Chính Sách Bảo Mật k365

k365 thu thập các loại thông tin sau khi bạn sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và địa chỉ thường trú mà bạn cung cấp khi đăng ký tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết để thực hiện giao dịch nạp/rút tiền. k365 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Tài liệu xác minh danh tính (KYC): Hình ảnh Căn cước công dân (CCCD), hộ chiếu hoặc bằng lái xe khi bạn thực hiện quy trình xác minh tài khoản.
• Dữ liệu sử dụng nền tảng: Lịch sử đặt cược, lịch sử giao dịch, thời gian đăng nhập, tần suất sử dụng và các tương tác của bạn trên nền tảng k365.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, số nhận dạng thiết bị (Device ID), dữ liệu cookie và thông tin nhật ký máy chủ.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để đảm bảo tuân thủ các quy định khu vực và phát hiện truy cập gian lận.

k365 sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo và quản lý tài khoản người dùng, bao gồm xác minh danh tính và tuổi tác (21+).
• Xử lý và xác nhận các giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa liên kết.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt — bao gồm giải quyết tranh chấp, khiếu nại và hỗ trợ kỹ thuật.
• Phát hiện và ngăn chặn gian lận, rửa tiền, tạo tài khoản trùng lặp và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm người dùng — đề xuất khuyến mãi phù hợp, hiển thị nội dung liên quan đến sở thích cá cược của bạn.
• Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và thông tin vận hành quan trọng (chỉ khi bạn đã đồng ý nhận thông báo).
• Cải thiện và phát triển nền tảng k365 dựa trên phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh).
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.

k365 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với các bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng công nghệ, xử lý thanh toán, phân tích dữ liệu và dịch vụ chống gian lận — những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ của họ.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi và các đối tác cung cấp nội dung game — dữ liệu được chia sẻ ở mức tối thiểu để vận hành trò chơi và xác nhận kết quả.
• Cơ quan pháp lý: k365 có thể cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản, hoặc khi phát hiện hoạt động có dấu hiệu vi phạm pháp luật nghiêm trọng.
• Giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước và được quyền từ chối chuyển giao theo quy định.

k365 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và vận hành các chức năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập thông tin về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, v.v.) nhằm cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie có thể ảnh hưởng đến một số chức năng của nền tảng k365.

k365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu người dùng:

• Mã hóa toàn bộ dữ liệu truyền dẫn bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật tương đương với hệ thống ngân hàng quốc tế.
• Dữ liệu lưu trữ tại chỗ được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được lưu dưới dạng hash một chiều sử dụng bcrypt với salt ngẫu nhiên — k365 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Hệ thống xác thực hai yếu tố (2FA/OTP) bắt buộc cho các giao dịch tài chính quan trọng.
• Hạ tầng máy chủ được bảo vệ bởi tường lửa đa lớp, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập (penetration testing).
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc "quyền tối thiểu cần thiết" — nhân viên k365 chỉ được tiếp cận dữ liệu phù hợp với nhiệm vụ công việc của họ.

k365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng k365.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký giao dịch: Lưu trữ tối thiểu 7 năm theo thông lệ tài chính quốc tế.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu tài liệu KYC: Lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi tài khoản đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — chủ yếu tại các trung tâm dữ liệu khu vực châu Á Thái Bình Dương tuân thủ tiêu chuẩn ISO 27001. Mọi việc chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ đầy đủ, đảm bảo mức độ bảo mật tương đương hoặc cao hơn so với các quy định bảo vệ dữ liệu hiện hành. k365 không chuyển dữ liệu sang các quốc gia hoặc vùng lãnh thổ không có khung pháp lý bảo vệ dữ liệu phù hợp.