Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi kl90 và mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi truy cập và sử dụng nền tảng cá cược trực tuyến kl90 tại địa chỉ kl90.cam.

Chính sách này áp dụng cho tất cả người dùng trên lãnh thổ Việt Nam, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người chơi đang sử dụng dịch vụ cá cược thể thao, casino trực tuyến, xổ số hoặc slot game của kl90.

Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01 tháng 07 năm 2023, và các quy định liên quan khác của Bộ Thông tin và Truyền thông.

Dữ Liệu Chúng Tôi Thu Thập

kl90 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho từng người chơi. Dưới đây là các danh mục dữ liệu chúng tôi có thể thu thập:

Mục Đích Sử Dụng Dữ Liệu

kl90 sử dụng dữ liệu cá nhân của người chơi chỉ cho các mục đích hợp pháp, cụ thể và được thông báo rõ ràng dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch nạp/rút tiền và phân phối tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác minh độ tuổi (18+) và ngăn chặn gian lận tài chính.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị nội dung liên quan và tối ưu hóa giao diện theo thói quen sử dụng.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi và cập nhật sản phẩm qua email hoặc SMS khi người chơi đã đồng ý nhận.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chơi có trách nhiệm: Giám sát các mô hình cá cược để phát hiện sớm dấu hiệu cờ bạc có hại và can thiệp hỗ trợ kịp thời.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kl90 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản hoặc tích vào ô đồng ý nhận thông tin marketing.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu (thanh toán, cá cược, rút tiền thưởng).
• Nghĩa vụ pháp lý: kl90 có nghĩa vụ xử lý một số dữ liệu theo yêu cầu của cơ quan quản lý nhà nước (chống rửa tiền, xác minh thuế).
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của kl90 không xâm phạm quyền lợi của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kl90 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền qua VNPay, MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game casino, slot và thể thao nhận dữ liệu phiên chơi tối thiểu để cung cấp trải nghiệm trò chơi. Không có thông tin tài chính hay danh tính đầy đủ được chia sẻ.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý tài liệu xác minh danh tính theo tiêu chuẩn bảo mật quốc tế.
• Cơ quan nhà nước có thẩm quyền: kl90 có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan pháp luật, tòa án hoặc cơ quan quản lý Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cùng với hoạt động kinh doanh, với thông báo đến người dùng trước 30 ngày.

Lưu Trữ và Bảo Mật Dữ Liệu

kl90 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa TLS 1.3: Tất cả dữ liệu truyền tải qua Internet được mã hóa bằng giao thức TLS phiên bản 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và thông tin CCCD được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — mỗi nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và cảnh báo tức thời.
• Kiểm tra bảo mật định kỳ: kl90 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên hệ thống lưu trữ đám mây phân tán địa lý để đảm bảo khả năng phục hồi sau thảm họa.

Thời Gian Lưu Trữ Dữ Liệu

kl90 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý tối thiểu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật kế toán và tài chính Việt Nam.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng để tuân thủ quy định xác minh danh tính.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận.
• Dữ liệu marketing (có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu cookie và phân tích: Thông thường từ 30 ngày đến 24 tháng tùy loại cookie (xem chi tiết tại Điều 9).

Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà kl90 đang xử lý:

• Quyền được biết: Bạn có quyền biết dữ liệu nào về bạn đang được thu thập, mục đích xử lý, đối tượng nhận và thời gian lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân kl90 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc kl90 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". kl90 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Cookie và Công Nghệ Theo Dõi

kl90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF và ghi nhớ tùy chọn ngôn ngữ. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện hiển thị, tỷ lệ cược ưa thích và cài đặt thông báo. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, xác thực thiết bị đáng tin cậy và bảo vệ tài khoản khỏi truy cập trái phép.

Dữ Liệu Trẻ Em và Người Dưới 18 Tuổi

kl90 nghiêm túc thực thi quy định về độ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), kl90 yêu cầu người chơi cung cấp giấy tờ tùy thân hợp lệ có ảnh để xác nhận đủ 18 tuổi trước khi có thể nạp tiền, đặt cược hoặc rút thưởng. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác kỹ thuật hoặc nhà cung cấp dịch vụ đặt tại nước ngoài. Khi thực hiện chuyển giao dữ liệu quốc tế, kl90 đảm bảo:

• Chỉ chuyển giao đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu để đảm bảo mức độ bảo vệ nhất quán.
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết cho mục đích dịch vụ cụ thể.
• Thông báo cho người chơi về việc chuyển giao dữ liệu quốc tế khi yêu cầu.

Thay Đổi Chính Sách Bảo Mật

kl90 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi thông qua:

• Thông báo nổi bật trên trang chủ kl90.cam ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của người chơi có tài khoản hoạt động.
• Thông báo trong tài khoản khi đăng nhập lần tiếp theo sau khi chính sách thay đổi.

Ngày cập nhật sẽ luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ kl90 sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp thuận các thay đổi đó. Phiên bản Chính sách bảo mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.

Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kl90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Khiếu nại / Câu hỏi về Chính sách Bảo mật"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Phục vụ: 24/7 — toàn bộ ngày lễ và cuối tuần tại Việt Nam.

Nếu bạn không hài lòng với cách kl90 giải quyết khiếu nại liên quan đến dữ liệu cá nhân, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền khác theo quy định của pháp luật.