Chính Sách Bảo Mật

1.1 Thông tin do người chơi cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ của 0kvnd, người chơi cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Số điện thoại di động, địa chỉ email, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, bằng chứng địa chỉ.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa.

1.2 Thông tin thu thập tự động

Trong quá trình người chơi sử dụng nền tảng, hệ thống của 0kvnd tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, thời gian phiên truy cập, các trang đã xem.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ tỉnh/thành phố (dựa trên IP), không ghi nhận GPS cụ thể.
• Cookie và công nghệ theo dõi tương tự: Để cải thiện trải nghiệm người dùng và đo lường hiệu quả dịch vụ.
• Nhật ký giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản theo thời gian.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 0kvnd có thể nhận thông tin về người chơi từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Các đối tác thanh toán (để xác nhận trạng thái giao dịch).
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML).
• Nền tảng xác minh danh tính bên thứ ba trong quá trình KYC.

2.1 Vận hành dịch vụ

Thông tin cá nhân của người chơi được sử dụng chủ yếu để:

• Tạo và quản lý tài khoản người chơi trên nền tảng 0kvnd.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Xác minh danh tính người chơi nhằm ngăn ngừa gian lận và bảo vệ tài khoản.
• Cung cấp hỗ trợ khách hàng qua các kênh liên lạc được đăng ký.
• Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật dịch vụ quan trọng.

2.2 Cải thiện dịch vụ và cá nhân hóa

0kvnd sử dụng dữ liệu hành vi và sở thích của người chơi để:

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với thói quen của từng người chơi.
• Phân tích xu hướng sử dụng nền tảng nhằm cải thiện tính năng và trải nghiệm.
• Gửi thông tin về chương trình khuyến mãi và ưu đãi phù hợp (nếu người chơi đồng ý nhận).
• Đo lường hiệu quả của các chiến dịch marketing nội bộ.

2.3 Tuân thủ pháp luật và bảo mật

Một phần dữ liệu được lưu trữ và xử lý nhằm:

• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống.
• Giải quyết các tranh chấp và khiếu nại của người chơi.
• Thực hiện kiểm toán nội bộ và đảm bảo tính toàn vẹn của dữ liệu.

3.1 Nguyên tắc chia sẻ dữ liệu

0kvnd không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

3.2 Đối tác xử lý thanh toán

Để xử lý các giao dịch tài chính, 0kvnd chia sẻ thông tin thanh toán cần thiết với các đối tác được ủy quyền bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng trong nước như Vietcombank, VietinBank, BIDV, Agribank, Techcombank, MB Bank, ACB, TPBank, Sacombank. Các đối tác này được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

3.3 Nhà cung cấp công nghệ và dịch vụ

0kvnd có thể chia sẻ một số dữ liệu kỹ thuật (không bao gồm thông tin tài chính) với các nhà cung cấp dịch vụ công nghệ như nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), nhà cung cấp dịch vụ đám mây và hạ tầng bảo mật. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu với 0kvnd.

3.4 Yêu cầu pháp lý

0kvnd có thể tiết lộ thông tin người chơi khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc trong khuôn khổ điều tra hình sự hợp pháp. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người chơi trước khi thực hiện việc tiết lộ thông tin này.

4.1 Biện pháp bảo mật kỹ thuật

0kvnd triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị người chơi và máy chủ 0kvnd được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và tài liệu KYC được mã hóa trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật thường xuyên.

4.2 Biện pháp bảo mật tổ chức

Bên cạnh các biện pháp kỹ thuật, 0kvnd còn áp dụng các quy trình quản lý bảo mật nội bộ:

• Chỉ những nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người chơi, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Toàn bộ nhân viên được đào tạo định kỳ về quy trình bảo mật và bảo vệ dữ liệu.
• Nhật ký truy cập dữ liệu được lưu giữ và kiểm tra định kỳ.
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra thường xuyên.

4.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến thông tin cá nhân của người chơi, 0kvnd cam kết thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm mô tả về sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

5.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản và KYC: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (tuân thủ quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý.
• Nhật ký hoạt động và cookie: Từ 30 ngày đến 24 tháng tùy loại dữ liệu.
• Thông tin liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tiếp thị (nếu đồng ý): Cho đến khi người chơi hủy đăng ký nhận thông tin.

5.2 Xóa dữ liệu sau thời hạn lưu trữ

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của người chơi sẽ được xóa hoàn toàn hoặc ẩn danh hóa an toàn khỏi toàn bộ hệ thống của 0kvnd, bao gồm cả các bản sao lưu dự phòng. Quá trình xóa dữ liệu được thực hiện định kỳ và được ghi nhật ký đầy đủ.

6.1 Danh sách quyền của người chơi

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 0kvnd đang lưu trữ về bạn, kèm theo mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (trừ dữ liệu cần lưu trữ theo nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc khi có tranh chấp.

6.2 Thời gian xử lý yêu cầu

0kvnd cam kết phản hồi và xử lý tất cả yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và người chơi sẽ được thông báo trước.

7.1 Các loại cookie được sử dụng

0kvnd sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự trên nền tảng web với các mục đích sau:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — quản lý phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng để cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn và cài đặt cá nhân của người chơi giữa các phiên.
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi người dùng trên nền tảng (dữ liệu tổng hợp, không định danh cá nhân).

7.2 Kiểm soát cookie

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên nền tảng 0kvnd. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập một số tính năng của nền tảng.

8.1 Phạm vi lưu trữ dữ liệu

Dữ liệu cá nhân của người chơi được lưu trữ chủ yếu trên các máy chủ đặt tại khu vực Đông Nam Á để đảm bảo độ trễ thấp và hiệu suất cao cho người dùng Việt Nam. Trong một số trường hợp, dữ liệu có thể được xử lý bởi các nhà cung cấp dịch vụ đám mây đặt tại các quốc gia khác.

8.2 Biện pháp bảo vệ khi chuyển dữ liệu

Bất kỳ việc chuyển dữ liệu nào ra ngoài lãnh thổ Việt Nam đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các đối tác nhận dữ liệu, đảm bảo mức độ bảo mật tương đương hoặc cao hơn tiêu chuẩn trong nước.

9.1 Chính sách nghiêm ngặt về độ tuổi

0kvnd tuyệt đối không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan.

10.1 Quy trình cập nhật chính sách

0kvnd có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong quy trình vận hành, quy định pháp luật hoặc yêu cầu bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Ngày hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.2 Chấp thuận thay đổi

Việc tiếp tục sử dụng dịch vụ của 0kvnd sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc người chơi chấp thuận các điều khoản mới. Nếu không đồng ý với bất kỳ thay đổi nào, người chơi có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy định tại Điều 6.

11.1 Bộ phận bảo vệ dữ liệu

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 0kvnd qua các kênh sau:

• Email: [email protected] — không phải liên kết có thể nhấp, vui lòng sao chép thủ công.
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các trường hợp khẩn cấp liên quan đến bảo mật.
• Múi giờ hỗ trợ: ICT (UTC+7) — Hỗ trợ từ 08:00 đến 23:00 mỗi ngày, kể cả cuối tuần và ngày lễ.

11.2 Ngôn ngữ hỗ trợ

Bộ phận hỗ trợ của 0kvnd phục vụ hoàn toàn bằng tiếng Việt — phù hợp với tất cả người chơi tại Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng, Nha Trang, Vũng Tàu, Huế, Đà Lạt và các tỉnh thành khác trên cả nước.