Chính Sách Bảo Mật tki8

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại tki8.org và các nền tảng liên quan. "Thông tin cá nhân" trong chính sách này được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị và dữ liệu hành vi sử dụng dịch vụ.

tki8 thu thập và xử lý thông tin cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ, bao gồm tạo tài khoản, xử lý giao dịch và quản lý hoạt động cá cược.
• Nghĩa vụ pháp lý: Thu thập dữ liệu để tuân thủ các yêu cầu xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông báo khuyến mãi, email marketing và thông tin cá nhân hóa — chỉ khi có sự đồng ý rõ ràng từ người dùng, có thể rút lại bất kỳ lúc nào.

tki8 thu thập thông tin cá nhân thông qua các phương thức sau:

• Trực tiếp từ người dùng: Khi đăng ký tài khoản, hoàn tất KYC, thực hiện giao dịch tài chính, liên hệ hỗ trợ hoặc tham gia chương trình khuyến mãi.
• Tự động qua hệ thống: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, trang đã xem và lịch sử tương tác — thu thập tự động qua cookie và công cụ phân tích.
• Từ bên thứ ba đáng tin cậy: Đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) trong phạm vi cần thiết để xử lý giao dịch và phòng chống gian lận.

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản người dùng; xác minh danh tính và độ tuổi (21+).
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp.
• Gửi thông báo quan trọng về tài khoản, bảo mật và thay đổi chính sách.
• Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi người dùng đã đăng ký nhận (có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Hỗ trợ chương trình chơi có trách nhiệm, phát hiện sớm các dấu hiệu nghiện cờ bạc.
• Tuân thủ mọi nghĩa vụ pháp lý và báo cáo theo yêu cầu của cơ quan có thẩm quyền.

tki8 có thể chia sẻ thông tin cá nhân của người dùng với các bên sau trong phạm vi nghiêm ngặt và cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa — chỉ chia sẻ thông tin cần thiết để xác thực và hoàn tất giao dịch.
• Nhà cung cấp dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập được tki8 ủy quyền, hoạt động dưới thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Hosting, CDN, phân tích dữ liệu và bảo mật hệ thống — chỉ truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi các thỏa thuận bảo mật.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật, tki8 có nghĩa vụ cung cấp thông tin.

tki8 nghiêm cấm tuyệt đối việc bán, cho thuê hoặc chia sẻ thông tin người dùng cho các bên thứ ba vì mục đích quảng cáo, tiếp thị hoặc thương mại khác mà không có sự đồng ý rõ ràng từ người dùng.

tki8 lưu trữ thông tin cá nhân của người dùng chỉ trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý cụ thể. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 05 năm theo yêu cầu tuân thủ quy định phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 05 năm sau khi tài khoản bị đóng.
• Dữ liệu phân tích và cookie: Tối đa 02 năm kể từ lần tương tác cuối.
• Dữ liệu của tài khoản đã đóng: Xóa hoàn toàn sau thời gian lưu trữ bắt buộc, trừ các trường hợp đang trong quá trình điều tra pháp lý.

tki8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của website. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web, giúp cải thiện chất lượng dịch vụ.
• Cookie tùy chọn: Ghi nhớ các tùy chỉnh cá nhân (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi truy cập bất thường và bảo vệ tài khoản khỏi tấn công CSRF/session hijacking.

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của website.

tki8 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256.
• Xác thực hai lớp (2FA) cho tài khoản người dùng và nhân viên nội bộ.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát và phát hiện xâm nhập 24/7 bằng hệ thống IDS/IPS.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing).
• Nhật ký kiểm tra (audit logs) đầy đủ cho mọi hành động truy cập dữ liệu.

Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình tại tki8:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà tki8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong một số tình huống cụ thể.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các mục đích không bắt buộc.
• Quyền khiếu nại: Gửi khiếu nại đến bộ phận hỗ trợ tki8 nếu cho rằng quyền riêng tư của mình bị xâm phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua email [email protected]. tki8 cam kết phản hồi trong vòng 30 ngày làm việc.

Dịch vụ tki8 được thiết kế dành riêng cho người từ 21 tuổi trở lên. tki8 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tki8 sẽ ngay lập tức khóa tài khoản, hủy toàn bộ số dư khuyến mãi và tiến hành xóa dữ liệu liên quan theo quy trình bảo vệ người vị thành niên. Phụ huynh và người giám hộ phát hiện trẻ em đã đăng ký tài khoản vui lòng liên hệ ngay với bộ phận hỗ trợ tki8 để được xử lý khẩn cấp.

tki8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 07 ngày trước khi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang chính sách. Việc tiếp tục sử dụng dịch vụ tki8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của tki8:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 08:00 – 22:00 (ICT, UTC+7), tất cả các ngày trong tuần.