Bảo mật cấp độ ngân hàng

Chính Sách Bảo Mật KM98 – Dữ Liệu Của Bạn Là Tài Sản Được Bảo Vệ

KM98 xây dựng chính sách bảo mật này để bạn biết chính xác dữ liệu nào được thu thập, dùng vào mục đích gì và được bảo vệ như thế nào. Không có gì ẩn, không có điều khoản bẫy – chỉ là sự minh bạch hoàn toàn.

SSL 256-bit Không bán dữ liệu Cập nhật 01/07/2024 Tiếng Việt
km98
256-bit
Mã hóa SSL tiêu chuẩn
0
Lần bán dữ liệu người dùng
24h
Phản hồi yêu cầu dữ liệu
100%
Minh bạch mục đích thu thập

6 Cam Kết Bảo Mật Cốt Lõi Của KM98 Với Người Chơi

Đây không chỉ là lời hứa – đây là hệ thống kỹ thuật và quy trình vận hành thực tế mà KM98 áp dụng mỗi ngày để bảo vệ thông tin của bạn.

Mã hóa đầu cuối SSL 256-bit

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ KM98 đều được mã hóa bằng SSL 256-bit – cùng chuẩn bảo mật các ngân hàng lớn sử dụng. Không ai có thể đọc dữ liệu dù chặn được đường truyền.

Tuyệt đối không bán dữ liệu

KM98 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Đây là cam kết vô điều kiện được ghi rõ trong điều khoản pháp lý.

Lưu trữ dữ liệu an toàn

Dữ liệu người dùng được lưu trên cơ sở hạ tầng đám mây có chứng nhận ISO 27001, với hệ thống sao lưu nhiều lớp và phân quyền truy cập nghiêm ngặt ngay trong nội bộ KM98.

Quyền kiểm soát dữ liệu của bạn

Bạn có quyền xem, chỉnh sửa, xuất khẩu hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. KM98 xử lý mọi yêu cầu trong vòng 24–72 giờ làm việc.

Thông báo vi phạm dữ liệu

Trong sự kiện hiếm gặp có vi phạm dữ liệu ảnh hưởng đến bạn, KM98 cam kết thông báo trong vòng 72 giờ qua email đã đăng ký – theo đúng tiêu chuẩn GDPR và quy định bảo mật quốc tế.

Kiểm toán bảo mật định kỳ

Hệ thống bảo mật của KM98 được kiểm toán bởi đơn vị độc lập ít nhất 2 lần mỗi năm. Kết quả kiểm toán là cơ sở để KM98 liên tục cải thiện và vá lỗ hổng trước khi có thể bị khai thác.

Chính sách 01

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách KM98 (vận hành tại km98.biz) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ của chúng tôi. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập trang web km98.biz và các tên miền phụ liên quan.

Bằng cách sử dụng dịch vụ của KM98, bạn đồng ý với việc thu thập và xử lý dữ liệu theo cách được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

✅ Cam kết KM98: Chính sách này được viết bằng ngôn ngữ rõ ràng, không dùng thuật ngữ pháp lý phức tạp. Mục tiêu là để bạn – người chơi Việt Nam – thực sự hiểu được dữ liệu của mình đang được xử lý như thế nào, không phải chỉ để "có tài liệu cho đủ bộ".

Chính sách 02

Dữ Liệu Chúng Tôi Thu Thập

KM98 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ yêu cầu pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin danh tính
Họ tên, ngày sinh, số CMND/CCCD (khi xác minh KYC)
Thông tin liên hệ
Địa chỉ email, số điện thoại
Dữ liệu tài chính
Lịch sử giao dịch, số tài khoản thanh toán (được mã hóa)
Dữ liệu vị trí
Địa chỉ IP, vùng địa lý (không theo dõi GPS)
Dữ liệu thiết bị
Loại thiết bị, hệ điều hành, trình duyệt
Dữ liệu hành vi
Lịch sử cược, thời gian chơi, sở thích game
Dữ liệu giao tiếp
Nội dung liên lạc với bộ phận hỗ trợ KM98
Cookie & Phiên làm việc
Dữ liệu phiên đăng nhập, tùy chọn hiển thị

