Chính Sách Bảo Mật k8bek

k8bek thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, xác minh tài khoản, thực hiện giao dịch và sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết cho từng mục đích cụ thể và không yêu cầu thông tin vượt mức cần thiết.

Thông tin cá nhân của bạn được k8bek sử dụng hoàn toàn trong khuôn khổ các mục đích hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích thương mại nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh độ tuổi tối thiểu 21 tuổi và ngăn chặn gian lận danh tính theo tiêu chuẩn chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, thông đồng và lạm dụng hệ thống thông qua phân tích hành vi và theo dõi địa chỉ IP.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động đề xuất công cụ tự giới hạn khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để nâng cao hiệu năng nền tảng, cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin pháp lý và tuân thủ: Đáp ứng các yêu cầu báo cáo hợp pháp và chia sẻ thông tin với cơ quan chức năng khi được yêu cầu theo đúng quy định pháp luật.

k8bek cam kết không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành dịch vụ đầy đủ, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, Microgaming, Spribe, Ezugi và các nhà cung cấp game khác có thể nhận mã định danh người chơi ẩn danh để quản lý phiên chơi. Họ không nhận thông tin nhận dạng đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng, và phân tích ẩn danh được ký hợp đồng xử lý dữ liệu với điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh hợp pháp từ cơ quan nhà nước có thẩm quyền, k8bek tuân thủ đầy đủ yêu cầu cung cấp thông tin theo đúng quy trình pháp lý.

k8bek đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mọi thời điểm — kể cả khi đang truyền tải và khi đang lưu trữ. Các biện pháp kỹ thuật chính được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ k8bek được mã hóa bằng giao thức TLS 1.3, cùng tiêu chuẩn được sử dụng bởi các ngân hàng thương mại hàng đầu Việt Nam.
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Thông tin nhạy cảm như mật khẩu được hash bằng bcrypt (không thể đảo ngược). Dữ liệu tài chính và KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): k8bek cung cấp tùy chọn 2FA thông qua ứng dụng xác thực hoặc SMS OTP, được khuyến nghị mạnh mẽ cho tất cả tài khoản.
• Kiểm soát truy cập nội bộ (RBAC): Nhân viên k8bek chỉ được truy cập dữ liệu người chơi ở mức độ tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) tự động theo dõi các hoạt động bất thường và khóa tài khoản ngay khi phát hiện dấu hiệu đáng ngờ.
• Kiểm tra bảo mật định kỳ: k8bek thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua đối tác bảo mật độc lập.

k8bek chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động trên nền tảng.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và giao dịch được lưu tối thiểu 5 năm theo yêu cầu tuân thủ quy định AML/KYC, sau đó sẽ được xóa hoặc ẩn danh hóa.
• Dữ liệu kỹ thuật và log: Log truy cập và dữ liệu kỹ thuật được lưu tối đa 12 tháng trừ khi cần thiết cho điều tra bảo mật đang tiến hành.
• Dữ liệu liên quan đến tranh chấp: Nếu có tranh chấp chưa được giải quyết, dữ liệu liên quan sẽ được lưu đến khi tranh chấp được xử lý hoàn toàn.

k8bek sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của chúng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, và trạng thái giỏ cược. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ (ICT UTC+7) và tùy chỉnh giao diện của bạn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích ẩn danh: Thu thập dữ liệu sử dụng ẩn danh (không gắn với danh tính cá nhân) để cải thiện hiệu năng nền tảng. Có thể tắt qua cài đặt trình duyệt.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của k8bek không hoạt động đúng cách.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác (ví dụ: hệ thống lưu trữ đám mây hoặc nhà cung cấp game quốc tế). Khi thực hiện chuyển dữ liệu xuyên biên giới, k8bek đảm bảo:

• Mọi bên nhận dữ liệu ở nước ngoài đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Dữ liệu được mã hóa trong suốt quá trình truyền và lưu trữ tại điểm đến.
• k8bek duy trì danh sách cập nhật các nhà xử lý dữ liệu bên thứ ba và thực hiện đánh giá bảo mật định kỳ đối với tất cả đối tác.

k8bek có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật. Mọi thay đổi đáng kể sẽ được thông báo rõ ràng qua:

• Email thông báo gửi đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ k8bek.net trong 14 ngày sau khi thay đổi được áp dụng.
• Ngày "Cập nhật lần cuối" được cập nhật rõ ràng ở đầu trang Chính sách này.

Việc tiếp tục sử dụng k8bek sau khi thay đổi có hiệu lực được xem là bạn đã đồng ý với phiên bản Chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng liên hệ hỗ trợ để đóng tài khoản trước ngày có hiệu lực.