Chính Sách Bảo Mật kc99

1.1. Chính sách bảo mật này ("Chính sách") được ban hành bởi kc99 nhằm mục đích thông báo đầy đủ và minh bạch cho người dùng về cách thức thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân trong quá trình sử dụng nền tảng và các dịch vụ do kc99 cung cấp.

1.2. Chính sách này áp dụng cho mọi hình thức tương tác với kc99 bao gồm: truy cập website kc99.biz, đăng ký và sử dụng tài khoản, tham gia các hoạt động cá cược và giải trí, thực hiện giao dịch tài chính, liên hệ bộ phận hỗ trợ khách hàng, và tham gia các chương trình khuyến mãi của kc99.

1.3. Khi sử dụng dịch vụ kc99, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Chính sách này được đọc kết hợp cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm để tạo thành bộ quy tắc đầy đủ điều chỉnh mối quan hệ giữa kc99 và người dùng.

kc99 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho người dùng. Dưới đây là các loại dữ liệu kc99 có thể thu thập:

2.1. Dữ liệu nhận dạng và liên hệ

2.2. Dữ liệu tài chính và giao dịch

2.3. Dữ liệu kỹ thuật và hành vi

kc99 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

kc99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để kc99 thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý — bao gồm cung cấp dịch vụ, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là xác minh danh tính KYC và theo dõi giao dịch AML) là bắt buộc theo quy định pháp luật mà kc99 phải tuân thủ.
• Lợi ích hợp pháp: kc99 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — những hoạt động này không làm tổn hại đến quyền lợi căn bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn (như gửi email marketing, cá nhân hóa nội dung), kc99 sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.

5.1. Nguyên tắc không bán dữ liệu: kc99 cam kết không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại.

5.2. kc99 chỉ chia sẻ dữ liệu người dùng trong những trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay và ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận dữ liệu giao dịch để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với kc99.
• Nhà cung cấp game và nội dung: Các nhà phát hành game (Evolution Gaming, PG Soft, Pragmatic Play…) có thể nhận ID phiên ẩn danh để xử lý gameplay — họ không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật có thẩm quyền: kc99 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền khi được yêu cầu bằng văn bản theo đúng quy trình pháp lý.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp cloud hosting, dịch vụ bảo mật và phân tích kỹ thuật được sử dụng để vận hành nền tảng — họ bị ràng buộc bởi điều khoản xử lý dữ liệu nghiêm ngặt.

6.1. kc99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã được xác định hoặc theo yêu cầu của pháp luật, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (phục vụ mục đích AML và kiểm toán).
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm từ ngày xác minh, hoặc lâu hơn nếu có yêu cầu pháp lý cụ thể.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về chống rửa tiền và lưu trữ chứng từ tài chính.
• Log kỹ thuật và dữ liệu phiên đăng nhập: Được lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hoá hoàn toàn.
• Dữ liệu marketing (nếu đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

6.2. Sau khi hết thời gian lưu trữ theo quy định, dữ liệu sẽ được xóa an toàn bằng phương pháp vô hiệu hóa vĩnh viễn (secure deletion), đảm bảo không thể khôi phục được.

kc99 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng ở mọi cấp độ — từ truyền dẫn đến lưu trữ và xử lý:

• Mã hóa truyền dẫn (In-Transit): Toàn bộ lưu lượng dữ liệu giữa thiết bị người dùng và máy chủ kc99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn mà các ngân hàng lớn như Vietcombank áp dụng.
• Mã hóa lưu trữ (At-Rest): Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CMND/CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Không nhân viên nào của kc99 có thể đọc được dữ liệu ở dạng gốc.
• Kiến trúc Zero-Trust: Hệ thống nội bộ kc99 áp dụng kiến trúc bảo mật Zero-Trust — mọi yêu cầu truy cập đều phải được xác thực, dù từ bên ngoài hay bên trong mạng nội bộ.
• Giám sát 24/7: Đội ngũ bảo mật kc99 và hệ thống SIEM (Security Information and Event Management) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: kc99 thuê đơn vị bảo mật độc lập thực hiện kiểm tra xâm nhập (Penetration Testing) định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật trước khi chúng bị khai thác.
• Phân quyền truy cập nghiêm ngặt: Nhân viên kc99 chỉ được truy cập dữ liệu người dùng theo mức độ cần thiết tối thiểu cho công việc của họ (Principle of Least Privilege). Mọi truy cập đều được ghi log và kiểm soát.