Lưu ý: KM98 không bao giờ lưu trữ toàn bộ số thẻ ngân hàng hay mật khẩu ví điện tử dưới dạng văn bản rõ ràng. Tất cả thông tin thanh toán nhạy cảm đều được mã hóa hoặc tokenized trước khi lưu trữ.

km98

KM98 – Bảo vệ thông tin người chơi Việt Nam với tiêu chuẩn bảo mật quốc tế cao nhất

Chính sách 03

Mục Đích Sử Dụng Dữ Liệu

KM98 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Mỗi loại dữ liệu chỉ được dùng đúng mục đích đã công bố:

  • Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và quản lý cược.
  • Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người chơi tại KM98.
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh (sau khi đã loại bỏ thông tin nhận dạng) để cải thiện trải nghiệm người dùng và hiệu suất nền tảng.
  • Phòng chống gian lận: Phát hiện các mẫu giao dịch bất thường, hành vi vi phạm điều khoản và bảo vệ người dùng khỏi các rủi ro bảo mật.
  • Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách. Không gửi email quảng cáo nếu bạn không đăng ký.
  • Chơi game có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và đưa ra cảnh báo kịp thời.

Nguyên tắc tối giản dữ liệu: KM98 áp dụng nguyên tắc thu thập ít nhất dữ liệu cần thiết. Nếu một chức năng có thể hoạt động mà không cần dữ liệu nhất định, chúng tôi sẽ không thu thập dữ liệu đó.

Chính sách 04

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

KM98 không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, KM98 có thể chia sẻ dữ liệu ở mức tối thiểu với một số đối tác trong các trường hợp sau:

Đối tác / Bên nhậnLoại dữ liệu chia sẻMục đíchCơ sở pháp lý
Cổng thanh toán (MoMo, ZaloPay…) Thông tin giao dịch Xử lý nạp/rút tiền Thực hiện HĐ
Nhà cung cấp game (PP, PG Soft…) ID người dùng ẩn danh Vận hành game Thực hiện HĐ
Dịch vụ phòng chống gian lận IP, hành vi bất thường Bảo mật hệ thống Lợi ích hợp pháp
Cơ quan pháp luật Theo yêu cầu chính thức Tuân thủ pháp luật Nghĩa vụ pháp lý
Dịch vụ hỗ trợ khách hàng Lịch sử liên lạc Giải quyết khiếu nại Thực hiện HĐ

⛔ Tuyệt đối không chia sẻ: KM98 không cung cấp thông tin người dùng cho bất kỳ công ty quảng cáo, broker dữ liệu, mạng xã hội hay đối tác kinh doanh thông thường nào. Nếu phát hiện vi phạm nội bộ, chúng tôi sẽ thông báo ngay cho người dùng bị ảnh hưởng.

Chính sách 05

Cookie & Công Nghệ Theo Dõi

KM98 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích hiệu suất. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt hoặc qua bảng điều khiển tùy chọn cookie trên trang web KM98. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng không hoạt động bình thường.

km98

KM98 – Từ Đồng bằng sông Cửu Long đến Hà Nội, dữ liệu người chơi được bảo vệ 24/7

Chính sách 06

Bảo Mật & Thời Gian Lưu Trữ Dữ Liệu

Để bảo vệ dữ liệu của bạn, KM98 áp dụng hệ thống bảo mật nhiều lớp từ cơ sở hạ tầng đến quy trình vận hành nội bộ:

Biện pháp kỹ thuật

  • Mã hóa dữ liệu truyền dẫn bằng TLS 1.3 / SSL 256-bit
  • Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm
  • Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ nhân viên nội bộ
  • Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
  • Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
  • Phân quyền truy cập dữ liệu theo nguyên tắc "least privilege" – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình

Thời gian lưu trữ dữ liệu

KM98 không lưu trữ dữ liệu của bạn vô thời hạn. Chính sách lưu trữ cụ thể:

  • Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
  • Dữ liệu tài khoản đã đóng: Giữ 5 năm theo yêu cầu pháp lý về AML, sau đó xóa hoàn toàn
  • Lịch sử giao dịch: 7 năm (tuân thủ quy định tài chính quốc tế)
  • Log truy cập và bảo mật: 12 tháng
  • Dữ liệu liên hệ hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng

Xóa dữ liệu theo yêu cầu: Bạn có thể yêu cầu xóa dữ liệu cá nhân sớm hơn thời hạn trên, ngoại trừ dữ liệu bắt buộc phải lưu theo quy định pháp luật. Gửi yêu cầu đến privacy@km98.biz – KM98 sẽ xác nhận và xử lý trong 30 ngày làm việc.

