Chính Sách Bảo Mật
kll99 – An Toàn Tuyệt Đối

Tài liệu này ("Chính sách bảo mật") mô tả cách kll99 (sau đây gọi là "Chúng tôi", "kll99") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web kll99.cam cùng các ứng dụng và dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà kll99 hoạt động hợp pháp, bao gồm:

• Người dùng đã đăng ký tài khoản tại kll99.cam.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng.
• Đối tác, đại lý và cộng tác viên có quan hệ kinh doanh với kll99.

Bằng cách sử dụng nền tảng kll99, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

kll99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu cá nhân của bạn được kll99 sử dụng cho các mục đích cụ thể sau, theo nguyên tắc tối thiểu hóa dữ liệu – chúng tôi chỉ xử lý đúng và đủ những gì cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi 18+.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường và các mối đe dọa an ninh mạng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ qua live chat, Zalo và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh tổng hợp) để tối ưu giao diện và trải nghiệm.
• Giao tiếp marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới nếu bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

kll99 không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ tâm lý tự động dẫn đến quyết định quan trọng ảnh hưởng đến quyền lợi của bạn mà không có sự xem xét của con người.

Theo Nghị định 13/2023/NĐ-CP và các quy định quốc tế, kll99 chỉ xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã chủ động cung cấp thông tin và tích vào ô đồng ý trong quá trình đăng ký hoặc sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để kll99 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: kll99 phải xử lý một số dữ liệu nhất định để tuân thủ quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.

kll99 có thể chia sẻ thông tin cá nhân của bạn với các bên sau đây trong phạm vi hạn chế và kiểm soát chặt chẽ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp trò chơi casino, thể thao và xổ số có thể nhận mã người dùng ẩn danh (không phải tên thật) để đảm bảo kết quả chơi game.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền để xác thực giấy tờ tùy thân theo quy định pháp luật.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền bằng văn bản chính thức.
• Kiểm toán và tư vấn pháp lý: Đơn vị kiểm toán độc lập hoặc luật sư được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

Tất cả bên thứ ba nhận dữ liệu từ kll99 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

kll99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để kll99 cải thiện giao diện và trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ lệ hiển thị, ngôn ngữ và múi giờ để cá nhân hóa trải nghiệm. Có thể tắt.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, xác thực phiên làm việc và ngăn chặn giả mạo yêu cầu (CSRF). Bắt buộc.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập kll99.cam lần đầu tiên. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của tài khoản.

kll99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích đã công bố hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản theo quy định tài chính.
• Lịch sử giao dịch: Lưu giữ tối thiểu 7 năm theo Luật Kế toán Việt Nam và quy định phòng chống rửa tiền.
• Tài liệu KYC (ảnh CCCD, hộ chiếu): Lưu giữ trong 5 năm kể từ ngày xác minh, sau đó bị xóa an toàn.
• Dữ liệu log truy cập và kỹ thuật: Lưu giữ tối đa 12 tháng, sau đó được ẩn danh hóa hoàn toàn.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie bền vững tự hết hạn sau 12 tháng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại kll99:

kll99 triển khai các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – kll99 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, dựa trên nguyên tắc đặc quyền tối thiểu và xác thực đa yếu tố (MFA) bắt buộc.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và trung tâm điều hành bảo mật (SOC) hoạt động liên tục để phát hiện và ứng phó mối đe dọa trong thời gian thực.
• Kiểm tra thâm nhập: Các cuộc kiểm tra bảo mật (penetration testing) được thực hiện định kỳ bởi chuyên gia độc lập để phát hiện và khắc phục lỗ hổng bảo mật.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi khi có sự cố.

kll99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thông lệ tốt nhất trong ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ kll99.cam ít nhất 14 ngày trước ngày có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật gần nhất" ở đầu tài liệu này để bạn dễ dàng theo dõi.
• Lưu giữ các phiên bản cũ của Chính sách bảo mật để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ kll99 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.