Chính Sách Bảo Mật
Thông Tin Tại kimsa1

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi kimsa1 và áp dụng cho tất cả thông tin cá nhân mà chúng tôi thu thập, xử lý và lưu trữ khi bạn sử dụng dịch vụ của kimsa1 thông qua website kimsa1.asia, ứng dụng di động (nếu có), và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu của kimsa1.

Chính Sách này áp dụng cho tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và cựu thành viên đã đóng tài khoản (đối với dữ liệu đang được lưu trữ theo quy định pháp luật). Bằng việc truy cập và sử dụng dịch vụ kimsa1, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách này.

kimsa1 chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi thu thập:

kimsa1 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tôn giáo, hay dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu hoặc có sự đồng ý rõ ràng của bạn.

kimsa1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và sản phẩm cá cược.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), ngăn chặn gian lận và tuân thủ yêu cầu chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và vi phạm điều khoản.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (ở dạng ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

kimsa1 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký — quản lý tài khoản, xử lý cược và thanh toán.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và bảo vệ quyền lợi của tất cả người dùng trên nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu cơ quan có thẩm quyền, tuân thủ AML/KYC.
• Sự đồng ý: Đối với truyền thông tiếp thị, cookie phân tích và các xử lý không thiết yếu — chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và có thể rút lại bất kỳ lúc nào.

kimsa1 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng (không phải họ tên thật) được chia sẻ với nhà cung cấp game như Evolution, Pragmatic Play, JILI để xác thực phiên chơi. Thông tin tài chính không được chia sẻ.
• Đối tác phân tích kỹ thuật: Dữ liệu sử dụng ở dạng ẩn danh hoặc tổng hợp được chia sẻ với nhà cung cấp dịch vụ phân tích để cải thiện sản phẩm.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam.

kimsa1 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ kimsa1 được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit) — cùng tiêu chuẩn các ngân hàng thương mại lớn tại Việt Nam như Vietcombank và BIDV.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu cá nhân được giới hạn theo nguyên tắc tối thiểu — chỉ nhân viên có nhu cầu công việc mới có quyền truy cập và luôn được ghi log.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường hoạt động liên tục.
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo không bị mất mát.

Mặc dù kimsa1 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, kimsa1 cam kết thông báo đến bạn trong vòng 72 giờ theo quy định pháp luật.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ kimsa1 qua livechat 24/7 hoặc gửi yêu cầu qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

kimsa1 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Cookie thiết yếu luôn hoạt động vì chúng cần thiết cho chức năng cơ bản của website. Các loại cookie khác chỉ được kích hoạt sau khi bạn đồng ý qua banner cookie khi lần đầu truy cập kimsa1. Bạn có thể thay đổi tùy chọn cookie trong phần cài đặt tài khoản bất kỳ lúc nào.

kimsa1 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm kể từ khi đóng tài khoản hoặc kết thúc mối quan hệ kinh doanh.
• Log kỹ thuật và bảo mật: Được lưu giữ tối đa 12 tháng cho mục đích điều tra sự cố và bảo mật.
• Dữ liệu tiếp thị: Được lưu giữ cho đến khi bạn hủy đăng ký nhận thông báo, tối đa 3 năm kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 (xóa dữ liệu an toàn).

kimsa1 áp dụng quy trình xác minh tuổi nghiêm ngặt tại bước đăng ký. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đình chỉ tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản kimsa1, vui lòng liên hệ ngay với bộ phận hỗ trợ qua livechat 24/7 để chúng tôi xử lý kịp thời.

kimsa1 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, kimsa1 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa bạn chấp nhận Chính Sách đã cập nhật.

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật liên quan đến Chính Sách này, vui lòng liên hệ kimsa1 qua:

• Livechat: Trực tiếp trên kimsa1.asia — hỗ trợ 24/7 bằng tiếng Việt, phản hồi trong vòng 60 giây.
• Email bảo mật: support kimsa1.asia
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ khi xác minh danh tính người yêu cầu.