Chính Sách Bảo Mật
ko365 — Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

Chính sách bảo mật này được ban hành bởi ko365 — nền tảng giải trí cá cược trực tuyến vận hành tại địa chỉ ko365.io — nhằm mục đích giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng.

Chính sách này áp dụng cho tất cả các cá nhân tương tác với ko365 thông qua bất kỳ kênh nào, bao gồm:

• Truy cập và duyệt website ko365.io
• Đăng ký và sử dụng tài khoản thành viên ko365
• Tham gia các sản phẩm giải trí: cá cược thể thao, casino trực tuyến, đá gà, xóc đĩa, nổ hũ
• Liên hệ với đội ngũ hỗ trợ khách hàng ko365 qua bất kỳ kênh nào
• Tham gia các chương trình khuyến mãi, ưu đãi của ko365

Bằng cách sử dụng dịch vụ ko365, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

ko365 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là danh mục chi tiết các loại dữ liệu được thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng ko365, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị
• Múi giờ, ngôn ngữ cài đặt trên thiết bị của bạn
• Các trang đã truy cập, thời gian ở lại và luồng điều hướng trên ko365
• Dữ liệu phiên đăng nhập bao gồm thời gian đăng nhập, đăng xuất
• Lịch sử đặt cược, kết quả trò chơi và các giao dịch tài chính

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, ko365 có thể nhận dữ liệu từ các bên sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) để xác nhận giao dịch
• Cơ sở dữ liệu xác minh danh tính bên thứ ba trong quá trình KYC
• Đối tác trò chơi cung cấp dữ liệu phiên chơi cần thiết cho việc giải quyết tranh chấp

ko365 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tương ứng với từng loại dữ liệu được thu thập:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, và đảm bảo trải nghiệm chơi game liền mạch trên nền tảng ko365.
• Xác minh danh tính và tuổi: Tuân thủ yêu cầu bắt buộc về xác minh độ tuổi (18+) và ngăn chặn gian lận theo quy định phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng ko365.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và giải quyết tranh chấp một cách chính xác và kịp thời nhất có thể.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để nâng cao chất lượng trải nghiệm trên ko365.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản của bạn.
• Tiếp thị cá nhân hoá (có sự đồng ý): Gửi thông tin khuyến mãi và ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận loại thông tin này.

Mọi hoạt động xử lý dữ liệu cá nhân tại ko365 đều phải có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản ko365.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể, chẳng hạn như nhận thông báo khuyến mãi qua email. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để tuân thủ các quy định pháp lý hiện hành, bao gồm yêu cầu lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của ko365 (như phòng chống gian lận, bảo mật hệ thống) mà không ảnh hưởng quá mức đến quyền và lợi ích của bạn.

ko365 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây trong các trường hợp được quy định rõ ràng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, xóc đĩa và nổ hũ nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được uỷ quyền nhận tài liệu nhận dạng của bạn nhằm mục đích xác minh độ tuổi và danh tính theo quy trình tiêu chuẩn.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp điện toán đám mây, dịch vụ email giao dịch và bảo mật mạng được phép truy cập dữ liệu ở mức tối thiểu cần thiết để vận hành hệ thống ko365.
• Cơ quan pháp luật và quản lý: ko365 có thể cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế trong khuôn khổ pháp luật cho phép.

ko365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của ko365. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với ko365, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật, cải thiện tốc độ tải trang.
• Cookie chức năng: Lưu lại các tuỳ chọn cá nhân của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Hỗ trợ phân tích xu hướng sử dụng tổng hợp nhằm cải thiện nội dung và tính năng của ko365. Dữ liệu này được xử lý dưới dạng ẩn danh và không gắn với danh tính cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng ko365. Chúng tôi sẽ hiển thị thông báo cookie khi bạn truy cập lần đầu và ghi nhận lựa chọn của bạn.

7.1. Thời gian lưu trữ

ko365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã công bố hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền.
• Tài liệu xác minh danh tính KYC: tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký truy cập và bảo mật: tối đa 24 tháng kể từ ngày tạo ra.
• Dữ liệu hỗ trợ khách hàng: tối đa 36 tháng kể từ lần liên hệ cuối cùng.

7.2. Biện pháp bảo mật kỹ thuật

ko365 áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hoá dữ liệu lưu trữ bằng chuẩn AES-256 — tiêu chuẩn bảo mật cấp độ ngân hàng.
• Mã hoá kết nối TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ko365.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được uỷ quyền mới có thể truy cập từng loại dữ liệu cụ thể.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên ko365 có quyền truy cập hệ thống sản xuất.
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện hành vi bất thường.
• Kiểm thử bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu được mã hoá và lưu trữ phân tán tại nhiều vị trí địa lý khác nhau.

7.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, ko365 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo đến các thành viên bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố nghiêm trọng.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các bước khắc phục mà bạn cần thực hiện.
• Hợp tác đầy đủ với cơ quan có thẩm quyền trong quá trình điều tra sự cố theo quy định của pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây và có thể thực hiện bất cứ lúc nào:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ko365 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời.
• Quyền xoá: Yêu cầu xoá dữ liệu trong các trường hợp luật pháp cho phép, ngoại trừ dữ liệu bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin tài khoản và mô tả rõ yêu cầu của bạn. ko365 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ko365 nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Các biện pháp bảo vệ người chưa thành niên mà ko365 áp dụng bao gồm:

• Yêu cầu xác nhận độ tuổi tại bước đăng ký tài khoản và xác minh bắt buộc thông qua quy trình KYC.
• Khi phát hiện tài khoản có dấu hiệu thuộc về người chưa đủ 18 tuổi, ko365 sẽ ngay lập tức đình chỉ tài khoản và xoá toàn bộ dữ liệu liên quan.
• Cha mẹ hoặc người giám hộ nghi ngờ con em mình đã tạo tài khoản ko365 có thể liên hệ trực tiếp qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

ko365 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ko365.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày có hiệu lực ở đầu văn bản chính sách để bạn dễ dàng xác định phiên bản đang xem.

Việc bạn tiếp tục sử dụng dịch vụ ko365 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản trước ngày thay đổi có hiệu lực.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu thông qua email hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách ko365 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — Đội ngũ hỗ trợ ko365 phục vụ 24/7, hoàn toàn bằng tiếng Việt.
• Thời gian phản hồi tiêu chuẩn: Trong vòng 1–4 giờ đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu chính thức.
• Phạm vi phục vụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và toàn bộ các tỉnh thành tại Việt Nam.

Để tìm hiểu thêm về các chính sách liên quan, bạn có thể tham khảo trang Điều khoản & Điều kiện và trang Chơi có trách nhiệm của ko365.