Chính Sách
Bảo Mật
kj400gvn

Mục 1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi kj400gvn và áp dụng cho toàn bộ người dùng đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng kj400gvn, bao gồm website kj400gvn.com và ứng dụng di động kj400gvn (nếu có).

Chính sách này mô tả:

• Loại dữ liệu cá nhân mà kj400gvn thu thập từ người dùng.
• Mục đích và cơ sở pháp lý kj400gvn sử dụng để xử lý dữ liệu đó.
• Các bên mà kj400gvn có thể chia sẻ dữ liệu và lý do.
• Quyền của người dùng liên quan đến dữ liệu cá nhân của mình.
• Cách người dùng có thể liên hệ kj400gvn về các vấn đề bảo mật dữ liệu.

Chính sách này bổ sung cho (không thay thế) Điều khoản & Điều kiện của kj400gvn. Trong trường hợp có mâu thuẫn, Điều khoản & Điều kiện sẽ được ưu tiên áp dụng.

Mục 2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

kj400gvn thu thập các thông tin sau khi bạn đăng ký và sử dụng dịch vụ:

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng kj400gvn, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu sử dụng: Các trang đã truy cập trên kj400gvn, thời gian phiên, số lần nhấp, đường dẫn điều hướng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (ở cấp độ thành phố, không chính xác đến địa chỉ nhà).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi trên kj400gvn.

Mục 3. Mục Đích Sử Dụng Dữ Liệu

kj400gvn sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản kj400gvn, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản kj400gvn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ kj400gvn.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi kj400gvn phù hợp với sở thích của bạn (bạn có thể từ chối bất kỳ lúc nào).
• Phân tích & cải tiến: Phân tích dữ liệu ẩn danh để cải thiện trải nghiệm người dùng và hiệu suất nền tảng kj400gvn.
• Chơi có trách nhiệm: Giám sát hành vi chơi và kích hoạt các biện pháp bảo vệ người dùng dễ bị tổn thương theo chính sách Chơi có trách nhiệm.

Cơ sở pháp lý kj400gvn sử dụng để xử lý dữ liệu bao gồm: thực hiện hợp đồng với người dùng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của kj400gvn (bảo mật, phòng chống gian lận), và trong một số trường hợp cụ thể — sự đồng ý rõ ràng của người dùng.

Mục 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kj400gvn chỉ chia sẻ dữ liệu người dùng trong các trường hợp hạn chế sau:

4.1. Nhà cung cấp dịch vụ được ủy thác

kj400gvn hợp tác với các đối tác kỹ thuật (nhà cung cấp cổng thanh toán như MoMo, ZaloPay; nhà cung cấp trò chơi; dịch vụ lưu trữ đám mây) để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu người dùng theo chỉ thị của kj400gvn và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

4.2. Yêu cầu pháp lý

kj400gvn có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng.

4.3. Chuyển nhượng kinh doanh

Trong trường hợp kj400gvn tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản, với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương và thông báo cho người dùng trước.

Mục 5. Lưu Trữ & Bảo Mật Dữ Liệu

5.1. Thời gian lưu trữ

kj400gvn lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản kj400gvn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm theo yêu cầu tuân thủ AML/KYC.
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp lý.
• Dữ liệu log kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.

5.2. Biện pháp bảo mật kỹ thuật

kj400gvn triển khai các biện pháp bảo mật kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit).
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ thông tin nhạy cảm.
• Xác thực hai lớp (2FA) cho tài khoản quản trị nội bộ kj400gvn.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên kj400gvn chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm thử bảo mật định kỳ (penetration testing) mỗi 6 tháng.

Mục 6. Cookie & Công Nghệ Theo Dõi

kj400gvn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie kj400gvn sử dụng:

6.1. Cookie bắt buộc

Các cookie cần thiết để nền tảng kj400gvn hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.

6.2. Cookie phân tích

Các cookie giúp kj400gvn hiểu cách người dùng tương tác với nền tảng — số trang đã xem, thời gian sử dụng, tính năng được sử dụng nhiều nhất. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.

6.3. Cookie tùy chỉnh hóa

Các cookie ghi nhớ tùy chọn của bạn trên kj400gvn — ngôn ngữ, cài đặt hiển thị, trò chơi yêu thích — nhằm cá nhân hóa trải nghiệm của bạn.

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn một số tính năng của nền tảng kj400gvn.

Mục 7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, người dùng kj400gvn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu kj400gvn xác nhận liệu chúng tôi có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ kj400gvn của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định (khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý, v.v.).
• Quyền hạn chế xử lý: Yêu cầu kj400gvn tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc khi tính chính xác của dữ liệu đang bị tranh chấp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền từ chối: Từ chối nhận email marketing và thông báo khuyến mãi từ kj400gvn bất kỳ lúc nào bằng cách nhấp "Hủy đăng ký" trong email hoặc liên hệ CSKH.

Mục 8. Dữ Liệu Người Chưa Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã đăng ký tài khoản kj400gvn, vui lòng liên hệ CSKH kj400gvn ngay lập tức. kj400gvn sẽ xử lý yêu cầu xóa tài khoản và dữ liệu trong vòng 24 giờ.

Mục 9. Thay Đổi Chính Sách Bảo Mật

kj400gvn có thể cập nhật Chính sách bảo mậtnày theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, kj400gvn sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ kj400gvn trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản kj400gvn đang hoạt động.

Việc tiếp tục sử dụng dịch vụ kj400gvn sau ngày Chính sách bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mục 10. Liên Hệ & Khiếu Nại Về Bảo Mật

10.1. Liên hệ về bảo mật dữ liệu

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách kj400gvn xử lý dữ liệu của bạn có thể được gửi đến:

• Live Chat: Trực tiếp trên nền tảng kj400gvn, phản hồi trong vòng 2 phút, hoạt động 24/7.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU" để được ưu tiên xử lý.

10.2. Báo cáo lỗ hổng bảo mật

kj400gvn khuyến khích cộng đồng bảo mật báo cáo các lỗ hổng có thể ảnh hưởng đến dữ liệu người dùng thông qua chương trình tiết lộ có trách nhiệm (responsible disclosure). Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng kj400gvn, vui lòng liên hệ ngay qua email hỗ trợ với tiêu đề "BÁO CÁO LỖ HỔNG BẢO MẬT". kj400gvn cam kết không thực hiện bất kỳ hành động pháp lý nào đối với những người báo cáo lỗ hổng với thiện chí.

10.3. Quyền khiếu nại lên cơ quan có thẩm quyền

Nếu bạn không hài lòng với cách kj400gvn xử lý khiếu nại bảo mật của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại khu vực tài phán của bạn. Đối với người dùng tại Việt Nam, cơ quan có thẩm quyền là Bộ Thông tin và Truyền thông (Bộ TT&TT) hoặc cơ quan chức năng liên quan theo quy định của pháp luật Việt Nam.