kutu4d Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

Điều 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi tại Việt Nam, kutu4d thu thập một số thông tin cần thiết trong quá trình bạn đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Chính sách bảo mật này giải thích rõ ràng loại dữ liệu nào được thu thập, mục đích sử dụng và cách chúng tôi bảo vệ thông tin đó.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh và địa chỉ cư trú
• Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) để xử lý giao dịch
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/hộ chiếu) trong quy trình xác minh danh tính KYC
• Ảnh selfie kèm giấy tờ để xác thực danh tính lần đầu rút tiền

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng (quốc gia, tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng
• Dữ liệu phiên chơi: trò chơi đã tham gia, mức cược, thời lượng chơi
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 4)

Điều 2 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được kutu4d sử dụng cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không có dữ liệu nào được sử dụng ngoài phạm vi được nêu trong chính sách này:

kutu4d cam kết không sử dụng dữ liệu của bạn cho các mục đích tiếp thị bên thứ ba, không bán thông tin cá nhân cho bất kỳ tổ chức nào, và không xây dựng hồ sơ người dùng vượt quá phạm vi cần thiết để cung cấp dịch vụ an toàn.

Điều 3 Chia Sẻ và Tiết Lộ Thông Tin

kutu4d không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích kiếm lợi nhuận. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ thông tin cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV để xử lý nạp/rút tiền an toàn. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với kutu4d.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi tối thiểu (ID người dùng ẩn danh, mức cược) được chia sẻ với các nhà cung cấp game để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được tiết lộ.
• Dịch vụ xác minh danh tính: Ảnh CCCD/CMND và dữ liệu KYC được xử lý bởi đối tác xác minh được chứng nhận bảo mật quốc tế. Dữ liệu này không được lưu trữ lâu dài bởi bên thứ ba sau khi xác minh hoàn thành.
• Cơ quan nhà nước và pháp luật: Theo yêu cầu bắt buộc của cơ quan có thẩm quyền Việt Nam hoặc tổ chức quản lý cờ bạc quốc tế theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Dữ liệu hành vi bất thường có thể được chia sẻ với các tổ chức chống gian lận được công nhận để bảo vệ hệ sinh thái người dùng.

Điều 4 Chính Sách Cookie và Theo Dõi

kutu4d sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cá nhân hóa trải nghiệm người dùng và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ. Khi bạn truy cập kutu4d lần đầu tiên, một thông báo cookie sẽ xuất hiện để bạn xác nhận chấp thuận.

Các loại cookie kutu4d sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh hóa: Ghi nhớ tùy chọn ngôn ngữ, loại trò chơi yêu thích và cài đặt cá nhân của bạn để tiết kiệm thời gian trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động đáng ngờ, xác thực người dùng hợp lệ và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng. Thời gian lưu trữ cookie thường từ 30 ngày đến 12 tháng tùy loại.

Điều 5 Bảo Mật và Lưu Trữ Dữ Liệu

kutu4d đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng luôn được bảo vệ ở mức cao nhất. Các biện pháp bảo mật kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ kutu4d đều được mã hóa theo tiêu chuẩn AES-256, đảm bảo không bên nào có thể đọc được dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, thông tin tài khoản ngân hàng và dữ liệu KYC được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu của chúng tôi.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và xử lý các mối đe dọa bảo mật kịp thời.
• Kiểm tra bảo mật định kỳ: Hệ thống kutu4d được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật dữ liệu mới có thể truy cập thông tin cá nhân người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).

Dữ liệu của người dùng được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu đạt chuẩn bảo mật quốc tế với hệ thống sao lưu dự phòng tự động. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, kutu4d cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Điều 6 Quyền Của Người Dùng Đối Với Dữ Liệu

kutu4d tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua địa chỉ email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu và nhận bản sao toàn bộ dữ liệu cá nhân mà kutu4d đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu cập nhật trực tiếp trong phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền phản đối xử lý: Bạn có thể phản đối việc kutu4d sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không thiết yếu.
• Quyền hạn chế xử lý: Trong khi đang tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu tạm dừng một số hoạt động xử lý nhất định.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Điều 7 Thời Gian Lưu Giữ Dữ Liệu

kutu4d chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ các yêu cầu pháp lý. Dưới đây là chính sách lưu giữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định tài chính quốc tế.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm kể từ ngày giao dịch để tuân thủ các nghĩa vụ phòng chống rửa tiền (AML) và báo cáo tài chính quốc tế.
• Tài liệu xác minh danh tính (KYC): Được lưu giữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký truy cập và bảo mật: Được lưu giữ tối đa 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày đến 12 tháng tùy theo loại cookie, như đã mô tả tại Điều 4.
• Dữ liệu tiếp thị: Được lưu giữ cho đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa. Bạn có thể hủy đăng ký bất kỳ lúc nào thông qua liên kết trong email hoặc cài đặt tài khoản.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm toán định kỳ. Việc ẩn danh hóa đảm bảo dữ liệu không còn có thể liên kết với cá nhân bạn nhưng vẫn có thể được sử dụng cho mục đích thống kê tổng hợp.

Điều 8 Cập Nhật Chính Sách Bảo Mật

kutu4d có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc để cải thiện mức độ bảo vệ dữ liệu người dùng. Mọi thay đổi sẽ được thực hiện theo quy trình minh bạch sau:

• Thông báo trước ít nhất 14 ngày đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả tài khoản đang hoạt động.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày sau khi cập nhật.
• Ghi rõ ngày có hiệu lực của phiên bản mới và tóm tắt những điểm thay đổi chính bằng tiếng Việt.
• Lưu trữ và cung cấp các phiên bản cũ của chính sách để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ kutu4d sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6 trước ngày chính sách mới có hiệu lực.