Chính Sách
Bảo Mật Thông Tin

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, kinfun thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã).
• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực (dùng cho xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Tên đăng nhập và mật khẩu đã mã hóa (kinfun không lưu trữ mật khẩu dạng văn bản thuần).

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời gian thoát, trang đã xem.
• Lịch sử giao dịch: nạp tiền, rút tiền, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí địa lý ở mức độ tổng quát (tỉnh/thành phố) dựa trên địa chỉ IP.
• Cookie và công nghệ theo dõi tương tự (xem thêm tại phần Chính sách Cookie bên dưới).

kinfun sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được công bố trong chính sách này.

kinfun không sử dụng dữ liệu cá nhân của bạn cho các mục đích ra quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự xem xét của con người.

kinfun có thể chia sẻ thông tin cá nhân của bạn với một số bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp sau. Mọi việc chia sẻ đều tuân theo nguyên tắc tối thiểu hóa dữ liệu và chỉ bao gồm thông tin thực sự cần thiết.

Các đối tác được phép tiếp cận dữ liệu:

• Đối tác thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và ngân hàng đối tác chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được cấp quyền truy cập hạn chế vào dữ liệu giấy tờ tùy thân trong phạm vi xác minh tuổi và danh tính.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây và hạ tầng máy chủ, được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Công ty kiểm toán và tuân thủ: Trong phạm vi kiểm toán tài chính và tuân thủ quy định pháp luật bắt buộc.

Trường hợp tiết lộ bắt buộc theo pháp luật: kinfun có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo đúng quy trình pháp lý, bao gồm lệnh của tòa án, yêu cầu điều tra tội phạm hoặc nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định về phòng chống rửa tiền.

kinfun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp kinfun hiểu cách người dùng tương tác với nền tảng thông qua số liệu ẩn danh tổng hợp như trang được xem nhiều nhất, thời gian trên trang và tỷ lệ thoát.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công giả mạo CSRF và bảo vệ phiên đăng nhập của bạn khỏi bị chiếm đoạt.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng kinfun. Hầu hết trình duyệt hiện đại đều cung cấp tùy chọn quản lý cookie chi tiết trong phần Cài đặt → Quyền riêng tư.

kinfun triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm lưu trữ tại chỗ (encryption at rest) bằng thuật toán AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến nghị cho tất cả tài khoản thành viên.
• Giám sát hoạt động tài khoản bất thường theo thời gian thực 24/7.

Các biện pháp bảo mật tổ chức:

• Kiểm soát quyền truy cập nghiêm ngặt: nhân viên kinfun chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo bảo mật định kỳ bắt buộc cho toàn bộ nhân sự có tiếp cận dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà kinfun đang lưu giữ về bạn. kinfun cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả thông tin cá nhân mà kinfun đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi kinfun có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu kinfun tạm dừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu khác của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn (như gửi email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn để đảm bảo an toàn thông tin.

kinfun chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ pháp lý).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh KYC: Trong suốt thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày phát sinh, sau đó được ẩn danh hóa.
• Dữ liệu liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Tối đa 12 tháng (xem thêm phần Chính sách Cookie).

kinfun có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Quy trình thông báo thay đổi:

• Các thay đổi nhỏ (cập nhật ngôn từ, làm rõ nội dung hiện có): kinfun sẽ cập nhật ngày hiệu lực ở đầu trang mà không cần thông báo riêng.
• Các thay đổi quan trọng (thay đổi mục đích xử lý, đối tác mới tiếp cận dữ liệu, thay đổi quyền người dùng): kinfun sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi theo yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức nhưng sẽ được thông báo trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ kinfun sau ngày thay đổi chính sách có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 6.

Lịch sử phiên bản: Các phiên bản trước của chính sách bảo mật có thể được yêu cầu bằng cách liên hệ với bộ phận hỗ trợ tại [email protected].