Chính Sách Bảo Mật
Thông Tin Người Dùng k168

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do k168 ("chúng tôi", "k168") cung cấp thông qua nền tảng trực tuyến tại k168.asia và tất cả các tên miền liên quan. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "người chơi", "bạn") khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc tương tác với nền tảng k168 dưới bất kỳ hình thức nào.

k168 hoạt động với tư cách là đơn vị kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của bạn và cam kết xử lý dữ liệu theo nguyên tắc hợp pháp, minh bạch, công bằng và có mục đích rõ ràng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành.

Bằng cách đăng ký tài khoản và sử dụng dịch vụ k168, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

k168 thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập:

k168 sử dụng thông tin cá nhân của bạn cho các mục đích được xác định rõ ràng sau đây:

Mục đích chính – vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và độ tuổi (quy định 18+).
• Xử lý giao dịch nạp tiền và rút tiền qua VNĐ, bao gồm xác minh phòng chống rửa tiền (AML).
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7 và giải quyết khiếu nại.
• Gửi thông báo kỹ thuật quan trọng liên quan đến tài khoản và giao dịch.

Mục đích phụ – cải thiện trải nghiệm

• Cá nhân hóa trải nghiệm người chơi và đề xuất trò chơi phù hợp với sở thích.
• Phân tích hành vi sử dụng để cải thiện giao diện và hiệu năng nền tảng k168.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận).
• Nghiên cứu và phát triển sản phẩm mới phù hợp với nhu cầu thị trường Việt Nam.

Mục đích tuân thủ pháp lý

• Thực hiện nghĩa vụ báo cáo theo quy định pháp luật và yêu cầu của cơ quan có thẩm quyền.
• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hành vi phi pháp.
• Bảo vệ quyền và lợi ích hợp pháp của k168 trong các tranh chấp pháp lý.

Các trường hợp k168 có thể chia sẻ thông tin của bạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp trò chơi: Các studio cung cấp nội dung trò chơi có thể nhận ID người chơi ẩn danh để xử lý kết quả game – không bao gồm thông tin định danh cá nhân.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ hosting, phân tích và bảo mật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với k168.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc theo quy định pháp luật hoặc lệnh của cơ quan có thẩm quyền tại Việt Nam.

Mọi bên thứ ba nhận dữ liệu từ k168 đều phải tuân thủ các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

k168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng nền tảng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập k168.asia.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, định dạng hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ phân tích dữ liệu hành vi người dùng tổng hợp (ẩn danh) để cải thiện dịch vụ k168.

k168 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Các biện pháp bảo mật kỹ thuật của chúng tôi bao gồm:

• Mã hóa toàn bộ lưu lượng dữ liệu bằng TLS/SSL 256-bit giữa trình duyệt của bạn và máy chủ k168.
• Mã hóa dữ liệu nhạy cảm (thông tin tài chính, mật khẩu) trong cơ sở dữ liệu sử dụng thuật toán AES-256.
• Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi liên tục và phản ứng tức thời với các mối đe dọa.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ dự phòng đa vùng địa lý.
• Kiểm soát truy cập nội bộ nghiêm ngặt – chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân.

Thời gian lưu trữ dữ liệu

k168 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: tối đa 5 năm theo yêu cầu chống rửa tiền.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật.
• Dữ liệu phân tích ẩn danh: không giới hạn (không thể nhận dạng cá nhân).

k168 tôn trọng và bảo vệ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua kênh hỗ trợ:

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ với chúng tôi qua Live Chat 24/7 tại k168.asia hoặc gửi email đến địa chỉ [email protected] (dạng văn bản, không phải đường dẫn). k168 cam kết phản hồi trong vòng 30 ngày làm việc.

k168 áp dụng các biện pháp kỹ thuật và quy trình thủ công để ngăn người chưa thành niên tiếp cận dịch vụ:

• Yêu cầu xác nhận độ tuổi tại bước đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bắt buộc trước khi thực hiện giao dịch tài chính.
• Hệ thống phát hiện hành vi bất thường có thể chỉ ra người dùng chưa đủ tuổi.
• Xem xét và đình chỉ ngay lập tức tài khoản khi phát hiện vi phạm quy định tuổi tối thiểu.

Nếu bạn phát hiện người chưa đủ 18 tuổi đang sử dụng dịch vụ k168, vui lòng báo cáo ngay cho đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.

Trong một số trường hợp, thông tin cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam – bao gồm các trung tâm dữ liệu tại Singapore, Malaysia và Hong Kong, nơi k168 duy trì hạ tầng kỹ thuật.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Áp dụng tiêu chuẩn mã hóa và bảo mật tương đương hoặc cao hơn yêu cầu của Việt Nam tại tất cả các cơ sở lưu trữ.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc với tất cả các đối tác vận hành máy chủ.
• Kiểm tra định kỳ khả năng tuân thủ bảo mật của các đối tác lưu trữ dữ liệu.

k168 có quyền cập nhật và sửa đổi Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký với k168 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện k168.asia trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Phiên bản Chính sách Bảo mật hiện hành luôn được công bố tại k168.asia/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại k168, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat 24/7: Truy cập k168.asia và nhấn biểu tượng chat để kết nối với chuyên viên hỗ trợ tiếng Việt
• Zalo: k168.asia – nhắn tin trực tiếp trong giờ hành chính
• Telegram: @k168asia – phản hồi trong vòng 2 giờ