Chính Sách Bảo Mật
kubet9x — Cam Kết Riêng Tư

1 Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") của kubet9x áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng kubet9x thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác liên kết với kubet9x.org.

Bằng cách sử dụng nền tảng kubet9x, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận CSKH để được hỗ trợ đóng tài khoản.

2 Loại Dữ Liệu Chúng Tôi Thu Thập

kubet9x thu thập các loại thông tin cá nhân sau trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin bạn tự cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Số điện thoại, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập (không lưu mật khẩu dạng plaintext — mật khẩu được mã hóa một chiều bằng thuật toán bcrypt).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử đã đăng ký (MoMo, ZaloPay) để xử lý nạp/rút tiền.

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Nhật ký hoạt động: thời gian đăng nhập, lịch sử giao dịch, lịch sử cược, các game đã chơi.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không xác định vị trí GPS chính xác).
• Cookie phiên làm việc và dữ liệu kỹ thuật cần thiết để vận hành nền tảng ổn định.

3 Mục Đích Sử Dụng Dữ Liệu

kubet9x sử dụng thông tin cá nhân đã thu thập cho các mục đích sau, tất cả đều phục vụ trực tiếp cho hoạt động vận hành dịch vụ hợp pháp:

1. Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng nền tảng, tuân thủ quy định về bảo vệ người dùng chưa thành niên.
2. Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và đối chiếu số dư an toàn, chính xác.
3. Vận hành dịch vụ: Duy trì tài khoản, lịch sử cược và lịch sử giao dịch của bạn trên nền tảng.
4. Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ CSKH để giải quyết khiếu nại hoặc yêu cầu hỗ trợ kỹ thuật.
5. Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi rửa tiền, gian lận, sử dụng nhiều tài khoản hoặc các hoạt động bất hợp pháp khác.
6. Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh và tổng hợp) để tối ưu trải nghiệm người dùng Việt Nam.
7. Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền theo quy định hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kubet9x xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo tính toàn vẹn của nền tảng và ngăn ngừa hành vi lạm dụng.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và thông báo khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách điều chỉnh cài đặt thông báo trong tài khoản.

5 Chia Sẻ và Chuyển Giao Dữ Liệu

kubet9x không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng liên kết — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các nhà phát hành game cung cấp nội dung cho nền tảng kubet9x — chỉ nhận ID người dùng ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ điện toán đám mây và bảo mật — đã ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với kubet9x.

6 Thời Hạn Lưu Trữ Dữ Liệu

kubet9x lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Nhật ký giao dịch và cược: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Hồ sơ KYC: Lưu trữ theo yêu cầu pháp lý hiện hành, thông thường là 5–7 năm.
• Tài khoản đã đóng: Dữ liệu được giữ tối đa 2 năm sau khi đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động.

7 Bảo Mật Kỹ Thuật và Tổ Chức

kubet9x triển khai các biện pháp bảo mật toàn diện ở cả cấp độ kỹ thuật lẫn tổ chức để bảo vệ dữ liệu người dùng:

7.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và HTTPS trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho cơ sở dữ liệu chứa thông tin nhạy cảm.
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai bước (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho tài khoản quản trị.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.

7.2 Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu định kỳ mỗi năm.
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và diễn tập hàng quý.
• Nhật ký kiểm toán (audit log) tất cả các truy cập vào dữ liệu người dùng của nhân viên nội bộ.

8 Cookie và Công Nghệ Theo Dõi

kubet9x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có bốn loại cookie chính được sử dụng trên nền tảng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF và giỏ cược. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để tối ưu hóa tốc độ tải trang và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie tiếp thị: Hỗ trợ đo lường hiệu quả các chương trình khuyến mãi nội bộ. Không được dùng để theo dõi người dùng trên các website khác.

Bạn có thể điều chỉnh cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng kubet9x.

9 Quyền Của Người Dùng

Theo Chính sách bảo mật này và các quy định pháp luật hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân kubet9x đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin (như họ tên đã xác minh KYC) có thể cần quy trình xác minh bổ sung.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý tự nguyện.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận CSKH qua live chat trên nền tảng hoặc gửi yêu cầu qua email hỗ trợ. kubet9x sẽ phản hồi bằng tiếng Việt trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Bảo Vệ Người Dùng Dưới 18 Tuổi

kubet9x nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và thanh thiếu niên. Nền tảng không thu thập hay xử lý có chủ ý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày. Số dư trong tài khoản sẽ được hoàn trả về phương thức nạp tiền ban đầu.

11 Thay Đổi Chính Sách Bảo Mật

kubet9x có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động của nền tảng, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Mọi thay đổi đều sẽ được thông báo theo cách sau:

• Đăng thông báo nổi bật trên trang chủ kubet9x ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng kubet9x sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản trước ngày có hiệu lực mà không chịu bất kỳ phí nào.

12 Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và quyền riêng tư của bạn tại kubet9x, vui lòng liên hệ qua các kênh sau:

• Live chat: Truy cập nền tảng kubet9x và nhấn vào biểu tượng chat ở góc dưới màn hình — hỗ trợ 24/7 bằng tiếng Việt.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.