Chính Sách Bảo Mật Thông Tin
Người Dùng kugt

1.1 Về kugt: kugt là nền tảng giải trí cá cược trực tuyến cung cấp đa dạng sản phẩm bao gồm casino trực tuyến, nổ hũ, đá gà, thể thao ảo và e-sport, phục vụ người chơi tại Việt Nam. Chúng tôi nhận thức rõ tầm quan trọng của việc bảo vệ thông tin cá nhân và cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và an toàn.

1.2 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ kugt qua mọi phương thức, bao gồm: trình duyệt web trên máy tính, ứng dụng di động trên điện thoại thông minh và máy tính bảng, hoặc bất kỳ thiết bị điện tử nào khác có kết nối internet.

1.3 Ngôn ngữ: Chính sách bảo mật này được soạn thảo bằng tiếng Việt. Trong trường hợp có phiên bản dịch thuật sang ngôn ngữ khác, bản tiếng Việt luôn được ưu tiên áp dụng khi có sự mâu thuẫn.

2.1 Dữ liệu bạn chủ động cung cấp: Khi đăng ký tài khoản và sử dụng dịch vụ kugt, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ liệu tự động thu thập: Khi bạn truy cập nền tảng kugt, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu kỹ thuật thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, số nhận dạng thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian truy cập, đường dẫn điều hướng trong trang.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, lịch sử nạp và rút tiền, số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không phải GPS chính xác).

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận, hoặc cơ quan chức năng khi được pháp luật yêu cầu.

kugt chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định trước, bao gồm:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (từ đủ 18 tuổi), ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ bằng tiếng Việt 24/7.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động bất thường, gian lận hoặc vi phạm điều khoản.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải tiến giao diện, tính năng và hiệu suất nền tảng.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi (nếu bạn đã đồng ý nhận) và thông tin bảo mật quan trọng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan chức năng có thẩm quyền tại Việt Nam.

kugt chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định pháp luật Việt Nam:

• Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng cho phép chúng tôi xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận thông tin tiếp thị, cho phép cookie phân tích).
• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận (ví dụ: xử lý giao dịch tài chính, vận hành tài khoản).
• Nghĩa vụ pháp lý: Xử lý là cần thiết để tuân thủ yêu cầu pháp lý (ví dụ: lưu trữ hồ sơ theo quy định AML, báo cáo cho cơ quan thuế).
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của kugt hoặc bên thứ ba, miễn là không xâm phạm quyền và lợi ích cơ bản của bạn (ví dụ: phòng chống gian lận, cải thiện bảo mật hệ thống).

5.1 Nguyên tắc chung: kugt tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê rõ ràng dưới đây.

5.2 Các trường hợp chia sẻ được phép:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank, Agribank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận số ID người chơi ẩn danh để kết nối phiên chơi, nhưng không nhận thông tin định danh cá nhân đầy đủ.
• Đối tác xác minh danh tính: Công ty xác minh KYC bên thứ ba nhận dữ liệu định danh để xác nhận tính hợp lệ của giấy tờ tùy thân, tuân thủ thỏa thuận bảo mật.
• Cơ quan chức năng: Khi được yêu cầu bởi pháp luật Việt Nam, lệnh tòa án, hoặc cơ quan có thẩm quyền trong khuôn khổ điều tra hợp pháp.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển cho bên tiếp nhận với điều kiện họ tiếp tục tuân thủ Chính sách này.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website. Chúng giúp hệ thống nhận diện thiết bị, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie kugt sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành trang web, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện trải nghiệm (ví dụ: trang nào được truy cập nhiều nhất, thời gian xem trung bình).
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, cài đặt âm thanh, và cấu hình hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

6.3 Kiểm soát cookie: Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng kugt.

7.1 Các biện pháp kỹ thuật: kugt triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kugt.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các thông tin nhạy cảm như mật khẩu và thông tin thanh toán.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu.
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý khác nhau.

7.2 Các biện pháp tổ chức: Bên cạnh các biện pháp kỹ thuật, kugt cũng áp dụng kiểm soát tổ chức chặt chẽ:

• Chỉ nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu cá nhân theo nguyên tắc đặc quyền tối thiểu.
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi log và kiểm tra định kỳ.

7.3 Vị trí lưu trữ: Dữ liệu cá nhân của người dùng kugt được lưu trữ trên các máy chủ bảo mật cao. Trong trường hợp dữ liệu được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam, kugt đảm bảo áp dụng các biện pháp bảo vệ tương đương theo tiêu chuẩn pháp luật Việt Nam.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà kugt đang lưu giữ về bạn:

9.1 Nguyên tắc lưu giữ tối thiểu: kugt chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc đáp ứng yêu cầu pháp lý, tùy thời hạn nào dài hơn.

9.2 Thời hạn lưu giữ cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền của Việt Nam.
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối để phục vụ giải quyết tranh chấp.
• Dữ liệu log kỹ thuật: 12 tháng để phục vụ điều tra sự cố bảo mật và tối ưu hóa hệ thống.
• Dữ liệu cookie phân tích: Tối đa 24 tháng kể từ lần thu thập cuối.

9.3 Xóa dữ liệu sau thời hạn: Sau khi hết thời hạn lưu giữ, kugt sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể phục hồi, sử dụng các phương pháp xóa dữ liệu đạt tiêu chuẩn công nghiệp.

10.1 Chính sách độ tuổi nghiêm ngặt: Dịch vụ kugt chỉ dành cho người từ đủ 18+ tuổi trở lên. Chúng tôi tuyệt đối không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

10.2 Quy trình xác minh: Trong quá trình đăng ký và xác minh KYC, kugt yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận độ tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa.

10.3 Báo cáo vi phạm: Nếu bạn tin rằng một người chưa đủ 18 tuổi đã tạo tài khoản trên kugt, vui lòng thông báo ngay cho chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

11.1 Quyền cập nhật: kugt có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang này và có hiệu lực ngay khi được công bố.

11.2 Thông báo thay đổi quan trọng: Đối với những sửa đổi đáng kể ảnh hưởng đến quyền lợi của bạn, kugt sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.

11.3 Lịch sử phiên bản: Ngày "Cập nhật lần cuối" được hiển thị rõ ràng ở đầu trang này. Bạn nên kiểm tra định kỳ để nắm bắt mọi thay đổi. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.

12.1 Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (hỗ trợ bằng tiếng Việt, phản hồi trong 24–48 giờ làm việc)
• Chat trực tuyến: Biểu tượng hỗ trợ góc phải màn hình trên trang web kugt.tech, hoạt động 24/7

12.2 Quy trình xử lý khiếu nại: Sau khi nhận được khiếu nại hợp lệ liên quan đến bảo mật dữ liệu, kugt cam kết:

• Xác nhận đã nhận khiếu nại trong vòng 48 giờ làm việc.
• Tiến hành điều tra và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc.
• Thực hiện các biện pháp khắc phục phù hợp nếu khiếu nại được xác nhận là có cơ sở.

12.3 Cơ quan giám sát: Nếu bạn không hài lòng với cách kugt xử lý khiếu nại của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam hiện hành.