Chính Sách Bảo Mật King Club – Bảo Vệ Dữ Liệu Người Dùng

Để vận hành nền tảng và cung cấp dịch vụ chất lượng tốt nhất cho bạn, KingClub cần thu thập một số thông tin cá nhân nhất định. Chúng tôi cam kết chỉ thu thập những gì thực sự cần thiết và không thu thập thêm bất kỳ dữ liệu nào vượt quá phạm vi cần thiết. Các nhóm thông tin được thu thập bao gồm:

Ngoài việc bạn tự cung cấp thông tin khi đăng ký và sử dụng dịch vụ, KingClub cũng có thể nhận dữ liệu từ các nguồn hợp pháp khác như: đối tác xác minh danh tính bên thứ ba, cơ sở dữ liệu phòng chống gian lận, và các nguồn công khai nhằm mục đích kiểm tra an ninh tài khoản.

Mọi dữ liệu mà KingClub thu thập đều có mục đích rõ ràng và minh bạch. Chúng tôi xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ bao gồm: thực hiện hợp đồng dịch vụ, nghĩa vụ tuân thủ pháp luật, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của bạn. Cụ thể:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ người chơi và duy trì bảo mật tài khoản của bạn trên nền tảng KingClub.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác, an toàn.
• Cung cấp dịch vụ hỗ trợ: Giải quyết khiếu nại, trả lời câu hỏi và xử lý tranh chấp một cách hiệu quả.
• Tuân thủ pháp luật (KYC/AML): Thực hiện nghĩa vụ xác minh danh tính và phòng chống rửa tiền theo quy định hiện hành.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để cá nhân hóa giao diện, đề xuất trò chơi phù hợp và nâng cao chất lượng dịch vụ.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, bonus và sự kiện mới – chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Bảo mật hệ thống: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép và các mối đe dọa an ninh mạng.
• Chơi game có trách nhiệm: Theo dõi mô hình chơi để nhận biết sớm dấu hiệu nghiện và can thiệp hỗ trợ kịp thời.

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

KingClub không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ thông tin cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát hành game (game provider) nhận thông tin ID phiên chơi ẩn danh để đảm bảo kết quả game được xác thực. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận bản sao giấy tờ tùy thân của bạn chỉ trong quá trình xác minh tài khoản và tuân thủ quy định bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Theo lệnh của tòa án hoặc yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, KingClub có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động lừa đảo có tổ chức, KingClub có thể chia sẻ thông tin tối thiểu với các nền tảng khác trong khuôn khổ liên minh chống gian lận hợp pháp.

KingClub áp dụng nhiều lớp bảo mật kỹ thuật tiêu chuẩn quốc tế để bảo vệ dữ liệu người dùng khỏi mọi hình thức truy cập trái phép, rò rỉ hay phá hoại:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ KingClub được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật mạnh nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu (hash bcrypt), số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực qua OTP SMS và ứng dụng xác thực cho toàn bộ thao tác rút tiền và đổi mật khẩu.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS ở cấp độ ứng dụng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, ghi nhận và cảnh báo mọi hoạt động bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: KingClub thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ: Nhân viên KingClub chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) và mọi truy cập đều được ghi log đầy đủ.

Mặc dù chúng tôi áp dụng mọi biện pháp kỹ thuật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Nền tảng KingClub sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt và không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện. Giúp trải nghiệm mượt mà hơn trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều, luồng điều hướng...) để KingClub cải thiện thiết kế và tính năng.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, xác minh phiên đăng nhập hợp lệ và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của KingClub không hoạt động đúng cách.

KingClub lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền của pháp luật Việt Nam.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập hệ thống: Lưu trữ 90 ngày cho mục đích bảo mật và gỡ lỗi kỹ thuật.
• Dữ liệu phiên chơi: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và phân tích hành vi chơi game có trách nhiệm.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại KingClub. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ khi nhận được:

• Quyền truy cập: Bạn có thể yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà KingClub đang lưu giữ về bạn, bao gồm cách thức và mục đích xử lý.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa ("quyền được quên"): Trong các trường hợp nhất định (dữ liệu không còn cần thiết, bạn rút lại sự đồng ý), bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu bắt buộc lưu trữ theo pháp luật sẽ không thể xóa trong thời hạn quy định.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu KingClub tạm dừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại liên quan.
• Quyền phản đối: Bạn có thể phản đối việc KingClub sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ: support@kingclub.im với tiêu đề email "Yêu cầu quyền dữ liệu – [họ tên]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

Dịch vụ của KingClub chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng chính sách nghiêm ngặt nhất để ngăn chặn trẻ em và người dưới tuổi vị thành niên tiếp cận nền tảng:

• Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký, bao gồm kiểm tra ngày sinh và tài liệu KYC.
• KingClub không thu thập bất kỳ thông tin nào từ người dưới 18 tuổi một cách cố ý. Nếu phát hiện tài khoản thuộc người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay support@kingclub.im để được xử lý ưu tiên.

KingClub có nghĩa vụ pháp lý thực hiện các biện pháp phòng chống gian lận và rửa tiền (AML – Anti-Money Laundering). Trong khuôn khổ này, chúng tôi có thể thu thập và xử lý thêm một số dữ liệu để tuân thủ các quy định hiện hành:

• Giám sát giao dịch bất thường: Hệ thống tự động theo dõi các giao dịch có giá trị lớn hoặc mô hình bất thường để phát hiện dấu hiệu rửa tiền hoặc gian lận.
• Xác minh nguồn gốc tài sản: Trong một số trường hợp, KingClub có thể yêu cầu bạn cung cấp tài liệu chứng minh nguồn gốc hợp pháp của số tiền nạp vào tài khoản.
• Báo cáo giao dịch đáng ngờ: Theo quy định pháp luật, KingClub có thể báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền mà không cần thông báo trước cho người dùng liên quan.
• Danh sách kiểm tra quốc tế: Thông tin tài khoản được đối chiếu với danh sách trừng phạt quốc tế (OFAC, UN) để đảm bảo tuân thủ quy định toàn cầu.

KingClub có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng trong ít nhất 7 ngày.
• Ngày cập nhật cuối cùng luôn được ghi rõ tại đầu trang này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: support@kingclub.im
• Trung tâm trợ giúp: kingclub.im/trung-tam-tro-giup
• Câu hỏi thường gặp: kingclub.im/faq