Chính Sách
Bảo Mật Thông Tin
Người Dùng kn95

Chính sách bảo mật này ("Chính sách") được ban hành bởi kn95 và áp dụng cho tất cả người dùng ("Bạn" hoặc "Người dùng") truy cập và sử dụng website kn95.pro, ứng dụng di động và mọi dịch vụ liên quan do kn95 cung cấp (gọi chung là "Dịch vụ").

Chính sách này điều chỉnh cách kn95 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng Dịch vụ — từ thời điểm bạn đăng ký tài khoản, nạp tiền, tham gia cá cược, đến khi bạn ngừng sử dụng hoàn toàn.

kn95 thu thập các loại dữ liệu sau trong quá trình vận hành dịch vụ:

2.1 Dữ Liệu Do Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số căn cước công dân / hộ chiếu, ảnh chụp mặt trước và sau giấy tờ tùy thân, ảnh selfie kèm giấy tờ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) — chỉ để xử lý giao dịch nạp/rút.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ (live chat, email, Zalo, Telegram).

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các nút và tính năng bạn tương tác.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Dữ liệu cookie: Cookie phiên, cookie phân tích, cookie tùy chỉnh giao diện (xem chi tiết tại Mục 6).

2.3 Dữ Liệu Từ Bên Thứ Ba

• Thông tin xác minh từ các đơn vị kiểm tra danh tính độc lập trong trường hợp cần thiết.
• Dữ liệu giao dịch từ các cổng thanh toán (VNPay, MoMo, ZaloPay) ở mức cần thiết để đối chiếu.
• Thông tin rủi ro từ các hệ thống phòng chống gian lận trong ngành.

kn95 sử dụng thông tin cá nhân của bạn cho các mục đích sau, được giới hạn nghiêm ngặt trong phạm vi đã công bố:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch tài chính, cung cấp trải nghiệm cá cược và trò chơi.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận người dùng đủ 18 tuổi, thực hiện quy trình KYC, tuân thủ các nghĩa vụ phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời yêu cầu hỗ trợ và duy trì lịch sử trao đổi để đảm bảo chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, cải thiện tốc độ tải trang và nâng cao trải nghiệm người dùng.
• Liên lạc có liên quan: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách quan trọng. Gửi thông tin khuyến mãi chỉ khi bạn đã chọn nhận (opt-in).
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để nhận diện sớm dấu hiệu cờ bạc có vấn đề và hỗ trợ kịp thời.

kn95 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và các yêu cầu báo cáo của cơ quan chức năng.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho toàn bộ cộng đồng người dùng, cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi, sử dụng cookie phân tích tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

kn95 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

5.1 Đối Tác Vận Hành Dịch Vụ

• Nhà cung cấp trò chơi: Các công ty cung cấp nền tảng casino live, nổ hũ, đá gà — chỉ nhận dữ liệu phiên chơi ẩn danh hoặc mã người dùng, không nhận thông tin cá nhân định danh.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh KYC: Đơn vị xác minh danh tính độc lập nhận thông tin KYC được mã hóa để đối chiếu và xác nhận.

5.2 Yêu Cầu Pháp Lý

kn95 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của kn95 và người dùng trong các vụ tranh chấp.

5.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp kn95 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước bằng email và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

kn95 sử dụng cookie và các công nghệ tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để website hoạt động đúng — không thể tắt. Các loại cookie khác có thể được quản lý qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website kn95. Tắt cookie phân tích sẽ không ảnh hưởng đến chức năng tài khoản của bạn.

kn95 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ kn95 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, có nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố (2FA): Áp dụng cho tất cả tài khoản nội bộ và khuyến nghị mạnh mẽ cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập theo định kỳ hàng quý.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và đội ngũ giám sát bảo mật hoạt động liên tục để phát hiện bất thường trong thời gian thực.

kn95 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu hồ sơ tài chính).
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu pháp luật yêu cầu.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký bảo mật và truy cập: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật khi cần.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 2 năm để đảm bảo tính liên tục trong hỗ trợ khách hàng.
• Cookie và dữ liệu phiên: Xóa tự động theo thời hạn của từng loại cookie như nêu tại Mục 6.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, kn95 sẽ xóa hoặc ẩn danh hóa thông tin của bạn theo quy trình an toàn. Dữ liệu được xóa sẽ không thể phục hồi và sẽ bị gỡ khỏi toàn bộ hệ thống sao lưu trong vòng 90 ngày.

Là người dùng kn95, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kn95 đang lưu trữ về bạn. kn95 sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết hoặc việc xử lý không còn cơ sở pháp lý. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu kn95 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. kn95 sẽ ngừng gửi thông tin khuyến mãi ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

kn95 nghiêm túc thực thi quy định độ tuổi tối thiểu 18 tuổi đối với tất cả người dùng. Dịch vụ của kn95 không dành cho và không hướng đến bất kỳ cá nhân nào dưới 18 tuổi.

• Toàn bộ người dùng đăng ký mới đều phải xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quá trình KYC.
• kn95 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu kn95 phát hiện tài khoản của người dùng dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ giao dịch liên quan sẽ bị hủy và dữ liệu sẽ được xóa theo quy định.
• Nếu bạn là phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản kn95, vui lòng liên hệ ngay với bộ phận hỗ trợ để xử lý khẩn cấp.

kn95 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc công nghệ bảo mật. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ kn95.pro ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động.
• Hiển thị thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ kn95 sau khi Chính sách bảo mật mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kn95 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Zalo OA: kn95.pro — hỗ trợ bằng tiếng Việt, thứ Hai đến thứ Bảy từ 8:00 đến 22:00.
• Telegram: @kn95pro — hỗ trợ 24/7 cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.

kn95 cam kết xác nhận nhận yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Đối với các vấn đề bảo mật khẩn cấp (nghi ngờ tài khoản bị xâm phạm, giao dịch trái phép), chúng tôi ưu tiên xử lý trong vòng 2 giờ trong giờ hành chính.