Chính Sách Bảo Mật kmo88 — Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và được cá nhân hóa, kmo88 cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng mục đích thu thập bằng tiếng Việt.

Dữ liệu bạn cung cấp trực tiếp cho chúng tôi:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): ảnh chụp Căn cước công dân, Chứng minh nhân dân hoặc Hộ chiếu còn hiệu lực;
• Thông tin tài chính: thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền;
• Thông tin liên lạc: nội dung bạn gửi qua form hỗ trợ, email hoặc chat trực tuyến với đội ngũ kmo88.

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu sử dụng: lịch sử đăng nhập, thời gian phiên làm việc, các trang đã truy cập trong nền tảng kmo88;
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, lịch sử giao dịch tài chính;
• Cookie và công nghệ theo dõi tương tự: chi tiết được mô tả trong Điều 4 về chính sách cookie.

kmo88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng hợp pháp và hiệu quả, một số trường hợp chia sẻ dữ liệu có giới hạn là cần thiết và được thực hiện theo các điều kiện nghiêm ngặt dưới đây.

Các đối tác được chia sẻ dữ liệu có giới hạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này hoạt động theo tiêu chuẩn bảo mật PCI-DSS;
• Nhà cung cấp trò chơi: các đối tác cung cấp nội dung casino, đá gà, nổ hũ nhận ID người dùng ẩn danh để xử lý kết quả trò chơi — không nhận thông tin định danh cá nhân đầy đủ;
• Đơn vị xác minh danh tính (KYC): đối tác KYC được ủy quyền xử lý tài liệu định danh theo quy trình tuân thủ pháp lý, với cam kết bảo mật ràng buộc pháp lý;
• Cơ quan pháp luật và cơ quan nhà nước: kmo88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.

Điều kiện chia sẻ dữ liệu với đối tác:

• Tất cả đối tác phải ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc trước khi nhận bất kỳ dữ liệu nào;
• Chỉ chia sẻ dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể — nguyên tắc "cần biết" (need-to-know);
• Đối tác không được phép sử dụng dữ liệu nhận từ kmo88 cho mục đích riêng của họ;
• kmo88 định kỳ kiểm tra và đánh giá mức độ tuân thủ bảo mật của tất cả đối tác.

kmo88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều lớp (defense-in-depth), liên tục được kiểm tra và cập nhật.

Các biện pháp bảo mật kỹ thuật của kmo88:

• Mã hóa truyền tải: giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ;
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo v ệ tài khoản bằng lớp xác thực bổ sung qua SMS hoặc ứng dụng xác thực;
• Tường lửa ứng dụng web (WAF): hệ thống WAF chuyên dụng ngăn chặn các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác;
• Giám sát 24/7: đội ngũ bảo mật kmo88 theo dõi hệ thống liên tục, phát hiện và phản ứng với các sự cố bảo mật trong vòng tối đa 1 giờ;
• Kiểm tra thâm nhập định kỳ: nền tảng kmo88 được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập;
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Sau khi đóng tài khoản, dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Tài liệu KYC được lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh;
• Dữ liệu phân tích ẩn danh có thể được lưu giữ lâu hơn vì không thể liên kết với danh tính cá nhân cụ thể;
• Dữ liệu không còn cần thiết sẽ được xóa an toàn theo quy trình xóa dữ liệu đã được kiểm chứng (secure deletion).

kmo88 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Việc bảo vệ trẻ em và người chưa đủ tuổi khỏi các dịch vụ cờ bạc trực tuyến là ưu tiên hàng đầu trong chính sách của chúng tôi.

Các biện pháp kmo88 thực hiện để bảo vệ người dưới 18 tuổi:

• Yêu cầu xác nhận độ tuổi khi đăng ký tài khoản — người dùng phải khai báo ngày tháng năm sinh và xác nhận đã đủ 18 tuổi;
• Xác minh độ tuổi thực tế thông qua quy trình KYC — giấy tờ tùy thân hợp lệ phải được nộp và kiểm duyệt trước khi tài khoản được kích hoạt đầy đủ;
• Áp dụng công nghệ phát hiện gian lận để nhận biết các trường hợp nghi ngờ khai báo tuổi giả;
• Đóng ngay lập tức bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi và hoàn trả tiền nạp (nếu có) cho người giám hộ hợp pháp;
• Không thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

kmo88 cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung trên thiết bị của trẻ em để ngăn chặn truy cập vào các nền tảng cờ bạc trực tuyến. Việc bảo vệ trẻ em là trách nhiệm chung của cả gia đình và nhà điều hành.