Chính Sách
Bảo Mật kuket

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do kuket cung cấp, bao gồm trang web tại địa chỉ kuket.io, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng và mọi phương tiện liên lạc giữa kuket và người dùng.

Tài liệu này điều chỉnh cách kuket thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ kuket tại Việt Nam.
• Khách truy cập chưa đăng ký nhưng có tương tác với các tính năng của nền tảng.
• Người liên hệ với đội ngũ hỗ trợ của kuket qua bất kỳ kênh nào.

Bằng cách sử dụng dịch vụ kuket, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

kuket thu thập các loại dữ liệu sau đây nhằm cung cấp và cải thiện dịch vụ một cách an toàn và hiệu quả:

a) Thông tin đăng ký và danh tính

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi 18+ theo quy định).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam).
• Tên đăng nhập do người dùng tự chọn.

b) Thông tin xác minh danh tính (KYC)

• Ảnh chụp hoặc bản scan Căn cước công dân / Chứng minh nhân dân / Hộ chiếu.
• Ảnh chân dung (selfie) để xác minh đối chiếu với giấy tờ tùy thân.
• Giấy tờ chứng minh địa chỉ cư trú khi cần thiết (hóa đơn điện/nước, sao kê ngân hàng).

c) Dữ liệu tài chính và giao dịch

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để rút tiền.
• Lịch sử đặt cược và kết quả trong tất cả các sản phẩm của kuket.

d) Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng sử dụng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem mục 6).
• Nhật ký hoạt động (access logs) phục vụ mục đích bảo mật và chống gian lận.

kuket sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, và chỉ những mục đích này mà thôi:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các sản phẩm cá cược thể thao, casino, đá gà và nổ hũ trên nền tảng kuket.
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả người dùng đều đủ 18 tuổi trở lên và cung cấp thông tin chính xác theo yêu cầu KYC.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường, bảo vệ cộng đồng người chơi và tuân thủ các quy định phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và câu hỏi của người dùng một cách nhanh chóng và hiệu quả.
• Cá nhân hóa trải nghiệm: Hiển thị các khuyến mãi, trò chơi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (dạng ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và báo cáo cho các cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo pháp luật Việt Nam.
• Thông báo dịch vụ: Gửi email và thông báo về các thay đổi điều khoản, cập nhật bảo mật, trạng thái tài khoản và các thông tin kỹ thuật quan trọng.

Việc xử lý dữ liệu cá nhân của kuket được thực hiện dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu là cần thiết để kuket thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Lợi ích hợp pháp: Một số hoạt động xử lý như phòng chống gian lận, bảo mật hệ thống và phân tích dữ liệu tổng hợp được thực hiện dựa trên lợi ích kinh doanh hợp pháp của kuket, miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và các hoạt động tùy chọn khác, kuket yêu cầu sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ và xử lý để kuket tuân thủ các quy định pháp luật bắt buộc, bao gồm các quy định về phòng chống rửa tiền, thuế và yêu cầu báo cáo từ cơ quan nhà nước Việt Nam.

kuket có thể chia sẻ một phần dữ liệu của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp xử lý thanh toán: Các đối tác như cổng thanh toán VNPay, MoMo, ZaloPay cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các công ty cung cấp nền tảng trò chơi (casino trực tiếp, nổ hũ, đá gà) có thể nhận một số thông tin cần thiết để vận hành trò chơi và xác minh kết quả cược.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh độc lập hỗ trợ kuket kiểm tra tính xác thực của giấy tờ tùy thân và phát hiện hành vi gian lận.
• Cơ quan nhà nước và pháp luật: kuket sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của kuket.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể xem xét một số dữ liệu tổng hợp để đảm bảo tính minh bạch và tuân thủ quy định.

kuket sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng an toàn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, xác thực bảo mật và ghi nhớ giỏ cược. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Lưu nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và các trò chơi yêu thích để cải thiện trải nghiệm cá nhân. Bạn có thể tắt loại này.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ kuket.

kuket lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính của Việt Nam.
• Dữ liệu KYC: Giữ trong 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký hệ thống: Lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tối đa 24 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của kuket.

kuket áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ kuket được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL được cập nhật thường xuyên.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (dạng hash bcrypt), thông tin tài chính và tài liệu KYC được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên kuket có thẩm quyền và nhu cầu công việc thực sự mới được truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "đặc quyền tối thiểu".
• Kiểm thử bảo mật định kỳ: Hệ thống kuket được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ trong các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống giám sát và sao lưu 24/7.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kuket đang lưu giữ:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được xử lý như thế nào và vì mục đích gì.
• Quyền truy cập: Yêu cầu kuket cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (không áp dụng khi kuket có nghĩa vụ pháp lý bắt buộc lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected]. kuket cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc khi làm việc với các nhà cung cấp trò chơi có trụ sở ở nước ngoài.

Trong những trường hợp như vậy, kuket đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng xử lý dữ liệu quốc tế đều có điều khoản bảo vệ dữ liệu nghiêm ngặt và ràng buộc pháp lý.
• Mọi hoạt động chuyển dữ liệu đều tuân thủ Nghị định về bảo vệ dữ liệu cá nhân của Việt Nam.

Dịch vụ kuket chỉ dành cho người từ đủ 18 tuổi trở lên. kuket nghiêm cấm hoàn toàn bất kỳ cá nhân nào dưới 18 tuổi đăng ký hoặc sử dụng nền tảng.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em trong gia đình có thể truy cập dịch vụ kuket, vui lòng sử dụng các công cụ kiểm soát phụ huynh trên thiết bị và liên hệ với chúng tôi ngay qua [email protected].

kuket có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực tiễn bảo mật.

Khi có thay đổi quan trọng, kuket sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng kuket.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, kuket sẽ yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ kuket sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kuket xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với các vấn đề bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Trong trường hợp bạn không hài lòng với cách kuket giải quyết khiếu nại của mình, bạn có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.