8.1. kc99 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng.

8.2. Phân loại cookie kc99 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, lưu cài đặt ngôn ngữ. Không thể vô hiệu hóa.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với kc99 để chúng tôi cải thiện giao diện và tốc độ. Có thể tắt.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của bạn (theme, bố cục game yêu thích) để cá nhân hóa trải nghiệm. Có thể tắt.
• Cookie marketing (Marketing Cookies): Chỉ được bật khi bạn đồng ý rõ ràng, dùng để hiển thị nội dung khuyến mãi phù hợp. Có thể tắt bất kỳ lúc nào.

8.3. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật của tài khoản kc99.

kc99 tôn trọng và tạo điều kiện để người dùng thực thi đầy đủ các quyền đối với dữ liệu cá nhân của mình:

Để thực thi bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ kc99 qua Live Chat (24/7) hoặc email [email protected]. kc99 sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

10.1. kc99 áp dụng các biện pháp bảo mật đặc biệt đối với thông tin tài chính vì đây là loại dữ liệu nhạy cảm nhất và ảnh hưởng trực tiếp đến quyền lợi vật chất của người dùng.

10.2. Thông tin tài khoản ngân hàng và ví điện tử (MoMo, ZaloPay) của người dùng:

• Được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu — không nhân viên kc99 nào có thể đọc số tài khoản đầy đủ của bạn.
• Chỉ hiển thị dạng rút gọn (ví dụ: ****6789) trong giao diện người dùng.
• Không bao giờ được truyền qua kênh không mã hóa hoặc lưu trong cookie/log hệ thống.
• Chỉ được sử dụng để xử lý giao dịch do chính bạn khởi tạo — không dùng cho bất kỳ mục đích nào khác.

10.3. Mọi giao dịch rút tiền đến số tài khoản mới phải trải qua bước xác minh OTP và kiểm tra thủ công — đây là biện pháp bảo vệ bổ sung để ngăn chặn rút tiền trái phép ngay cả khi tài khoản của bạn bị xâm nhập.

11.1. Dịch vụ kc99 chỉ dành cho người từ đủ 18 tuổi trở lên. kc99 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

11.2. Trong quá trình đăng ký, kc99 yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh bằng giấy tờ tùy thân có hình ảnh (CMND/CCCD). Tài khoản được tạo bởi người chưa đủ tuổi sẽ bị đóng ngay khi phát hiện và toàn bộ dữ liệu sẽ được xóa vĩnh viễn.

11.3. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã tạo tài khoản tại kc99, vui lòng liên hệ bộ phận hỗ trợ kc99 ngay lập tức để được xử lý. kc99 sẽ khóa tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

12.1. kc99 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị nổi bật ở đầu trang.

12.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, kc99 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

12.3. Việc tiếp tục sử dụng dịch vụ kc99 sau ngày có hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, vui lòng ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Nếu bạn có câu hỏi, lo ngại về quyền riêng tư, muốn thực thi quyền của mình hoặc muốn báo cáo vi phạm bảo mật, hãy liên hệ kc99 qua:

• Live Chat 24/7: Kênh nhanh nhất — phản hồi trong vòng 1–2 phút, có sẵn trực tiếp trên trang kc99.biz
• Email bảo mật: [email protected] — phản hồi trong vòng 48 giờ làm việc
• Ngôn ngữ: Hỗ trợ hoàn toàn bằng Tiếng Việt — đội ngũ người Việt Nam, hiểu rõ vấn đề của người dùng trong nước

Đối với các khiếu nại liên quan đến vi phạm dữ liệu nghiêm trọng, kc99 cam kết phản hồi lần đầu trong vòng 24 giờ và cung cấp cập nhật tiến độ xử lý mỗi 48 giờ cho đến khi vấn đề được giải quyết triệt để.