Chính Sách Bảo Mật

k9cc thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

a) Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam.
• Tài liệu xác minh danh tính: CMND/CCCD/Hộ chiếu (thu thập trong quá trình KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để giao dịch.

b) Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt.
• Lịch sử đăng nhập, thời gian phiên chơi, lịch sử giao dịch và cược.
• Thông tin vị trí địa lý (chỉ ở cấp độ quốc gia/thành phố, không theo dõi GPS chi tiết).

k9cc sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền, và cá nhân hoá trải nghiệm chơi game.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ.
• Thông báo và truyền thông: Gửi thông báo về khuyến mãi, cập nhật chính sách và thông tin quan trọng liên quan đến tài khoản (bạn có thể huỷ đăng ký nhận thông báo marketing bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý bắt buộc, bao gồm báo cáo tài chính và hợp tác với cơ quan chức năng khi có lệnh hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở mức độ tổng hợp, không phân tích cá nhân) để cải tiến giao diện, tính năng và trải nghiệm người dùng.

k9cc không bán, không trao đổi, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch, theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác có thể tiếp nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính cá nhân) nhằm cung cấp trò chơi và giải quyết tranh chấp kết quả.
• Yêu cầu pháp lý: k9cc có thể tiết lộ thông tin khi có lệnh của cơ quan tư pháp hoặc cơ quan chức năng có thẩm quyền, theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp điều tra gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng khác.

k9cc sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xoá cookie qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

k9cc lưu trữ thông tin cá nhân của bạn trên hệ thống máy chủ bảo mật, được đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001 với các biện pháp bảo vệ vật lý và kỹ thuật số nghiêm ngặt.

Thời hạn lưu trữ dữ liệu:

k9cc áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hoá dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên k9cc, có thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác.
• Xác thực hai yếu tố (2FA): Tích hợp xác thực OTP qua SMS/email cho mọi thao tác rút tiền và thay đổi thông tin nhạy cảm.
• Phân quyền truy cập nội bộ: Nguyên tắc quyền tối thiểu — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

Với tư cách là người dùng k9cc, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• 👁️
  Quyền truy cập

  Yêu cầu xem toàn bộ thông tin cá nhân k9cc đang lưu trữ về bạn.
• ✏️
  Quyền chỉnh sửa

  Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• 🗑️
  Quyền xoá dữ liệu

  Yêu cầu xoá thông tin cá nhân, trừ trường hợp dữ liệu cần được lưu giữ theo quy định pháp lý bắt buộc.
• 🚫
  Quyền phản đối

  Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi thương mại bất kỳ lúc nào.
• 📦
  Quyền di chuyển dữ liệu

  Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON).
• ⏸️
  Quyền hạn chế xử lý

  Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi k9cc xem xét khiếu nại hoặc yêu cầu chỉnh sửa.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ k9cc qua email hỗ trợ chính thức. k9cc cam kết phản hồi trong vòng 10 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo mật tài khoản là trách nhiệm chung giữa k9cc và người dùng. k9cc cung cấp hạ tầng bảo mật kỹ thuật, còn người dùng có trách nhiệm:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả người thân hoặc nhân viên hỗ trợ — k9cc sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Bật xác thực hai yếu tố (2FA) ngay khi tài khoản được tạo để tăng cường bảo mật.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho k9cc nếu phát hiện có hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản của mình.

k9cc nghiêm cấm tuyệt đối việc đăng ký và tham gia cờ bạc của người chưa đủ tuổi. Chính sách của chúng tôi:

• Dịch vụ k9cc chỉ dành cho người từ 21 tuổi trở lên. Việc đăng ký tài khoản đồng nghĩa với việc bạn xác nhận đã đủ 21 tuổi.
• k9cc thực hiện xác minh độ tuổi bắt buộc thông qua quy trình KYC với tài liệu CMND/CCCD/Hộ chiếu.
• Mọi tài khoản bị phát hiện thuộc về người chưa đủ 21 tuổi sẽ bị khoá và số dư tài khoản có thể bị tịch thu theo quy định.
• Nếu bạn là phụ huynh hoặc người giám hộ lo ngại trẻ em trong gia đình có thể truy cập k9cc, hãy sử dụng phần mềm kiểm soát nội dung (parental control) trên thiết bị của gia đình.

Nền tảng k9cc có thể chứa các liên kết dẫn đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba (ví dụ: cổng thanh toán MoMo, ZaloPay). Khi bạn nhấp vào các liên kết này và rời khỏi k9cc.im:

• Chính sách bảo mật của k9cc không còn áp dụng — bạn sẽ chịu sự điều chỉnh của chính sách bảo mật của trang web đó.
• k9cc không kiểm soát và không chịu trách nhiệm về các hoạt động thu thập hoặc xử lý dữ liệu của các bên thứ ba.
• Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

k9cc có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc tiêu chuẩn ngành. Quy trình thông báo thay đổi:

• Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật mới nhất hiển thị rõ ràng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, k9cc sẽ gửi email thông báo trước ít nhất 7 ngày kể từ ngày có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và gửi yêu cầu đóng tài khoản qua email hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách k9cc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] (hiển thị dưới dạng văn bản thuần — không phải liên kết có thể nhấp)
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7) — 24/7 bao gồm ngày lễ và cuối tuần.