Chính Sách Bảo Mật Kimsa1 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

01Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại kimsa1.ws, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và thành viên VIP ở mọi cấp độ.

Phạm vi dữ liệu được bảo vệ bao gồm tất cả thông tin cá nhân bạn cung cấp khi đăng ký, xác minh danh tính, thực hiện giao dịch, liên hệ hỗ trợ và sử dụng các tính năng của nền tảng kimsa1.

Chính sách này được áp dụng song song với Điều khoản và Điều kiện. Trường hợp có mâu thuẫn, chính sách bảo mật sẽ được ưu tiên áp dụng trong các vấn đề liên quan đến xử lý dữ liệu cá nhân.

02Dữ Liệu Chúng Tôi Thu Thập Từ Bạn

2.1 Thông tin bạn chủ động cung cấp

• Thông tin tài khoản: Họ tên, ngày sinh, số điện thoại, địa chỉ email khi đăng ký.
• Xác minh danh tính: Ảnh CMND/CCCD khi yêu cầu rút tiền lần đầu hoặc khi cần xác minh danh tính theo quy định.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản dùng để nhận tiền rút. Kimsa1 không lưu số thẻ, CVV hoặc PIN.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến kimsa1 để xử lý và cải thiện dịch vụ.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, các tính năng đã sử dụng, lịch sử đặt cược (ẩn danh hóa cho mục đích phân tích).
• Cookie: Xem mục 5 để hiểu chi tiết về cách kimsa1 sử dụng cookie.

03Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Kimsa1 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo và duy trì tài khoản, xác thực danh tính, xử lý đăng nhập an toàn.
• Xử lý giao dịch: Xác nhận nạp tiền, xử lý rút tiền về đúng tài khoản của bạn, lưu lịch sử giao dịch.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử khi bạn yêu cầu hỗ trợ, theo dõi tiến trình xử lý vấn đề.
• Phòng chống gian lận: Phát hiện tài khoản trùng lặp, hành vi bất thường, đặt cược gian lận và rửa tiền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dữ liệu ẩn danh) để tối ưu giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Thông tin khuyến mãi: Chỉ khi bạn đã đồng ý nhận thông báo – gửi thông tin về chương trình tiền thưởng, ưu đãi mới. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Kimsa1 không bán, không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, kimsa1 cần chia sẻ một số thông tin giới hạn với các đối tác sau:

Các đối tác nhận dữ liệu hạn chế

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp game (Pragmatic Play, Evolution, v.v.): ID tài khoản ẩn danh để xác nhận phiên chơi. Không có thông tin cá nhân nhận dạng được chuyển đến nhà cung cấp game.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi hoàn toàn ẩn danh, không chứa thông tin nhận dạng cá nhân, để cải thiện hiệu suất nền tảng.
• Cơ quan pháp luật: Chỉ khi có lệnh hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

05Cookie Và Công Nghệ Theo Dõi

Kimsa1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie được sử dụng:

Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về trang bạn xem và tốc độ tải trang để kimsa1 tối ưu hóa hệ thống.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện, lịch sử tìm kiếm game bạn đã xem gần đây.
• Cookie phân tích: Dữ liệu hoàn toàn ẩn danh để kimsa1 hiểu cách người dùng tương tác với nền tảng và cải thiện sản phẩm.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật phiên làm việc.

06Biện Pháp Bảo Mật Kỹ Thuật Tại Kimsa1

Kimsa1 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng:

• SSL/TLS 256-bit: Mã hóa toàn bộ kết nối giữa thiết bị của bạn và máy chủ kimsa1. Certificate được gia hạn tự động, không bao giờ hết hạn mà không được thay thế.
• Mã hóa cơ sở dữ liệu: Mật khẩu người dùng được hash bằng bcrypt với salt ngẫu nhiên. Ngay cả nhân viên kimsa1 cũng không thể biết mật khẩu của bạn là gì.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua SMS OTP để bảo vệ tài khoản của bạn thêm một lớp.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS (Intrusion Detection System) bảo vệ chống tấn công DDoS, SQL Injection và các vector tấn công phổ biến.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm thử xâm nhập) được thực hiện ít nhất hai lần mỗi năm bởi bên thứ ba độc lập.
• Phân quyền nội bộ: Nhân viên kimsa1 chỉ truy cập được dữ liệu cần thiết cho công việc của mình, theo nguyên tắc least privilege.

07Thời Gian Lưu Trữ Dữ Liệu

Kimsa1 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền và tuân thủ pháp luật tài chính.
• Lịch sử chat hỗ trợ: Lưu 12 tháng để tra cứu khi có khiếu nại, sau đó xóa hoặc ẩn danh hóa.
• Dữ liệu phân tích (ẩn danh): Có thể lưu vô thời hạn vì không chứa thông tin nhận dạng cá nhân.
• Sau khi đóng tài khoản: Thông tin cá nhân nhận dạng được xóa trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp luật.

08Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách người dùng kimsa1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

09Bảo Vệ Người Dùng Dưới 18 Tuổi

Kimsa1 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, kimsa1 sẽ:

• Đóng tài khoản ngay lập tức mà không cần thông báo trước.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 24 giờ.
• Xử lý số dư tài khoản theo quy định điều khoản sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã đăng ký tài khoản, vui lòng liên hệ ngay support@kimsa1.ws để được hỗ trợ xử lý khẩn cấp.

10Thay Đổi Chính Sách Bảo Mật

Kimsa1 có thể cập nhật chính sách bảo mật này khi cần thiết do thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo mật. Quy trình thông báo thay đổi:

• Thông báo qua email đã đăng ký tối thiểu 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ kimsa1.ws trong cùng thời gian.
• Phiên bản chính sách hiện hành luôn có tại kimsa1.ws/privacy-policy với ngày cập nhật rõ ràng.

Tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Mọi yêu cầu liên quan đến dữ liệu cá nhân, quyền riêng tư hoặc báo cáo sự cố bảo mật:

• Email bảo mật: privacy@kimsa1.ws – xử lý trong 5 ngày làm việc.
• Báo cáo lỗ hổng bảo mật: security@kimsa1.ws – được ưu tiên xử lý trong 24 giờ.
• Hỗ trợ chung: support@kimsa1.ws hoặc live chat trên website.

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản (không cần mật khẩu), mô tả cụ thể yêu cầu và phương thức liên lạc để kimsa1 phản hồi.