Chính Sách Bảo Mật
Thông Tin Người Dùng 58k

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 58k ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn truy cập và sử dụng website, ứng dụng di động và các dịch vụ liên quan tại tên miền 58k.club.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với người chơi Việt Nam. Vì vậy, 58k cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

1.1. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 58k, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động.
• Người dùng chưa đăng ký (khách vãng lai) truy cập website.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc.

1.2. Định nghĩa

• "Dữ liệu cá nhân" – Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu" – Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa.
• "Bên thứ ba" – Bất kỳ tổ chức hoặc cá nhân nào không phải là 58k hoặc người dùng.

Dữ Liệu Chúng Tôi Thu Thập

58k thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử cược.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), loại thiết bị di động, phiên bản ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

Mục Đích Sử Dụng Dữ Liệu

58k sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố.

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng tại 58k.
• Xác minh danh tính và tuổi của người chơi (KYC) theo quy định.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Ghi nhận và xử lý kết quả cược, phân phối tiền thưởng.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh tính hợp lệ của các giao dịch tài chính bất thường.
• Bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

3.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn.
• Gửi thông báo về các chương trình khuyến mãi và ưu đãi phù hợp (nếu bạn đã đồng ý nhận).
• Thực hiện khảo sát và nghiên cứu để nâng cao chất lượng dịch vụ.

3.4. Hỗ trợ khách hàng

• Phản hồi các yêu cầu hỗ trợ và giải quyết khiếu nại của người chơi.
• Lưu trữ lịch sử liên lạc để đảm bảo tính nhất quán trong hỗ trợ.
• Gửi thông báo quan trọng liên quan đến tài khoản và dịch vụ.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

58k xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm cung cấp dịch vụ, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 58k tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của 58k, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

58k cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

5.1. Đối tác cung cấp dịch vụ

Chúng tôi có thể chia sẻ dữ liệu với các đối tác kỹ thuật và dịch vụ đáng tin cậy để hỗ trợ vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, Zal oPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – để xử lý các giao dịch nạp tiền và rút tiền an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác chuyên biệt hỗ trợ xác minh tài liệu và nhận dạng người dùng.
• Nhà cung cấp dịch vụ đám mây: Các nền tảng lưu trữ dữ liệu an toàn với tiêu chuẩn bảo mật cao.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi casino, đá gà, nổ hũ trên nền tảng.

Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được thỏa thuận với 58k.

5.2. Yêu cầu pháp lý

58k có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo đúng quy định của pháp luật Việt Nam. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp 58k tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

Cookie & Công Nghệ Theo Dõi

58k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu thu thập được ẩn danh hóa và tổng hợp.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản của bạn.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 58k. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, quản lý và xóa cookie trong phần Cài đặt > Quyền riêng tư.

Bảo Mật Dữ Liệu

58k áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

7.2. Biện pháp tổ chức

• Đào tạo nhân viên về bảo mật thông tin và quyền riêng tư định kỳ.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết.
• Chính sách kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

7.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, 58k cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Thời Gian Lưu Trữ Dữ Liệu

58k chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Quyền Của Người Dùng

Với tư cách là người dùng của 58k, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này.

9.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 58k qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Vui lòng cung cấp thông tin tài khoản và mô tả rõ yêu cầu của bạn.

58k cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do.

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 58k chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi và có các biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh tài liệu tùy chọn (KYC) để xác nhận độ tuổi khi cần thiết.
• Tự động đình chỉ tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Xóa ngay lập tức mọi dữ liệu nếu phát hiện tài khoản thuộc về người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 58k, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi chúng tôi sử dụng dịch vụ đám mây quốc tế hoặc hợp tác với các đối tác cung cấp phần mềm trò chơi.

Khi thực hiện chuyển dữ liệu quốc tế, 58k đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu được ký kết với bên nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Bạn được thông báo về việc chuyển dữ liệu quốc tế khi đăng ký tài khoản.

Thay Đổi Chính Sách Bảo Mật

58k có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.

Việc tiếp tục sử dụng nền tảng 58k sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 58k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên.
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 58k.
• Câu hỏi thường gặp: Truy cập trang Câu hỏi thường gặp để tìm câu trả lời nhanh về bảo mật và quyền riêng tư.

Đội ngũ bảo mật dữ liệu của 58k cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc và xử lý hoàn tất trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.