa tiền. Trong tất cả các trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu theo đúng yêu cầu pháp lý.

4.3 Chuyển giao kinh doanh

Trong trường hợp kb999 tham gia vào quá trình sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước thông qua email và thông báo trên nền tảng.

kb999 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối giữa người dùng và máy chủ kb999.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) chạy liên tục 24/7.
• Xác thực hai yếu tố (2FA): Tính năng bảo mật bổ sung khuyến nghị cho tất cả tài khoản kb999.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) thực hiện định kỳ bởi chuyên gia độc lập.

5.2 Biện pháp kiểm soát tổ chức

• Nhân viên kb999 chỉ được truy cập dữ liệu người dùng theo nguyên tắc cần biết tối thiểu (least-privilege access).
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng đều ký cam kết bảo mật và trải qua đào tạo định kỳ.
• Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi nhật ký (audit log) và giám sát tự động.

5.3 Ứng phó sự cố bảo mật

kb999 duy trì kế hoạch ứng phó sự cố (Incident Response Plan) để xử lý kịp thời các tình huống vi phạm dữ liệu. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân của người dùng, chúng tôi cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
• Mô tả rõ ràng phạm vi và tính chất của sự cố trong thông báo.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản của mình.
• Báo cáo cho cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

kb999 tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là tổng hợp các quyền bạn có thể thực hiện và cách thức yêu cầu kb999 thực thi chúng.

Quyền của bạn	Mô tả	Trạng thái
Quyền truy cập	Yêu cầu xem toàn bộ dữ liệu cá nhân kb999 đang lưu trữ về bạn.	Có thể thực hiện
Quyền chỉnh sửa	Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ.	Có thể thực hiện
Quyền xóa	Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ dữ liệu bắt buộc lưu theo pháp luật).	Có thể thực hiện
Quyền hạn chế xử lý	Yêu cầu kb999 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.	Có thể thực hiện
Quyền di chuyển dữ liệu	Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV, JSON).	Có thể thực hiện
Quyền phản đối	Phản đối việc kb999 xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi.	Có thể thực hiện

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với kb999 qua các kênh sau:

• Gửi yêu cầu qua live chat 24/7 trên nền tảng kb999.
• Gửi email đến địa chỉ hỗ trợ: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

kb999 cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

kb999 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền (AML) tại Việt Nam.
• Tài liệu KYC (giấy tờ tùy thân): 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng cho nhật ký thông thường; 36 tháng cho nhật ký liên quan đến sự cố bảo mật.
• Dữ liệu tiếp thị (khi có đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị, cộng thêm 6 tháng để xử lý yêu cầu.
• Cookie phiên: Tự động xóa khi đóng trình duyệt.
• Cookie lâu dài: Tối đa 12 tháng kể từ ngày tạo.

7.2 Quy trình xóa dữ liệu

Khi dữ liệu đã hết thời hạn lưu trữ hoặc không còn cần thiết, kb999 thực hiện xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn. Dữ liệu được xóa không thể phục hồi và sẽ được loại bỏ hoàn toàn khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu, trong vòng 90 ngày.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kb999 xử lý dữ liệu cá nhân của bạn, chúng tôi khuyến khích bạn liên hệ trực tiếp với chúng tôi trước.

8.1 Kênh liên hệ về quyền riêng tư

• Email hỗ trợ bảo mật: Gửi thư đến [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat 24/7: Liên hệ trực tiếp qua kênh live chat trên nền tảng kb999, yêu cầu được chuyển đến bộ phận bảo mật dữ liệu.
• Telegram: Liên hệ qua kênh Telegram chính thức của kb999 để được hỗ trợ nhanh nhất.

8.2 Quy trình xử lý khiếu nại

kb999 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Quy trình xử lý khiếu nại của chúng tôi như sau:

• Bước 1: Ghi nhận khiếu nại và gửi xác nhận đến bạn trong vòng 48 giờ.
• Bước 2: Điều tra và đánh giá khiếu nại trong vòng 15 ngày làm việc.
• Bước 3: Thông báo kết quả điều tra và biện pháp xử lý (nếu có) cho bạn bằng văn bản.
• Bước 4: Theo dõi việc thực thi biện pháp khắc phục và xác nhận hoàn thành với bạn.

8.3 Cập nhật chính sách bảo mật

kb999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo rõ ràng trên nền tảng trước ít nhất 14 ngày.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Bằng cách tiếp tục sử dụng dịch vụ kb999 sau ngày có hiệu lực, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách này.