Chính Sách Bảo Mật KEM 345 – Cam Kết Bảo Vệ Dữ Liệu

KEM 345 thu thập dữ liệu cá nhân theo nhiều cách khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại thông tin và nguồn thu thập tương ứng:

Dữ liệu cá nhân mà KEM 345 thu thập được sử dụng hoàn toàn vì những mục đích hợp lý và minh bạch sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) và xử lý đăng nhập an toàn.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và nhanh chóng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của người chơi qua live chat, email và các kênh liên lạc khác.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, rửa tiền, gian lận danh tính và lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm cá nhân hóa.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Tiếp thị (khi có đồng ý): Gửi thông báo về khuyến mãi, sự kiện thể thao và cập nhật sản phẩm cho người chơi đã chọn nhận thông tin.

KEM 345 cam kết không sử dụng dữ liệu cá nhân của người chơi vào bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng.

Mọi hoạt động xử lý dữ liệu cá nhân tại KEM 345 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng mà người chơi đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ hệ thống là lợi ích hợp pháp của KEM 345 không xâm phạm quyền riêng tư người chơi.
• Sự đồng ý: Với các mục đích tiếp thị và phân tích nâng cao, KEM 345 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của người chơi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ privacy@kem345.app.

KEM 345 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng server, hệ thống chống gian lận và công cụ phân tích có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện nhiệm vụ.
• Cơ quan pháp luật: KEM 345 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người chơi có thể được chuyển giao với cam kết bảo mật tương đương. Người chơi sẽ được thông báo trước.

KEM 345 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi dùng:

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ KEM 345.

KEM 345 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất có thể:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người chơi và server KEM 345 đều được mã hóa đầu cuối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và hỗ trợ bật 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện các đăng nhập bất thường, thay đổi thông tin tài khoản và giao dịch nghi vấn, thông báo ngay cho người chơi qua email.
• Kiểm thử bảo mật định kỳ: KEM 345 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng hàng quý bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên KEM 345 chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "least privilege".

KEM 345 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Log bảo mật và đăng nhập: 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu liên lạc CSKH: 3 năm để xử lý khiếu nại và cải thiện chất lượng dịch vụ.
• Cookie phân tích: Tối đa 13 tháng kể từ lần cuối truy cập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng lại. Toàn bộ server lưu trữ dữ liệu người chơi Việt Nam được đặt tại các trung tâm dữ liệu có tiêu chuẩn bảo mật ISO 27001.

Người chơi tại KEM 345 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân KEM 345 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (không áp dụng cho dữ liệu bắt buộc lưu trữ theo quy định).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần lý do.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến privacy@kem345.app với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên] – [Loại yêu cầu]". KEM 345 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

KEM 345 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em hoặc vị thành niên.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và KYC với giấy tờ tùy thân hợp lệ để đảm bảo chỉ người từ đủ 18 tuổi mới có thể tạo tài khoản.
• Nếu KEM 345 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại KEM 345, hãy liên hệ ngay privacy@kem345.app để chúng tôi xử lý kịp thời.

KEM 345 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ.

• Khi có thay đổi đáng kể, KEM 345 sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản hiện hành của chính sách.
• Với các thay đổi nhỏ không ảnh hưởng đến quyền lợi người chơi, KEM 345 có thể cập nhật mà không cần thông báo trước, nhưng sẽ ghi rõ nội dung thay đổi trong phần lịch sử phiên bản.

Việc tiếp tục sử dụng dịch vụ KEM 345 sau ngày chính sách mới có hiệu lực được coi là đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân tại KEM 345, hãy liên hệ chúng tôi qua:

• Email quyền riêng tư: privacy@kem345.app – dành riêng cho các yêu cầu liên quan đến dữ liệu cá nhân.
• Email hỗ trợ chung: support@kem345.app – cho các vấn đề tài khoản và dịch vụ.
• Live chat 24/7: Có mặt trực tiếp trên website và ứng dụng KEM 345, phản hồi trung bình dưới 5 phút.
• FAQ: Xem các câu hỏi thường gặp về bảo mật tại Câu hỏi thường gặp.

Cam kết của chúng tôi: mọi yêu cầu liên quan đến quyền riêng tư sẽ được xác nhận nhận trong vòng 24 giờ làm việc và xử lý đầy đủ trong vòng 30 ngày. Trong trường hợp phức tạp, chúng tôi sẽ chủ động thông báo tiến độ.