ĐIỀU 1
Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") của km238 áp dụng cho tất cả thành viên đã đăng ký và người dùng truy cập trang web km238.net cùng toàn bộ dịch vụ liên quan. Chính sách này mô tả cách km238 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.
Bằng việc đăng ký tài khoản hoặc sử dụng dịch vụ km238, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ km238.
Chính sách này được xây dựng phù hợp với Luật An ninh mạng số 24/2018/QH14, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
ĐIỀU 2
Thông Tin Chúng Tôi Thu Thập
km238 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
2.1 Thông tin bạn cung cấp trực tiếp:
- Họ và tên đầy đủ, ngày tháng năm sinh.
- Số điện thoại di động và địa chỉ email.
- Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).
- Thông tin tài khoản ngân hàng hoặc ví điện tử đã đăng ký để giao dịch.
- Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
2.2 Thông tin thu thập tự động:
- Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt).
- Lịch sử truy cập, trang đã xem và thời gian sử dụng trên km238.
- Lịch sử giao dịch nạp tiền, rút tiền và cược.
- Dữ liệu cookie và công nghệ theo dõi tương tự.
- Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác).
Lưu ý: km238 không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thanh toán được xử lý qua các cổng thanh toán bảo mật của đối tác như MoMo, ZaloPay và các ngân hàng nội địa.
ĐIỀU 3
Mục Đích Sử Dụng Thông Tin
km238 sử dụng thông tin thu thập được cho các mục đích sau:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các tính năng của nền tảng km238.
- Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi (18+).
- Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho thành viên km238.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng trên km238.
- Thông báo quan trọng: Gửi thông báo về thay
đổi điều khoản, cập nhật bảo mật, thông tin giao dịch và các thông báo hệ thống thiết yếu.
- Khuyến mãi: Gửi thông tin về các chương trình ưu đãi, khuyến mãi của km238 (bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào).
km238 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của km238 hoặc sự đồng ý của bạn.
ĐIỀU 4
Chia Sẻ Thông Tin Với Bên Thứ Ba
km238 không bán thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, km238 có thể chia sẻ thông tin với:
- Đối tác thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và hỗ trợ kỹ thuật cho km238, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật.
- Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền khi cần thiết để bảo vệ hệ thống và cộng đồng thành viên km238.
Trong mọi trường hợp chia sẻ dữ liệu, km238 đảm bảo bên nhận dữ liệu có nghĩa vụ bảo mật tương đương và chỉ sử dụng thông tin đúng mục đích được ủy quyền.
ĐIỀU 5
Cookie & Công Nghệ Theo Dõi
km238 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Các loại cookie km238 sử dụng bao gồm:
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của km238. Không thể tắt loại cookie này.
- Cookie phân tích: Giúp km238 hiểu cách thành viên sử dụng nền tảng để cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
- Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của km238.
ĐIỀU 6
Bảo Mật Dữ Liệu
km238 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy, bao gồm:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
- Mã hóa dữ liệu khi lưu trữ (AES-256) cho thông tin nhạy cảm.
- Xác thực hai yếu tố (2FA) cho tài khoản quản trị hệ thống.
- Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
- Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.
Mặc dù km238 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. km238 khuyến nghị thành viên sử dụng mật khẩu mạnh, kích hoạt xác thực 2 lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.
ĐIỀU 7
Thời Gian Lưu Trữ Dữ Liệu
km238 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
- Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng.
- Log hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận.
- Dữ liệu sau khi đóng tài khoản: Thông tin cần thiết được lưu giữ theo đúng thời hạn pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa an toàn.
ĐIỀU 8
Quyền Của Thành Viên
Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại km238:
Quyền Truy Cập
Yêu cầu km238 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật Việt Nam.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ km238 qua email
[email protected]. km238 sẽ phản hồi yêu cầu của bạn trong vòng
30 ngày làm việc.
ĐIỀU 9
Bảo Vệ Trẻ Em
Dịch vụ km238 chỉ dành cho người từ đủ 18 tuổi trở lên. km238 không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi.
Nếu km238 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và chấm dứt tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản km238, vui lòng liên hệ ngay với chúng tôi qua email
[email protected] để được hỗ trợ xử lý.
ĐIỀU 10
Thay Đổi Chính Sách
km238 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, km238 sẽ thông báo cho thành viên qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
Phiên bản cập nhật sẽ được đăng tải tại km238.net/chinh-sach-bao-mat với ngày hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ km238 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.