Chính Sách Bảo Mật kl90

02Thông Tin Chúng Tôi Thu Thập

kl90 thu thập các loại thông tin sau nhằm mục đích cung cấp dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và không lưu trữ thông tin vượt quá mục đích đã khai báo.

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kl90 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác đáng tin cậy.

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác game nhận thông tin phiên chơi cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay tài liệu xác minh danh tính của bạn.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền an toàn. Các đối tác này đều có chính sách bảo mật riêng theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ hosting, phân tích dữ liệu, bảo mật mạng và hỗ trợ khách hàng có thể có quyền truy cập hạn chế vào một số dữ liệu trong phạm vi nhiệm vụ của họ.
• Cơ quan chức năng: kl90 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, theo đúng quy trình pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn phải tuân theo các điều khoản bảo mật tương đương.

06Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà kl90 đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà kl90 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản của mình bất kỳ lúc nào.
• Quyền xóa dữ liệu: Trong một số trường hợp hợp pháp, bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng một số dữ liệu có thể cần được giữ lại theo nghĩa vụ pháp lý tối đa 5 năm.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu kl90 tạm dừng xử lý dữ liệu của mình trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền từ chối marketing: Bạn có thể hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào bằng cách nhấn liên kết hủy trong email hoặc liên hệ bộ phận hỗ trợ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân do mình cung cấp ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền khiếu nại: Nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo pháp luật Việt Nam.

08Thời Gian Lưu Trữ & Xóa Dữ Liệu

kl90 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 90 ngày sau lần đăng nhập cuối cùng để hỗ trợ khôi phục tài khoản.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Tài liệu xác minh KYC: Lưu giữ tối đa 5 năm kể từ ngày tài khoản bị đóng hoặc giao dịch cuối cùng, tùy điều kiện nào xảy ra sau.
• Nhật ký hệ thống: Dữ liệu kỹ thuật và nhật ký truy cập được giữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu marketing: Thông tin đăng ký nhận khuyến mãi được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký.
• Quy trình xóa: Khi xóa dữ liệu, kl90 sử dụng phương pháp g hi an toàn (secure wipe) đảm bảo dữ liệu không thể phục hồi. Các bản sao lưu liên quan cũng được xóa trong chu kỳ sao lưu tiếp theo.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác công nghệ quốc tế. kl90 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp.

• Các biện pháp bảo vệ: Mọi đối tác nhận dữ liệu quốc tế đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đáp ứng các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mã hóa khi truyền tải: Tất cả dữ liệu được mã hóa end-to-end trong quá trình truyền tải qua biên giới, sử dụng giao thức TLS 1.3 hoặc cao hơn.
• Giới hạn phạm vi: Chỉ những dữ liệu thực sự cần thiết cho mục đích cụ thể mới được chuyển ra ngoài. Dữ liệu nhạy cảm như tài liệu KYC được ưu tiên lưu trữ nội địa khi có thể.