Chính Sách Bảo Mật
kh1118 — Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký, đang sử dụng hoặc từng sử dụng bất kỳ dịch vụ nào của kh1118, bao gồm website chính tại https://kh1118.com, ứng dụng web di động, hệ thống cá cược thể thao, casino trực tuyến, nổ hũ jackpot, đá gà, Crash Rồng Bay và tất cả các dịch vụ liên quan.

Chính sách này không áp dụng cho các website của bên thứ ba có thể được liên kết hoặc nhúng trong nền tảng kh1118. kh1118 không chịu trách nhiệm về các chính sách bảo mật của những website đó và khuyến nghị người dùng tự đọc chính sách riêng của từng bên.

kh1118 thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

kh1118 không bao giờ thu thập mã PIN, mật khẩu ngân hàng, OTP giao dịch ngân hàng hoặc bất kỳ thông tin xác thực tài chính nhạy cảm nào của bạn. Nếu có bất kỳ ai mạo danh kh1118 để yêu cầu thông tin này, đó là hành vi lừa đảo và cần được báo cáo ngay.

kh1118 sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp pháp, minh bạch và đã được công bố sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản kh1118, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và kết quả cá cược chính xác.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), ngăn chặn gian lận và tuân thủ các quy định chống rửa tiền quốc tế (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và gian lận hệ thống.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và phát triển tính năng mới phù hợp thị trường Việt Nam.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và thông tin tài khoản thiết yếu.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp lý hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân tại kh1118 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các tiêu chuẩn quốc tế:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản kh1118 và chấp nhận điều khoản sử dụng.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để kh1118 cung cấp dịch vụ cá cược đã cam kết với bạn.
• Nghĩa vụ pháp lý: Các yêu cầu xử lý dữ liệu bắt buộc theo quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý cần thiết để ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

kh1118 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các tình huống sau đây:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật (nhà cung cấp thanh toán MoMo, ZaloPay, VNPay, các ngân hàng đối tác) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và đều ký cam kết bảo mật với kh1118.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino, slot game và thể thao có thể nhận dữ liệu phiên chơi ẩn danh để duy trì chất lượng dịch vụ.
• Cơ quan pháp luật: kh1118 có thể cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo điều ước tương trợ tư pháp.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận nghiêm trọng hoặc bảo vệ quyền lợi hợp pháp của kh1118 và người dùng khác.

kh1118 lưu trữ dữ liệu cá nhân trên các máy chủ bảo mật cao tại các trung tâm dữ liệu đạt chuẩn ISO 27001. Thời gian lưu trữ dữ liệu được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký bảo mật: Được lưu trữ trong 2 năm để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn sau khi đã được ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ bắt buộc, kh1118 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi.

kh1118 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệmngười dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ kh1118.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng kh1118, giúp chúng tôi cải thiện bố cục và tính năng theo nhu cầu thực tế của người dùng Việt Nam.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ và tùy chọn giao diện để mang lại trải nghiệm nhất quán mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi truy cập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công mạng tự động.

kh1118 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ kh1118 được bảo vệ bằng giao thức TLS 1.3, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên — kh1118 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần túy.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công DDoS, SQL injection và XSS.
• Kiểm tra bảo mật định kỳ: kh1118 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký chi tiết.

Với tư cách là chủ thể dữ liệu, người dùng kh1118 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu kh1118 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản kh1118.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, hoặc khi bạn rút lại sự đồng ý — ngoại trừ các dữ liệu kh1118 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu kh1118 tạm dừng xử lý dữ liệu của bạn trong khi giải quyết một khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc kh1118 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc máy để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của kh1118 qua địa chỉ email hỗ trợ. kh1118 sẽ phản hồi yêu cầu của bạn trong vòng tối đa 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

kh1118 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em và thanh thiếu niên dưới độ tuổi pháp định.

• Nếu kh1118 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản kh1118 nên liên hệ ngay với bộ phận hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

Do tính chất hoạt động quốc tế của kh1118, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia bên ngoài Việt Nam, nơi có các nhà cung cấp hạ tầng và đối tác kỹ thuật của chúng tôi đặt máy chủ.

Trong mọi trường hợp chuyển dữ liệu quốc tế, kh1118 đảm bảo rằng:

• Quốc gia tiếp nhận cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng chuyển giao dữ liệu tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ tương đương đã được thiết lập với bên nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại địa điểm đích.

kh1118 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, kh1118 sẽ gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ kh1118 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã đồng ý với các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc kh1118 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Đội ngũ bảo mật dữ liệu của kh1118 phản hồi trong vòng 2–4 giờ làm việc bằng tiếng Việt.
• Live Chat: Truy cập trực tiếp vào nền tảng kh1118 và sử dụng tính năng live chat hỗ trợ 24/7 để được tư vấn ngay lập tức.
• Thời gian xử lý yêu cầu: Các yêu cầu về quyền dữ liệu (truy cập, xóa, chỉnh sửa) sẽ được xử lý trong vòng tối đa 30 ngày kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.

Để đảm bảo an toàn, kh1118 có thể yêu cầu bạn xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân. Điều này giúp chúng tôi đảm bảo chỉ cung cấp thông tin cho đúng chủ tài khoản và bảo vệ quyền lợi của bạn khỏi các yêu cầu giả mạo.