Chính Sách Bảo Mật
Dữ Liệu Cá Nhân kr88

1.1. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào được cung cấp bởi kr88 thông qua tên miền kr88.bid và các tên miền phụ, ứng dụng di động hoặc kênh kỹ thuật số liên quan chính thức.

1.2. Chính sách này điều chỉnh mọi hoạt động xử lý dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, chia sẻ và xóa thông tin. Bằng cách sử dụng dịch vụ của kr88, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

1.3. Chính sách bảo mật này được đọc cùng với Điều Khoản & Điều Kiện và Chính Sách Trò Chơi Có Trách Nhiệm của kr88, tạo thành bộ quy định đầy đủ về việc sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản hoặc sử dụng dịch vụ, kr88 thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú hiện tại;
• Thông tin tài khoản ngân hàng / ví điện tử để xử lý giao dịch;
• Tài liệu xác minh danh tính (CMND/CCCD) khi được yêu cầu theo quy trình KYC.

2.2. Thông tin thu thập tự động: Khi bạn sử dụng nền tảng kr88, hệ thống tự động ghi lại:

• Địa chỉ IP và vị trí địa lý ở cấp độ thành phố/tỉnh;
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Thời gian và lịch sử truy cập trang web;
• Lịch sử giao dịch và hoạt động cược trong tài khoản;
• Dữ liệu phiên chơi game (thời gian chơi, số tiền cược, kết quả).

2.3. kr88 không thu thập thông tin thẻ tín dụng trực tiếp — tất cả giao dịch thanh toán được xử lý thông qua các cổng thanh toán bảo mật của đối tác như MoMo, ZaloPay và cổng thanh toán ngân hàng được mã hóa riêng biệt.

kr88 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, giao dịch tài chính, yêu cầu hỗ trợ và quyền truy cập vào các tính năng của nền tảng;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh tuổi và chống gian lận theo quy định;
• Chống gian lận và bảo mật: Phát hiện, ngăn chặn các hành vi gian lận, rửa tiền và vi phạm điều khoản sử dụng;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn;
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin này;
• Phân tích và cải thiện: Sử dụng dữ liệu ẩn danh tổng hợp để cải thiện hiệu suất và trải nghiệm người dùng của nền tảng.

4.1. kr88 không bán thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ ở mức tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi được chia sẻ với các đối tác cung cấp phần mềm casino để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC để xác thực giấy tờ tùy thân theo yêu cầu pháp lý;
• Cơ quan pháp luật: Trong trường hợp được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

4.2. Tất cả các đối tác bên thứ ba của kr88 đều phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương và bị ràng buộc bởi thỏa thuận bảo mật thông tin nghiêm ngặt.

4.3. kr88 không chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý phù hợp và đảm bảo mức độ bảo vệ tương đương tại quốc gia nhận dữ liệu.

5.1. kr88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải dữ liệu SSL/TLS 256-bit trên toàn bộ nền tảng;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest);
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và hệ thống quản trị nội bộ;
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị bảo mật độc lập;
• Kiểm soát quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

5.2. Tuy nhiên, không có hệ thống nào hoàn toàn không thể bị xâm phạm. kr88 không thể đảm bảo tuyệt đối an toàn 100% và khuyến khích người chơi chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

6.1. kr88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng cách (đăng nhập, bảo mật phiên, giỏ hàng). Không thể tắt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục giao diện) để cung cấp trải nghiệm cá nhân hóa;
• Cookie phân tích: Dữ liệu thống kê tổng hợp và ẩn danh để phân tích xu hướng sử dụng.

6.2. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng.

6.3. kr88 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party tracking cookies) trên nền tảng của mình.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà kr88 đang xử lý:

8.1. kr88 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và chống rửa tiền;
• Dữ liệu KYC / xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản được đóng;
• Nhật ký hoạt động (logs): Tối đa 2 năm cho mục đích bảo mật và phân tích;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

8.2. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

9.1. kr88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo qua email đăng ký và/hoặc thông báo nổi bật trên trang web trước khi có hiệu lực.

9.2. Ngày "Hiệu lực từ" ở đầu tài liệu sẽ được cập nhật mỗi khi có thay đổi. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt thông tin mới nhất.

9.3. Việc tiếp tục sử dụng dịch vụ kr88 sau khi thay đổi có hiệu lực được coi là bạn chấp nhận phiên bản Chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình.

10.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách kr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu";
• Live Chat 24/7: Trực tiếp trên nền tảng kr88.bid;
• Zalo / Telegram: Qua các kênh hỗ trợ chính thức của kr88.

10.2. kr88 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được khiếu nại. Đối với các vấn đề phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn.

10.3. Nếu sau khi liên hệ với kr88 mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam.