Chính Sách Bảo Mật
Của kibet

1 Thông Tin Chúng Tôi Thu Thập

kibet thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người chơi Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết theo nguyên tắc tối giản dữ liệu (data minimisation).

Thông tin bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu còn hiệu lực.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), cài đặt bảo mật 2FA.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cá cược.
• Dữ liệu thiết bị: Mã thiết bị (Device ID), loại thiết bị, nhà mạng (nếu truy cập qua di động).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 4.

2 Mục Đích Sử Dụng Dữ Liệu

kibet sử dụng thông tin cá nhân bạn cung cấp cho các mục đích cụ thể, hợp pháp và minh bạch được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được công bố trong chính sách này.

Trong trường hợp chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích mới không có trong danh sách trên, kibet sẽ thông báo rõ ràng và xin sự đồng ý của bạn trước khi thực hiện, trừ khi đó là yêu cầu bắt buộc từ cơ quan pháp luật.

3 Chia Sẻ & Tiết Lộ Thông Tin

kibet không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

Các đối tác cung cấp dịch vụ (Bên xử lý dữ liệu):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được kibt ủy thác — chỉ nhận thông tin định danh cần thiết.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà — nhận dữ liệu phiên chơi được ẩn danh hóa.
• Nhà cung cấp dịch vụ hạ tầng đám mây: Lưu trữ và xử lý dữ liệu với các ràng buộc bảo mật nghiêm ngặt.

Tất cả đối tác xử lý dữ liệu thay mặt kibet đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được xử lý thông tin theo hướng dẫn cụ thể của chúng tôi.

Tiết lộ theo yêu cầu pháp lý:

• Khi nhận lệnh hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Khi cần thiết để ngăn chặn, phát hiện hoặc truy tố các hành vi phạm tội nghiêm trọng.
• Khi cần bảo vệ quyền, tài sản hoặc sự an toàn của kibet, người dùng hoặc cộng đồng.

4 Cookie & Công Nghệ Theo Dõi

kibet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động bình thường của nền tảng và phân tích hành vi sử dụng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng kibet. Để thay đổi tùy chọn cookie, hãy truy cập mục cài đặt trong tài khoản kibet của bạn hoặc thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge).

5 Bảo Mật & Lưu Trữ Dữ Liệu

kibet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc bị phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn bảo mật ngành tài chính và cá cược quốc tế.

Các biện pháp bảo mật kỹ thuật của kibet bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ kibet đều được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu tại chỗ (At-Rest Encryption): Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Mật khẩu được băm một chiều: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần — chúng tôi sử dụng thuật toán băm bcrypt với độ phức tạp cao.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản tối đa.
• Giám sát hệ thống 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và phản hồi các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Nền tảng kibet được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất hai lần mỗi năm.

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Chúng tôi duy trì các bản sao lưu (backup) định kỳ để đảm bảo tính liên tục của dịch vụ và khả năng phục hồi dữ liệu trong trường hợp sự cố kỹ thuật.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền dưới đây đối với thông tin cá nhân mà kibet đang lưu giữ. Bạn có thể thực hiện bất kỳ quyền nào trong số này bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ kibet qua live chat 24/7 hoặc email.

• Quyền truy cập: Bạn có quyền yêu cầu kibet cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó đang được sử dụng.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn trong hệ thống kibet không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa kịp thời.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu kibet xóa toàn bộ dữ liệu cá nhân của mình, trừ những dữ liệu chúng tôi bắt buộc phải lưu giữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính trong 5 năm).
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu kibet tạm dừng việc xử lý dữ liệu cá nhân của bạn trong khi một vấn đề đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc kibet sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi nhằm cá nhân hóa nội dung.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Kibet sẽ phản hồi mọi yêu cầu liên quan đến quyền của người dùng trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn đó.

7 Thời Hạn Lưu Trữ & Xóa Dữ Liệu

kibet chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn bắt buộc do pháp luật quy định.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi hệ thống hoặc được ẩn danh hóa hoàn toàn (không thể liên kết lại với bạn) để phục vụ mục đích thống kê tổng hợp. Quy trình xóa dữ liệu của kibet bao gồm cả việc xóa khỏi các bản sao lưu trong chu kỳ xóa dữ liệu định kỳ tiếp theo.

8 Thay Đổi Chính Sách & Liên Hệ

kibet có quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày có hiệu lực được cập nhật rõ ràng ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, kibet sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ kibet sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền chấm dứt sử dụng dịch vụ và yêu cầu đóng tài khoản, kèm theo yêu cầu xóa dữ liệu theo quyền được quy định tại Mục 6.