Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ, tính năng và nội dung được cung cấp bởi kk12 thông qua website kk12.biz và bất kỳ ứng dụng liên kết nào. Chính sách này mô tả cách kk12 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập và duyệt website kk12.biz dưới bất kỳ hình thức nào.
• Đăng ký và sử dụng tài khoản thành viên tại kk12.
• Tham gia các hoạt động cá cược, casino, nổ hũ, đá gà hoặc bất kỳ sản phẩm giải trí nào trên nền tảng.
• Thực hiện giao dịch nạp tiền hoặc rút tiền thông qua các phương thức thanh toán được hỗ trợ.
• Liên hệ với đội ngũ hỗ trợ kk12 qua bất kỳ kênh nào bao gồm Live Chat, Zalo, Telegram hoặc email.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do kk12 tổ chức.

Bằng việc sử dụng bất kỳ dịch vụ nào của kk12, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

kk12 thu thập thông tin từ người dùng thông qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn đang sử dụng.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và các trang đã truy cập.
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược trên nền tảng.
• Dữ liệu Cookie và các công nghệ theo dõi tương tự (xem chi tiết ở Mục 6).
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành dựa trên địa chỉ IP.

kk12 sử dụng thông tin thu thập được vào các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu rõ trong chính sách này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược và giải trí trên nền tảng.
2. Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ các yêu cầu pháp lý về chống rửa tiền.
3. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
4. Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn của hệ thống.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để cải tiến trải nghiệm và tính năng của nền tảng.
6. Thông báo và khuyến mãi: Gửi thông báo về tài khoản, cập nhật dịch vụ và các ưu đãi phù hợp (bạn có thể từ chối nhận bất kỳ lúc nào).
7. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật Việt Nam.

kk12 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý hợp lệ sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để kk12 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với một số loại dữ liệu hoặc mục đích xử lý nhất định (như gửi email tiếp thị), chúng tôi xin sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện dịch vụ trong phạm vi không xâm phạm quyền cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về chống rửa tiền và tài trợ khủng bố.

kk12 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được uỷ quyền để xác minh CCCD/CMND và thông tin cá nhân theo quy định pháp luật.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng điện toán đám mây, dịch vụ phân tích dữ liệu và công cụ phòng chống gian lận – đều ký kết thoả thuận bảo mật dữ liệu với kk12.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước theo quy định của pháp luật Việt Nam hiện hành.

kk12 sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng dịch vụ một cách tổng hợp.

Các loại Cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của website. Không thể tắt loại Cookie này mà không ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website, giúp chúng tôi cải thiện nội dung và cấu trúc trang.
• Cookie chức năng: Ghi nhớ các lựa chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hoá trải nghiệm trong các phiên tiếp theo.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe doạ bảo mật.

Bạn có thể quản lý hoặc xoá Cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt Cookie thiết yếu có thể làm một số tính năng của kk12 không hoạt động đúng cách.

kk12 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá huỷ. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hoá đầu cuối (End-to-End Encryption): Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Tường lửa nhiều lớp: Hệ thống tường lửa ứng dụng web (WAF) kết hợp với tường lửa mạng để lọc lưu lượng độc hại.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được u ỷ quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Băm mật khẩu một chiều: Mật khẩu của bạn được băm bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thô – ngay cả nhân viên kk12 cũng không thể đọc được.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe doạ bảo mật.
• Kiểm tra thâm nhập định kỳ: kk12 thực hiện kiểm tra thâm nhập (penetration testing) theo lịch định kỳ để chủ động phát hiện và khắc phục điểm yếu trước khi bị khai thác.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, kk12 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

kk12 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xoá vĩnh viễn hoặc ẩn danh hoá (anonymized) để không thể nhận diện cá nhân nhưng vẫn có thể sử dụng cho mục đích thống kê tổng hợp.

kk12 tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có quyền thực hiện các yêu cầu sau bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của kk12 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của kk12 chỉ dành cho người từ đủ 18 tuổi trở lên. kk12 không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Chúng tôi áp dụng các biện pháp kiểm soát tuổi nghiêm ngặt trong quá trình đăng ký và xác minh tài khoản.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, kk12 sẽ ngay lập tức:

• Tạm khóa tài khoản liên quan để tiến hành điều tra và xác minh.
• Xoá toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong thời gian sớm nhất.
• Hoàn trả số dư còn lại trong tài khoản (nếu có) theo quy trình xác minh pháp lý phù hợp.
• Thông báo cho cơ quan có thẩm quyền nếu phát hiện dấu hiệu vi phạm nghiêm trọng.

Trong một số trường hợp vận hành hệ thống, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, kk12 cam kết đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế đều bao gồm điều khoản bảo vệ dữ liệu nghiêm ngặt ràng buộc bên tiếp nhận.
• Bạn sẽ được thông báo và có quyền phản đối nếu việc chuyển dữ liệu có thể ảnh hưởng đến quyền lợi của bạn.

Hiện tại, phần lớn dữ liệu của người dùng kk12 tại Việt Nam được xử lý và lưu trữ trong khu vực Đông Nam Á với các tiêu chuẩn bảo mật tương đương quốc tế.

kk12 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới nhất được ghi rõ ở đầu trang.

Đối với các thay đổi quan trọng có thể ảnh hưởng đáng kể đến quyền lợi của bạn, kk12 sẽ thông báo qua:

• Thông báo nổi bật trên giao diện website và ứng dụng kk12.
• Email thông báo gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo trực tiếp qua hệ thống tin nhắn nội bộ khi bạn đăng nhập.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp thuận với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình nêu tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kk12 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] – dành cho các yêu cầu bảo mật chính thức cần lưu hồ sơ.
• Live Chat: Trực tiếp trên website kk12.biz – phản hồi trung bình trong 2 phút.
• Zalo: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt.
• Telegram: Hỗ trợ kỹ thuật nhanh cho các vấn đề bảo mật khẩn cấp.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và xử lý dứt điểm trong vòng 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.