Chính Sách Bảo Mật k168 –
Quyền Riêng Tư Của Bạn Là Ưu Tiên Số Một

Chính sách Bảo mật này được ban hành bởi k168 – nền tảng giải trí trực tuyến vận hành tại k168.biz. Tài liệu này điều chỉnh việc xử lý dữ liệu cá nhân của tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi k168.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng k168.biz, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được k168 thu thập thông qua: website k168.biz, ứng dụng di động (nếu có), trao đổi qua live chat, Telegram, Zalo và email hỗ trợ.

2.1 Dữ liệu bạn chủ động cung cấp

Trong quá trình đăng ký, xác minh và sử dụng dịch vụ k168, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng k168.biz, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP – Dùng để phát hiện đăng nhập bất thường và ngăn chặn truy cập trái phép.
• Loại thiết bị và trình duyệt – Tối ưu hóa giao diện và khắc phục sự cố kỹ thuật.
• Lịch sử điều hướng trên site – Trang đã xem, thời gian truy cập, tính năng đã sử dụng.
• Dữ liệu phiên (session data) – Thông tin đăng nhập, thời gian hoạt động, trạng thái phiên.
• Nhật ký giao dịch – Lịch sử nạp, rút tiền, đặt cược và kết quả game.
• Dữ liệu cookie – Xem chi tiết tại Mục 6 của chính sách này.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, k168 có thể nhận dữ liệu về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) – Xác nhận giao dịch, trạng thái tài khoản thanh toán.
• Đối tác xác minh danh tính – Xác minh tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp game (Evolution Gaming, PG Soft, v.v.) – Dữ liệu kỹ thuật liên quan đến phiên chơi.
• Cơ sở dữ liệu chống gian lận – Kiểm tra thông tin so với danh sách cảnh báo rủi ro.

k168 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và cần thiết. Dưới đây là toàn bộ các mục đích chúng tôi xử lý dữ liệu và cơ sở pháp lý tương ứng:

k168 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

4.1 Đối tác cung cấp dịch vụ (Processors)

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng nội địa – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play – nhận dữ liệu phiên chơi để hiển thị game và ghi nhận kết quả.
• Dịch vụ đám mây & hạ tầng: Lưu trữ dữ liệu trên server bảo mật cao với hợp đồng xử lý dữ liệu nghiêm ngặt.
• Công ty xác minh KYC: Xác thực tính xác thực của giấy tờ tùy thân – dữ liệu không được giữ lại sau khi xác minh xong.

4.2 Yêu cầu pháp lý

k168 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy định pháp luật. Chúng tôi sẽ chỉ tiết lộ mức tối thiểu cần thiết và thông báo cho bạn nếu luật pháp cho phép.

5.1 Biện pháp bảo mật kỹ thuật

k168 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa SSL/TLS 256-bit trên toàn bộ kết nối giữa thiết bị của bạn và server k168.
• Mã hóa dữ liệu tĩnh (at rest) – Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) bảo vệ server.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên k168 khi truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ bao gồm pentest, đánh giá lỗ hổng và audit bảo mật.
• Giám sát 24/7 hệ thống phát hiện truy cập bất thường và các hoạt động đáng ngờ.

5.2 Thời gian lưu trữ dữ liệu

k168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi có yêu cầu pháp lý bắt buộc giữ lại lâu hơn:

k168.biz sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn quá trình đăng nhập và sử dụng dịch vụ k168.

Là thành viên k168, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ với k168 qua email hoặc live chat:

k168 cam kết phản hồi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm 2 tháng với thông báo lý do cụ thể.

Dịch vụ của k168 tuyệt đối không dành cho người dưới 18 tuổi. k168 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

k168 có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Thông báo qua email đến địa chỉ đã đăng ký (ít nhất 14 ngày trước khi có hiệu lực đối với thay đổi lớn).
• Hiển thị thông báo nổi bật trên trang chủ k168.biz trong tối thiểu 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ phiên bản cũ để bạn có thể tham khảo khi cần.

Tiếp tục sử dụng dịch vụ k168 sau ngày có hiệu lực của chính sách được cập nhật được xem là chấp nhận các điều khoản mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Mọi thắc mắc, yêu cầu thực hiện quyền về dữ liệu cá nhân, hoặc báo cáo vi phạm bảo mật, vui lòng liên hệ với k168 thông qua các kênh sau:

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: họ tên đầy đủ, tên đăng nhập tài khoản k168, mô tả cụ thể yêu cầu và tài liệu xác minh danh tính để chúng tôi xử lý nhanh chóng và đúng đối tượng.