Chính Sách Bảo Mật keo7m

Chính sách Bảo mật này ("Chính Sách") mô tả cách nền tảng keo7m ("keo7m", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại keo7m.io và các ứng dụng di động liên quan.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng keo7m, bạn xác nhận đã đọc, hiểu và chấp thuận Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Mục 1. Phạm Vi Áp Dụng

Chính Sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng các dịch vụ của keo7m, bao gồm nhưng không giới hạn ở:

• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng keo7m.
• Khách truy cập chưa đăng ký nhưng có tương tác với website keo7m.io.
• Người dùng ứng dụng di động keo7m trên thiết bị Android hoặc iOS.
• Bất kỳ cá nhân nào liên hệ với keo7m qua kênh hỗ trợ khách hàng.

Chính Sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba mà keo7m có thể liên kết đến. Chúng tôi khuyến khích bạn xem xét chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

Mục 2. Dữ Liệu Chúng Tôi Thu Thập

keo7m thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Số và hình ảnh Căn cước công dân/Hộ chiếu, ảnh chân dung xác minh.
• Thông tin tài chính: Tên và số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay...) được dùng cho giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (được mã hoá), mật khẩu (được băm một chiều, không thể giải mã ngược).

2.2. Dữ liệu tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Trang được truy cập, thời gian phiên, luồng điều hướng, thao tác nhấp chuột.
• Dữ liệu vị trí: Quốc gia và thành phố (từ địa chỉ IP), múi giờ thiết bị. Chúng tôi không thu thập vị trí GPS chính xác.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cookie phân tích ẩn danh.

2.3. Dữ liệu giao dịch:

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính trên tài khoản keo7m.
• Lịch sử đặt cược, kết quả trò chơi và các hoạt động cá cược của bạn.
• Số dư tài khoản và lịch sử điều chỉnh số dư.

Mục 3. Mục Đích Sử Dụng Dữ Liệu

keo7m sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau:

keo7m cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Mục 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

keo7m có thể chia sẻ một số dữ liệu cá nhân của bạn với các đối tác được tuyển chọn kỹ lưỡng trong các trường hợp sau, và chỉ trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được chứng nhận nhận dữ liệu định danh để xác minh tính hợp lệ của tài liệu do bạn cung cấp.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu được ký kết hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan điều tra, toà án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin nhận dạng với các mạng lưới phòng chống gian lận ngành nhằm bảo vệ toàn bộ Thành viên.

Tất cả các bên thứ ba nhận dữ liệu của bạn đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng mục đích đã được keo7m uỷ quyền.

Mục 5. Cookie & Công Nghệ Theo Dõi

keo7m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì tính năng đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, múi giờ và các cài đặt cá nhân hoá khác của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website nhằm giúp chúng tôi cải thiện sản phẩm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, tấn công CSRF và các mối đe doạ bảo mật khác.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ keo7m.

Mục 6. Biện Pháp Bảo Mật Dữ Liệu

keo7m đầu tư nghiêm túc vào bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn. Các biện pháp bảo mật chính bao gồm:

• Mã hoá truyền dẫn: Tất cả dữ liệu truyền tải được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá tại máy chủ sử dụng thuật toán mã hoá hiện đại. Mật khẩu được băm bằng bcrypt với hệ số cost cao.
• Kiểm soát truy cập: Chỉ nhân viên keo7m có nhu cầu nghiệp vụ chính đáng mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho tất cả tài khoản nội bộ của nhân viên keo7m có quyền truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Trung tâm dữ liệu an toàn: Máy chủ đặt tại trung tâm dữ liệu đạt chứng nhận ISO/IEC 27001, với kiểm soát vật lý và giám sát 24/7.
• Kế hoạch ứng phó sự cố: keo7m có quy trình ứng phó sự cố rò rỉ dữ liệu được thử nghiệm thường xuyên và sẽ thông báo cho bạn trong vòng 72 giờ nếu xảy ra vi phạm nghiêm trọng.

Mục 7. Thời Hạn Lưu Trữ Dữ Liệu

keo7m chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Giữ lại tối đa 5 năm kể từ ngày đóng tài khoản vì lý do tuân thủ quy định phòng chống rửa tiền và nghĩa vụ pháp lý.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật: Lưu trữ 2 năm để phục vụ điều tra sự cố nếu cần.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được x oá an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình được kiểm soát chặt chẽ của keo7m.

Mục 8. Quyền Của Thành Viên

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại keo7m:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà keo7m đang lưu trữ về bạn, cùng với thông tin về mục đích xử lý và các bên được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu keo7m cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xoá: Bạn có quyền yêu cầu xoá dữ liệu cá nhân trong những trường hợp không còn cần thiết, hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại vì nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi keo7m xem xét khiếu nại hoặc phản đối của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc keo7m xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số trường hợp nhất định.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý (như nhận email tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email hỗ trợ chính thức của keo7m. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

Mục 9. Dữ Liệu Trẻ Em & Bảo Vệ Người Chơi

Dịch vụ của keo7m được cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quy trình xác minh tuổi KYC bắt buộc được áp dụng cho tất cả Thành viên đăng ký mới nhằm ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.
• Nếu keo7m phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản tại keo7m được khuyến khích liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên.

Mục 10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại máy chủ đặt bên ngoài Việt Nam. Khi điều này xảy ra, keo7m đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi hoạt động chuyển dữ liệu quốc tế đều được bảo đảm bằng hợp đồng bảo mật dữ liệu ràng buộc pháp lý với bên nhận.
• keo7m duy trì quyền kiểm soát hoàn toàn và chịu trách nhiệm cuối cùng đối với dữ liệu của bạn dù nó được xử lý ở đâu.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với keo7m qua email hỗ trợ.

Mục 11. Thay Đổi Chính Sách Bảo Mật

keo7m có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và trong phần thông tin phiên bản.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản của bạn.
• Đối với những thay đổi căn bản ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ yêu cầu sự đồng ý tích cực (opt-in) từ bạn trước khi áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận với Chính Sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày thay đổi có hiệu lực.

Mục 12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách keo7m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu") — phản hồi trong 24 giờ làm việc.
• Live Chat 24/7: Hỗ trợ trực tuyến ngay trên nền tảng keo7m, sẵn sàng hỗ trợ bằng tiếng Việt mọi lúc.
• Câu hỏi thường gặp: Tham khảo trang Câu hỏi thường gặp để tìm giải đáp nhanh cho các thắc mắc phổ biến.