Chính Sách
Bảo Mật Thông Tin

1. Giới Thiệu & Phạm Vi Áp Dụng

k8pro ("chúng tôi", "nền tảng") là nhà cái cá cược trực tuyến cung cấp các dịch vụ casino trực tuyến, cá cược thể thao, xổ số và trò chơi giải trí dành cho người dùng tại Việt Nam thông qua tên miền k8pro.cam. Chúng tôi hiểu rằng khi sử dụng dịch vụ, bạn tin tưởng giao phó thông tin cá nhân của mình cho k8pro — và chúng tôi coi trách nhiệm bảo vệ dữ liệu đó là nghĩa vụ tối quan trọng.

Chính sách bảo mật này mô tả chi tiết: loại dữ liệu cá nhân chúng tôi thu thập, mục đích và cơ sở pháp lý của việc xử lý dữ liệu, cách chúng tôi bảo vệ dữ liệu, cùng các quyền mà bạn có với tư cách là chủ thể dữ liệu.

Chính sách này áp dụng cho:

• Tất cả người dùng đăng ký tài khoản và sử dụng dịch vụ k8pro.
• Khách truy cập website k8pro.cam ngay cả khi chưa tạo tài khoản.
• Người dùng ứng dụng di động k8pro trên các nền tảng iOS và Android.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của k8pro qua email, live chat hoặc Zalo.

2. Thông Tin Chúng Tôi Thu Thập

k8pro chỉ thu thập các dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp lý và mang đến trải nghiệm tốt nhất cho người dùng. Dưới đây là tổng hợp các loại dữ liệu mà chúng tôi có thể thu thập:

Loại dữ liệu	Chi tiết cụ thể	Nguồn thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD, hộ chiếu	Người dùng cung cấp
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Người dùng cung cấp
Thông tin tài chính	Tên tài khoản ngân hàng, số tài khoản (che một phần), lịch sử giao dịch nạp/rút	Người dùng cung cấp
Dữ liệu sử dụng	Lịch sử cá cược, trò chơi đã chơi, thời gian trực tuyến, phiên đăng nhập	Tự động thu thập
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ	Tự động thu thập
Dữ liệu cookie	Phiên đăng nhập, tùy chọn ngôn ngữ, dữ liệu phân tích website	Cookie & SDK
Thông tin hỗ trợ	Nội dung cuộc trò chuyện live chat, email, log yêu cầu hỗ trợ	Người dùng cung cấp

3. Mục Đích Sử Dụng Dữ Liệu

k8pro sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo yêu cầu của giấy phép kinh doanh.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị nội dung theo ngôn ngữ và khu vực của bạn (ưu tiên nội dung phù hợp với người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các thành phố lớn).
• Marketing có sự đồng ý: Gửi thông báo khuyến mãi, ưu đãi và thông tin cập nhật — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải thiện hiệu suất nền tảng, giao diện người dùng và danh mục trò chơi.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật có thẩm quyền.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

k8pro chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp, cơ sở pháp lý áp dụng bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định KYC, AML và các yêu cầu báo cáo theo giấy phép kinh doanh của k8pro.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ phục vụ lợi ích của cả k8pro và người dùng.
• Sự đồng ý của bạn: Đối với marketing trực tiếp và cookie phân tích không thiết yếu, chúng tôi chỉ xử lý khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

k8pro không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy sau đây, và chỉ ở mức độ tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các cổng thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và chịu trách nhiệm riêng về dữ liệu họ xử lý.
• Nhà cung cấp trò chơi: Các đối tác phần mềm cung cấp trò chơi casino và slots nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi công bằng (RNG được kiểm định).
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hosting, bảo mật đám mây và phân tích dữ liệu hỗ trợ vận hành hạ tầng k8pro, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan thực thi pháp luật: k8pro có thể công khai dữ liệu khi được yêu cầu theo lệnh của tòa án hoặc cơ quan có thẩm quyền phù hợp với quy định pháp luật.
• Cơ quan quản lý cờ bạc: Các báo cáo tuân thủ được gửi đến cơ quan cấp phép theo nghĩa vụ định kỳ.

6. Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website k8pro.cam. Chúng giúp website ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng.

6.2. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), múi giờ và cài đặt hiển thị của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện trải nghiệm. Yêu cầu sự đồng ý của bạn.
• Cookie hiệu suất: Theo dõi thời gian tải trang và lỗi kỹ thuật để đội ngũ k8pro khắc phục sự cố kịp thời.

6.3. Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua banner cookie khi lần đầu truy cập trang web, hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ.

7. Bảo Mật Dữ Liệu

k8pro triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ k8pro sử dụng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin nhạy cảm khác được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên k8pro chỉ có quyền truy cập dữ liệu ở mức độ tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: k8pro thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi các chuyên gia độc lập.
• Trung tâm dữ liệu được chứng nhận: Hạ tầng k8pro được vận hành trên các máy chủ đặt tại trung tâm dữ liệu đạt chứng chỉ ISO 27001, SOC 2 Type II với bảo vệ vật lý 24/7.
• Kế hoạch ứng phó sự cố: k8pro có quy trình ứng phó sự cố bảo mật (CSIRP) được tài liệu hóa. Trong trường hợp vi phạm dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

8. Thời Gian Lưu Trữ Dữ Liệu

k8pro chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu AML.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền quốc tế.
• Tài liệu KYC: Lưu trữ trong 5 năm sau khi đóng tài khoản hoặc kết thúc quan hệ kinh doanh.
• Log truy cập và dữ liệu kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• L ịch sử chat hỗ trợ: Lưu trữ trong 2 năm để phục vụ kiểm tra chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, k8pro sẽ gửi thông báo và có thể xóa dữ liệu không bắt buộc lưu trữ theo pháp lý.

9. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà k8pro đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ bảo mật của k8pro qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động xuyên biên giới, k8pro có thể chuyển một số dữ liệu cá nhân đến các máy chủ hoặc đối tác đặt tại nước ngoài. Trong mọi trường hợp như vậy, chúng tôi đảm bảo:

• Quốc gia nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản hợp đồng tiêu chuẩn (SCCs) được ký kết với mọi bên nhận dữ liệu nước ngoài.
• Dữ liệu thanh toán và hồ sơ KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á.

11. Quyền Riêng Tư Của Trẻ Em

Dịch vụ k8pro được thiết kế và vận hành dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Tất cả người dùng đăng ký tài khoản phải xác nhận đủ 18 tuổi và hoàn thành quy trình xác minh danh tính (KYC) trước khi có thể thực hiện giao dịch tài chính.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dùng dưới 18 tuổi đã cung cấp thông tin cá nhân, k8pro sẽ ngay lập tức: khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan, hoàn trả mọi số dư còn lại theo quy trình xác minh phụ huynh/người giám hộ, và báo cáo sự việc nếu cần theo quy định pháp luật bảo vệ trẻ em.

12. Thay Đổi Chính Sách Bảo Mật

k8pro có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn xử lý dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ k8pro.cam trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong trường hợp thay đổi liên quan đến cơ sở pháp lý xử lý dữ liệu, chúng tôi sẽ thu thập lại sự đồng ý của bạn nếu cần thiết.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách sửa đổi được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 9.

13. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của k8pro, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Truy cập k8pro.cam và nhấn biểu tượng chat góc phải — hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng tối đa 30 ngày làm việc.