Chính sách 07

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây tại KM98:

QuyềnNội dungCách thực hiệnThời gian xử lý
Quyền truy cập Yêu cầu bản sao toàn bộ dữ liệu KM98 lưu về bạn Email privacy@km98.biz 72 giờ làm việc
Quyền chỉnh sửa Sửa thông tin không chính xác hoặc không đầy đủ Cài đặt tài khoản hoặc email hỗ trợ 24 giờ làm việc
Quyền xóa Yêu cầu xóa dữ liệu (trừ dữ liệu bắt buộc theo pháp luật) Email privacy@km98.biz 30 ngày làm việc
Quyền xuất dữ liệu Nhận dữ liệu ở định dạng có thể đọc được (CSV/JSON) Email privacy@km98.biz 7 ngày làm việc
Quyền phản đối Phản đối một số hình thức xử lý dữ liệu nhất định Email privacy@km98.biz 14 ngày làm việc
Quyền hạn chế Yêu cầu hạn chế xử lý dữ liệu trong khi có khiếu nại Email privacy@km98.biz 24 giờ làm việc
Chính sách 08

Trẻ Em & Người Chưa Thành Niên

Dịch vụ của KM98 được thiết kế cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện con em mình dưới 18 tuổi đã tạo tài khoản tại KM98, vui lòng liên hệ ngay với chúng tôi qua privacy@km98.biz. KM98 cam kết:

  • Đóng tài khoản liên quan ngay lập tức sau khi xác minh
  • Hoàn trả toàn bộ số tiền đã nạp cho tài khoản đó
  • Xóa toàn bộ dữ liệu cá nhân của người chưa thành niên trong vòng 48 giờ
  • Không giữ lại bất kỳ hồ sơ nào liên quan đến tài khoản đó (ngoại trừ log xử lý nội bộ)

Hệ thống xác minh tuổi: KM98 sử dụng nhiều lớp xác minh độ tuổi bao gồm xác nhận ngày sinh khi đăng ký và quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ khi rút tiền lần đầu. Mọi tài khoản phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức.

Chính sách 09

Thay Đổi Chính Sách Bảo Mật

KM98 có thể cập nhật Chính sách Bảo mật này khi có thay đổi về cách chúng tôi xử lý dữ liệu, khi có thay đổi pháp lý hoặc khi cải tiến các biện pháp bảo mật. Lịch sử thay đổi quan trọng:

Phiên bản hiện tại – 01/07/2024
Cập nhật chính sách cookie và quyền dữ liệu

Bổ sung bảng phân loại cookie chi tiết, cập nhật quy trình xử lý yêu cầu quyền dữ liệu và thêm chính sách lưu trữ cụ thể cho từng loại dữ liệu.

Phiên bản 2.0 – 15/01/2023
Bổ sung quyền của người dùng theo chuẩn GDPR

Cập nhật đầy đủ 6 quyền chủ thể dữ liệu, thêm bảng chia sẻ dữ liệu với bên thứ ba và tích hợp tùy chọn quản lý cookie trực tiếp trên trang web.

Phiên bản 1.0 – 01/03/2018
Chính sách bảo mật đầu tiên của KM98

Phiên bản gốc khi KM98 ra mắt, đặt nền tảng cho cam kết không bán dữ liệu và bảo mật SSL từ ngày đầu tiên.

Thông báo thay đổi: Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua email đăng ký ít nhất 30 ngày trước khi có hiệu lực, kèm bản tóm tắt các điểm thay đổi bằng tiếng Việt dễ hiểu.

