Chính Sách Bảo Mật
keo7m – Minh Bạch & Tin Cậy

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi keo7m — nền tảng giải trí và cá cược trực tuyến vận hành tại địa chỉ keo7m.tech. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ keo7m.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng keo7m.
• Khách truy cập không đăng ký khi duyệt website keo7m.tech.
• Bất kỳ cá nhân nào tương tác với keo7m qua kênh hỗ trợ, mạng xã hội hoặc ứng dụng di động.

Chính sách bảo mật này được viết hoàn toàn bằng tiếng Việt và tiếng Việt là ngôn ngữ chính thức trong mọi diễn giải liên quan đến tài liệu này. Phiên bản tiếng Việt có giá trị pháp lý cao nhất.

2 Thông Tin Chúng Tôi Thu Thập

keo7m thu thập dữ liệu cá nhân theo hai nhóm chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử cá cược, thời gian chơi, trò chơi yêu thích, tần suất đăng nhập.
• Dữ liệu cookie: Phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập (xem thêm Mục 8).
• Dữ liệu vị trí: Vị trí tương đối dựa trên địa chỉ IP để xác định khu vực pháp lý (không thu thập vị trí GPS chính xác).

3 Mục Đích Sử Dụng Dữ Liệu

keo7m chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích này trừ khi có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định pháp luật về cá cược trực tuyến tại Việt Nam.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, dàn xếp kết quả và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp và cải thiện chất lượng dịch vụ.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, tiền thưởng và sự kiện đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đã đăng ký nhận thông báo).
• Phân tích và cải thiện sản phẩm: Nghiên cứu hành vi người dùng để nâng cấp giao diện, tối ưu hiệu suất hệ thống và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước và cung cấp thông tin khi có lệnh của tòa án hoặc cơ quan có thẩm quyền.
• Bảo mật hệ thống: Phát hiện, điều tra và xử lý các vi phạm bảo mật, tấn công mạng và truy cập trái phép.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

keo7m xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ký khi đăng ký tài khoản, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Lợi ích hợp pháp: keo7m có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, duy trì an toàn mạng, phân tích để cải thiện dịch vụ và marketing trực tiếp đến các thành viên hiện tại.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu bắt buộc của pháp luật, đặc biệt trong các lĩnh vực tài chính, phòng chống rửa tiền và xác minh độ tuổi.
• Sự đồng ý của người dùng: Đối với các mục đích không thiết yếu như gửi email marketing, thu thập dữ liệu cookie tùy chọn, keo7m sẽ xin phép bạn rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

keo7m không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có trách nhiệm bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game casino live, nổ hũ, đá gà có thể nhận một số dữ liệu kỹ thuật để đảm bảo trải nghiệm chơi game mượt mà.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba được cấp phép để hỗ trợ quá trình xác minh CCCD/hộ chiếu của bạn.
• Cơ quan nhà nước: keo7m sẽ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản.
• Kiểm toán và tư vấn pháp lý: Các đối tác kiểm toán và luật sư của keo7m có thể tiếp cận dữ liệu hạn chế trong phạm vi nhiệm vụ chuyên môn, dưới điều kiện bảo mật nghiêm ngặt.

6 Thời Gian Lưu Trữ Dữ Liệu

keo7m lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình nội bộ của keo7m.

7 Bảo Mật Thông Tin

keo7m áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 / SSL 256-bit. Mọi dữ liệu nhạy cảm đều được mã hóa trước khi truyền qua mạng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Số tài khoản ngân hàng và thông tin thanh toán được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu khách hàng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: keo7m thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.
• Phản hồi sự cố: keo7m có quy trình phản hồi sự cố bảo mật được tài liệu hóa đầy đủ. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản. Nhân viên keo7m bắt buộc sử dụng 2FA khi truy cập hệ thống nội bộ.

8 Cookie & Công Nghệ Theo Dõi

keo7m sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động đúng chức năng — bao gồm quản lý phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Cookie này không thể tắt.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, khu vực và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập sau.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu người dùng đến từ đâu, sử dụng tính năng nào nhiều nhất và trải nghiệm ở đâu cần cải thiện.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên , việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website. Để biết thêm về cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà keo7m đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà keo7m đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu keo7m cập nhật hoặc bổ sung thông tin.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà keo7m có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Trong khi khiếu nại của bạn đang được xem xét, bạn có thể yêu cầu keo7m tạm dừng xử lý dữ liệu liên quan.
• Quyền phản đối: Bạn có quyền phản đối việc keo7m xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền riêng tư dữ liệu" và cung cấp thông tin đủ để chúng tôi xác minh danh tính của bạn trước khi xử lý yêu cầu.

10 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ keo7m chỉ dành cho người từ đủ 18 tuổi trở lên. keo7m nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi đăng ký tài khoản hoặc tham gia cá cược dưới bất kỳ hình thức nào.

Chúng tôi thực hiện các biện pháp sau để ngăn chặn người dưới tuổi sử dụng dịch vụ:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Quy trình xác minh KYC bắt buộc bao gồm kiểm tra giấy tờ tùy thân có ảnh do nhà nước cấp.
• Hệ thống phát hiện tự động các dấu hiệu người dùng không đủ tuổi.
• Đội ngũ hỗ trợ được đào tạo để nhận diện và báo cáo các tài khoản đáng ngờ.

Nếu keo7m phát hiện hoặc nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất quy trình điều tra. Số dư tài khoản sẽ được xử lý theo quy định pháp luật hiện hành.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc làm việc với các đối tác phần mềm toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, keo7m đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng ràng buộc pháp lý về bảo vệ dữ liệu được ký kết với tất cả bên tiếp nhận dữ liệu tại nước ngoài.
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung như mã hóa đầu cuối trong quá trình truyền dữ liệu quốc tế.

12 Thay Đổi Chính Sách Bảo Mật

keo7m có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Đăng thông báo nổi bật trên website keo7m.tech với ngày hiệu lực của phiên bản mới.
• Gửi email thông báo đến địa chỉ email đã đăng ký với tài khoản của bạn.
• Hiển thị thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Chính sách bảo mật mới có hiệu lực ngay sau khi được đăng tải trừ khi có ghi rõ ngày hiệu lực khác. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được hiểu là bạn đồng ý với các điều khoản mới. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu đóng tài khoản.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu bằng cách gửi email đến [email protected].

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách keo7m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu về quyền riêng tư"
• Telegram: @keo7m_support
• Zalo chính thức: keo7m.official
• Live chat: Trực tiếp trên website keo7m.tech — hỗ trợ 24/7 bằng tiếng Việt

keo7m cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.