Tuyên bố cam kết: k2pi ("Chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân theo đúng quy định của Luật An toàn thông tin mạng 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Bằng việc sử dụng dịch vụ k2pi, bạn đồng ý với Chính sách Bảo mật này.
1 Phạm Vi & Định Nghĩa
Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ của k2pi tại địa chỉ https://k2pi.net, bao gồm website, ứng dụng di động (nếu có) và bất kỳ dịch vụ trực tuyến nào khác do k2pi cung cấp. Chính sách này áp dụng với tất cả người dùng truy cập từ lãnh thổ Việt Nam.
Các thuật ngữ được sử dụng trong chính sách này:
- "Dữ liệu cá nhân" — thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
- "Xử lý dữ liệu" — bao gồm thu thập, ghi lại, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân.
- "Chủ thể dữ liệu" — cá nhân mà dữ liệu cá nhân phản ánh, tức là bạn với tư cách thành viên k2pi.
- "Bên kiểm soát dữ liệu" — k2pi, với tư cách là đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của thành viên.
- "Bên thứ ba" — tổ chức hoặc cá nhân không phải là bạn hay k2pi, bao gồm các đối tác cung cấp dịch vụ, nhà cung cấp phần mềm và cổng thanh toán.
2 Dữ Liệu Chúng Tôi Thu Thập
k2pi chỉ thu thập dữ liệu cần thiết, đúng mục đích và theo nguyên tắc tối thiểu hóa dữ liệu. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CCCD/CMND, hộ chiếu | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Email, số điện thoại, địa chỉ | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay…) | Khi nạp/rút tiền |
| Dữ liệu hoạt động | Lịch sử cược, số dư, giao dịch, thống kê chơi | Liên tục khi sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị | Tự động khi truy cập |
| Dữ liệu cookie | Phiên đăng nhập, tùy chọn ngôn ngữ, cookie phân tích | Khi duyệt website |
Dữ liệu nhạy cảm: k2pi không chủ động thu thập dữ liệu nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay xu hướng tình dục. Trong trường hợp pháp luật yêu cầu thu thập thông tin sức khỏe liên quan đến chơi có trách nhiệm, chúng tôi sẽ xin phép rõ ràng trước khi thực hiện.
3 Mục Đích Sử Dụng Dữ Liệu
k2pi sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã được thông báo, trừ trường hợp có sự đồng ý rõ ràng của bạn hoặc theo yêu cầu pháp luật:
- Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, quản lý cược và thanh toán tiền thắng.
- Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về xác minh độ tuổi (18+) và phòng chống rửa tiền theo pháp luật Việt Nam.
- Bảo mật và phòng gian lận: Phát hiện, điều tra và ngăn chặn hành vi gian lận, truy cập trái phép và các hoạt động bất hợp pháp.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho thành viên.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tính năng và nâng cao trải nghiệm người dùng.
- Tiếp thị có mục tiêu: Gửi thông tin khuyến mãi, ưu đãi phù hợp dựa trên sở thích và hành vi của bạn (chỉ khi bạn đồng ý nhận).
- Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mỗi hoạt động xử lý dữ liệu cá nhân của k2pi đều có cơ sở pháp lý rõ ràng theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan:
- Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, bạn đồng ý cho phép k2pi xử lý dữ liệu theo Chính sách Bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút đồng ý.
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm cung cấp dịch vụ và xử lý thanh toán.
- Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo với cơ quan có thẩm quyền.
- Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, trong phạm vi không xâm phạm quyền lợi của bạn.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
k2pi không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và không được sử dụng dữ liệu ngoài phạm vi giao dịch.
- Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game có thể nhận ID phiên chơi ẩn danh để xử lý kết quả. Họ không nhận thông tin định danh cá nhân của bạn.
- Công ty phân tích dữ liệu: Dữ liệu hành vi được tổng hợp và ẩn danh hóa trước khi chia sẻ với đối tác phân tích nhằm cải thiện dịch vụ.
- Cơ quan nhà nước: k2pi sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án hoặc trong trường hợp điều tra hoạt động bất hợp pháp.
Nghiêm cấm: k2pi tuyệt đối không chia sẻ, bán hay cho thuê dữ liệu cá nhân của thành viên cho bên thứ ba vì mục đích quảng cáo thương mại mà không có sự đồng ý rõ ràng của bạn. Mọi đối tác nhận dữ liệu đều phải ký thỏa thuận bảo mật dữ liệu và chịu ràng buộc pháp lý tương đương với tiêu chuẩn của k2pi.
6 Cookie & Công Nghệ Theo Dõi
k2pi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên làm việc và đảm bảo website hoạt động đúng chức năng. Loại cookie này không thể tắt.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian ở lại, lỗi phát sinh) để giúp chúng tôi cải thiện chất lượng dịch vụ.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và các thiết lập cá nhân khác để cung cấp trải nghiệm nhất quán.
- Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích và hành vi duyệt web của bạn.
Bạn có thể quản lý tùy chọn cookie thông qua banner cookie khi lần đầu truy cập website, hoặc thay đổi cài đặt bất kỳ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng của website.
7 Bảo Mật & Lưu Trữ Dữ Liệu
k2pi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit) trên toàn bộ kết nối.
- Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm như thông tin tài chính và tài liệu xác minh danh tính.
- Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
- Xác thực hai yếu tố (2FA) bắt buộc đối với truy cập nội bộ vào hệ thống dữ liệu.
- Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập.
- Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu thành viên.
Dữ liệu cá nhân của bạn được lưu trữ trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật. Thông thường:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
- Hồ sơ xác minh KYC: Lưu trữ ít nhất 5 năm sau khi tài khoản bị đóng.
- Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng trước khi xóa hoặc ẩn danh hóa.
- Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin.
Lưu ý quan trọng: Mặc dù k2pi áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.
8 Quyền Của Chủ Thể Dữ Liệu
Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. k2pi cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận được:
Quyền truy cập
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà k2pi đang lưu trữ về bạn, bao gồm mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
Quyền chỉnh sửa
Yêu cầu sửa đổi dữ liệu không chính xác hoặc cập nhật thông tin đã lỗi thời của bạn trong hệ thống k2pi.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
Quyền phản đối
Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của k2pi.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi k2pi xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác theo yêu cầu.
Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về Quyền Dữ Liệu Cá Nhân" kèm thông tin xác minh danh tính. k2pi có thể yêu cầu thêm thông tin để xác nhận danh tính của bạn trước khi xử lý.
9 Trẻ Em & Người Dưới 18 Tuổi
Dịch vụ k2pi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. k2pi nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.
Chính sách bảo vệ trẻ em: k2pi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ giao dịch sẽ bị hủy và dữ liệu liên quan sẽ được xóa theo quy định pháp luật. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ k2pi, hãy liên hệ ngay với chúng tôi qua email [email protected].
Trong quá trình đăng ký, k2pi áp dụng quy trình xác minh độ tuổi bắt buộc bao gồm xác nhận ngày sinh và xác minh tài liệu nhận dạng hợp lệ. Người dùng cần cung cấp CCCD, CMND hoặc hộ chiếu còn hiệu lực để hoàn tất quá trình KYC.
10 Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng các nhà cung cấp phần mềm trò chơi quốc tế hay dịch vụ đám mây.
Bất kỳ việc chuyển dữ liệu quốc tế nào đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP. k2pi đảm bảo rằng:
- Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Các biện pháp bảo vệ phù hợp được áp dụng thông qua điều khoản hợp đồng ràng buộc pháp lý với bên nhận dữ liệu.
- k2pi thực hiện đánh giá tác động bảo vệ dữ liệu trước khi thực hiện bất kỳ việc chuyển dữ liệu quốc tế mới nào.
- Bạn được thông báo và có quyền phản đối việc chuyển dữ liệu của mình ra nước ngoài trong phạm vi pháp luật cho phép.
11 Thông Báo Vi Phạm Dữ Liệu
Trong trường hợp xảy ra sự cố bảo mật dẫn đến lộ lọt, mất mát hoặc truy cập trái phép vào dữ liệu cá nhân của thành viên, k2pi cam kết thực hiện các bước sau:
- Trong vòng 72 giờ: Đánh giá phạm vi và mức độ nghiêm trọng của sự cố, đồng thời thực hiện các biện pháp ngăn chặn khẩn cấp để hạn chế thiệt hại tiếp tục.
- Thông báo cơ quan chức năng: Báo cáo sự cố cho Bộ Công an và các cơ quan có thẩm quyền theo quy định pháp luật Việt Nam trong thời hạn quy định.
- Thông báo thành viên bị ảnh hưởng: Gửi thông báo rõ ràng đến các thành viên có dữ liệu bị ảnh hưởng, mô tả bản chất sự cố, loại dữ liệu liên quan và các bước bạn nên thực hiện để bảo vệ bản thân.
- Biện pháp khắc phục: Tiến hành điều tra toàn diện, khắc phục lỗ hổng bảo mật và cải thiện hệ thống để ngăn chặn sự cố tương tự trong tương lai.
Báo cáo sự cố bảo mật: Nếu bạn phát hiện hoặc nghi ngờ có hoạt động bất thường liên quan đến tài khoản k2pi của mình, hãy liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] với tiêu đề "Báo cáo sự cố bảo mật". Chúng tôi sẽ phản hồi trong vòng 2 giờ trong giờ làm việc.
12 Cập Nhật Chính Sách
k2pi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn phản ánh phiên bản hiện hành. Chúng tôi khuyến khích bạn xem lại chính sách định kỳ để nắm bắt cách k2pi bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó.
Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của k2pi:
- Email: [email protected] (tiêu đề: "Chính sách bảo mật")
- Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận yêu cầu
- Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh