Chính Sách Bảo Mật
k09 – Cam Kết
Riêng Tư Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") được ban hành bởi k09 ("chúng tôi", "k09") và áp dụng cho tất cả người dùng ("bạn", "Người dùng") truy cập và sử dụng dịch vụ tại tên miền k09.asia cùng các tên miền liên quan.

k09 nhận thức rõ rằng dữ liệu cá nhân là tài sản thuộc về bạn — không phải của chúng tôi. Chúng tôi chỉ thu thập những gì thực sự cần thiết, chỉ sử dụng cho mục đích đã được công bố và bảo vệ thông tin đó theo tiêu chuẩn kỹ thuật cao nhất. Chính sách này được soạn thảo bằng ngôn ngữ rõ ràng, dễ hiểu — không sử dụng thuật ngữ pháp lý phức tạp một cách không cần thiết.

k09 thu thập dữ liệu cá nhân theo ba cách chính:

a) Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: tên đăng nhập, số điện thoại, địa chỉ email, ngày sinh;
• Thông tin xác minh danh tính (KYC): họ và tên đầy đủ, số Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh chụp giấy tờ, ảnh chân dung selfie;
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền;
• Nội dung liên lạc: tin nhắn chat với đội hỗ trợ, email, phản hồi khiếu nại.

b) Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hoạt động: lịch sử đăng nhập, trò chơi đã tham gia, số tiền đặt cược, kết quả thắng/thua, thời gian phiên chơi;
• Dữ liệu cookie và phiên: thông tin phiên đăng nhập, tùy chọn giao diện, lịch sử điều hướng trong nền tảng.

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC và AML (phòng chống rửa tiền);
• Thông tin từ đối tác thanh toán khi xử lý giao dịch nạp/rút tiền;
• Dữ liệu công khai từ cơ sở dữ liệu chính phủ nếu cần thiết cho mục đích xác minh danh tính.

k09 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

k09 không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, không bán dữ liệu cá nhân và không sử dụng dữ liệu ngoài các mục đích đã liệt kê mà không có sự đồng ý rõ ràng của bạn.

k09 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Hầu hết dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện giữa k09 và bạn — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ trò chơi.
• Nghĩa vụ pháp lý: k09 có nghĩa vụ xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định về phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: k09 xử lý dữ liệu hành vi và kỹ thuật để phát hiện gian lận, bảo vệ bảo mật hệ thống và cải thiện chất lượng dịch vụ — những hoạt động này phục vụ cả lợi ích của bạn và k09.
• Sự đồng ý: Đối với email marketing và thông báo khuyến mãi cá nhân hóa, k09 chỉ gửi sau khi bạn đồng ý rõ ràng và bạn có thể hủy đăng ký bất kỳ lúc nào.

k09 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp luật:

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa an toàn theo quy trình tiêu chuẩn của k09. Trong trường hợp đang có tranh chấp hoặc điều tra pháp lý, thời hạn lưu trữ có thể được kéo dài cho đến khi vụ việc được giải quyết dứt điểm.

k09 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác tin cậy:

• Đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng): nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được sử dụng dữ liệu cho mục đích khác;
• Nhà cung cấp dịch vụ KYC/AML: tiếp nhận thông tin giấy tờ và ảnh chân dung để thực hiện xác minh danh tính tự động theo quy định pháp lý;
• Nhà cung cấp game và phần mềm: nhận ID người dùng ẩn danh (không phải thông tin cá nhân thật) để vận hành các trò chơi Casino Live, slot và các game khác;
• Nhà cung cấp dịch vụ đám mây và hạ tầng: lưu trữ và xử lý dữ liệu trên cơ sở hạ tầng bảo mật với cam kết bảo mật theo chuẩn quốc tế;
• Cơ quan chức năng: k09 chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có lệnh tư pháp hợp lệ hoặc theo nghĩa vụ báo cáo pháp lý bắt buộc về AML.

k09 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật hệ thống. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập k09.asia.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu hoặc cookie bảo mật sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ k09 bình thường.

k09 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt và máy chủ k09 được mã hóa bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với Vietcombank, Techcombank và các ngân hàng thương mại hàng đầu Việt Nam;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC và dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Băm mật khẩu: Mật khẩu người dùng không bao giờ được lưu ở dạng văn bản thuần — chúng được băm bằng thuật toán bcrypt không thể đảo ngược;
• Kiểm soát truy cập: Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên k09 có quyền hạn phù hợp cho công việc cụ thể — không ai có quyền truy cập "toàn bộ dữ liệu";
• Kiểm thử bảo mật: k09 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phản ứng sự cố hoạt động liên tục, phản hồi trong vòng 15 phút khi phát hiện hoạt động bất thường.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn toàn tuyệt đối. k09 khuyến khích bạn bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác minh 2 bước (2FA) trong cài đặt tài khoản.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà k09 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại quyền]":

k09 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày và k09 sẽ thông báo cho bạn.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em dưới 18 tuổi đã đăng ký tài khoản tại k09, vui lòng liên hệ ngay với đội hỗ trợ qua email [email protected]. k09 sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ và đảm bảo xóa toàn bộ dữ liệu của trẻ em một cách an toàn.

k09 có thể cập nhật Chính sách này theo định kỳ để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — ví dụ như thay đổi về loại dữ liệu thu thập hoặc mục đích sử dụng mới — k09 sẽ thông báo qua email đã đăng ký ít nhất 14 (mười bốn) ngày trước khi thay đổi có hiệu lực. Đối với các cập nhật nhỏ (làm rõ ngôn từ, sửa lỗi typo, cập nhật thông tin liên lạc), chỉ cần cập nhật trang và ghi chú ngày sửa đổi là đủ.

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về Chính sách này hoặc muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ theo các kênh dưới đây:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Đối với báo cáo sự cố bảo mật khẩn cấp, k09 phản hồi trong vòng 24 giờ.

Nếu bạn cảm thấy k09 chưa xử lý thỏa đáng yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ thông tin cá nhân tại Việt Nam theo quy định hiện hành.