Chính sách 10

Liên Hệ Về Bảo Mật & Quyền Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện một trong các quyền dữ liệu của mình, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản KM98, hãy liên hệ theo các kênh sau:

  • Email bảo mật & quyền dữ liệu: privacy@km98.biz
  • Email hỗ trợ chung: support@km98.biz (phản hồi trong 24 giờ)
  • Báo cáo lỗ hổng bảo mật: security@km98.biz (chúng tôi có chương trình bug bounty)
  • Live chat 24/7: Trực tiếp trên website KM98

Bạn cũng có quyền nộp khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú nếu cho rằng KM98 đã vi phạm quyền bảo mật dữ liệu của bạn. KM98 sẽ hợp tác đầy đủ với bất kỳ cuộc điều tra nào từ cơ quan quản lý.

Thời gian phản hồi cam kết: Yêu cầu thông thường – 24 giờ làm việc. Yêu cầu quyền dữ liệu – tùy loại (xem bảng mục 07). Báo cáo vi phạm bảo mật khẩn cấp – 4 giờ làm việc.

Phiên bản tài liệu hiện tại
Cập nhật lần cuối: 01/07/2024 · Phiên bản: 3.0 · Áp dụng cho: km98.biz và tất cả tên miền phụ

Người Chơi Thường Hỏi Gì Về Bảo Mật KM98?

Những câu hỏi thực tế nhất từ cộng đồng người chơi Việt Nam về cách KM98 bảo vệ thông tin của họ.

Không. Mật khẩu của bạn được mã hóa một chiều (bcrypt hashing) trước khi lưu trữ – ngay cả kỹ thuật viên của KM98 cũng không thể xem mật khẩu gốc của bạn. Đây là lý do tại sao khi quên mật khẩu, bạn phải đặt lại thay vì "lấy lại" mật khẩu cũ.

Dữ liệu nhạy cảm được mã hóa at-rest, nghĩa là kẻ tấn công dù có truy cập được database cũng chỉ thấy dữ liệu đã mã hóa, không thể đọc được. KM98 cam kết thông báo trong 72 giờ nếu có vi phạm ảnh hưởng đến bạn, kèm hướng dẫn bảo vệ tài khoản ngay lập tức.

Có. Bạn có thể yêu cầu đóng và xóa tài khoản bất kỳ lúc nào bằng cách email đến privacy@km98.biz. Dữ liệu nhận dạng cá nhân sẽ được xóa trong 30 ngày. Một số dữ liệu giao dịch sẽ được lưu thêm tối đa 5 năm theo quy định pháp lý về tài chính trước khi xóa hoàn toàn.

Chỉ khi bạn đăng ký nhận thông báo khuyến mãi trong quá trình đăng ký hoặc trong cài đặt tài khoản. Email thông báo dịch vụ quan trọng (xác nhận giao dịch, cảnh báo bảo mật, thay đổi điều khoản) vẫn được gửi bất kể tùy chọn của bạn. Bạn có thể hủy đăng ký email marketing bất kỳ lúc nào qua link cuối email hoặc trong cài đặt tài khoản.

Không. KM98 chỉ ghi nhận địa chỉ IP để xác định vùng địa lý chung (cấp thành phố, quốc gia) nhằm phát hiện đăng nhập bất thường và tuân thủ quy định khu vực. KM98 không yêu cầu hoặc sử dụng dữ liệu GPS từ thiết bị của bạn.

Thông tin thanh toán của bạn được tokenized – thay vì lưu số tài khoản thực, KM98 chỉ lưu một mã đại diện (token) không thể dùng để thực hiện giao dịch nếu không có khóa mã hóa. Ngay cả khi có rò rỉ database, thông tin này không thể bị lạm dụng trực tiếp.

KM98 – Nơi Dữ Liệu Của Bạn Được Coi Trọng Như Tiền Thắng Cược

Chúng tôi tin rằng bảo mật thông tin không phải là "bonus thêm" mà là quyền cơ bản của người chơi. Tham gia KM98 và trải nghiệm nền tảng cá cược với tiêu chuẩn bảo mật cao nhất Việt Nam.

SSL 256-bit Không bán dữ liệu ISO 27001 chuẩn lưu trữ Hỗ trợ bảo mật 24/7