Chính Sách Bảo Mật KClub – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1. Giới Thiệu

Chào mừng bạn đến với trang chính sách bảo mật của kclub. Tài liệu này giải thích rõ ràng cách kclub thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ trên nền tảng kclub tại Việt Nam.

KClub hiểu rằng thông tin cá nhân là tài sản riêng tư và quan trọng của mỗi người. Chúng tôi không xem dữ liệu của bạn là một nguồn thu – mà là thứ cần được bảo vệ nghiêm túc và sử dụng đúng mục đích. Mọi hoạt động xử lý dữ liệu tại kclub đều tuân thủ các nguyên tắc minh bạch, hạn chế mục đích và an toàn kỹ thuật.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký, đang sử dụng hoặc từng truy cập vào kclub – bao gồm cả khách chưa đăng nhập. Bằng cách sử dụng dịch vụ của kclub, bạn xác nhận đã đọc và đồng ý với nội dung chính sách này.

2. Dữ Liệu Chúng Tôi Thu Thập

KClub chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ quyền lợi của người dùng. Dữ liệu được chia thành các nhóm chính sau:

3. Mục Đích Sử Dụng Dữ Liệu

KClub sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và có cơ sở pháp lý chính đáng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu tại kclub:

• Quản lý tài khoản: Tạo, duy trì và bảo vệ tài khoản người dùng kclub của bạn.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, lưu lịch sử chơi game và quản lý số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ điều kiện sử dụng dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật cho người dùng kclub.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, đánh cắp tài khoản và các hoạt động bất hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp (không định danh) để cải thiện giao diện và trải nghiệm chơi game trên kclub.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, khuyến mãi liên quan đến tài khoản của bạn.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền khi có căn cứ pháp lý rõ ràng.

KClub cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4. Chia Sẻ Dữ Liệu

KClub không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Trong một số trường hợp hạn chế, kclub có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm game: Một số nhà phát triển game tích hợp vào kclub nhận dữ liệu phiên chơi ở mức tối thiểu để đảm bảo trò chơi hoạt động chính xác. Dữ liệu này không bao gồm thông tin định danh đầy đủ.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật có thể tiếp cận dữ liệu trong phạm vi hỗ trợ kỹ thuật được kiểm soát chặt chẽ.
• Cơ quan có thẩm quyền: KClub có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền tại Việt Nam.

5. Bảo Vệ Dữ Liệu

KClub áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo vệ chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ kclub đều được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): KClub cung cấp tính năng 2FA miễn phí cho tất cả tài khoản, tăng thêm lớp bảo vệ bổ sung.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống kclub được kiểm tra penetration testing bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu khác nhau để phòng ngừa mất mát.

Mặc dù kclub áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ mật khẩu và thông tin đăng nhập của mình. Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy liên hệ bộ phận hỗ trợ kclub ngay lập tức.

6. Cookie & Theo Dõi

KClub sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập kclub.

• Cookie bắt buộc: Cần thiết để website kclub hoạt động đúng, bao gồm quản lý phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp kclub hiểu người dùng tương tác với nền tảng như thế nào. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh.
• Cookie tùy chọn: Lưu các thiết lập cá nhân như ngôn ngữ, múi giờ hiển thị để bạn không cần cấu hình lại mỗi lần truy cập.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên kclub. KClub không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài.

7. Quyền Của Người Dùng

Người dùng kclub có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. KClub cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân kclub đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác. Một số thông tin có thể được cập nhật trực tiếp trong trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng kclub có thể giữ lại một số dữ liệu theo yêu cầu pháp lý tối thiểu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu kclub tạm thời hạn chế việc xử lý dữ liệu của bạn.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8. Lưu Trữ & Xóa Dữ Liệu

KClub chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Nguyên tắc chung về thời hạn lưu trữ tại kclub:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý về phòng chống rửa tiền).
• Lịch sử giao dịch: Được lưu tối thiểu 5 năm theo quy định tài chính.
• Dữ liệu log kỹ thuật: Được lưu 90 ngày phục vụ mục đích bảo mật và xử lý sự cố.
• Cookie phân tích: Tự động hết hạn sau 12 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn được kiểm soát nội bộ tại kclub.

9. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ kclub nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng. Kclub không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu kclub phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, kclub sẽ ngay lập tức: (1) khóa và đóng tài khoản đó, (2) xóa toàn bộ dữ liệu liên quan, (3) hoàn trả bất kỳ số dư hợp lệ nào cho người giám hộ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản kclub, hãy liên hệ ngay với chúng tôi qua email support@kclub-baji.com để được xử lý ưu tiên.

10. Thay Đổi Chính Sách Bảo Mật

KClub có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được đăng tải tại trang này kèm ngày cập nhật mới nhất.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, kclub sẽ gửi thông báo qua email đăng ký hoặc thông báo nổi bật trên trang web trước ít nhất 14 ngày khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ kclub sau thời điểm thay đổi được coi là chấp nhận phiên bản chính sách bảo mật mới.

11. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân tại kclub, hãy liên hệ với chúng tôi qua:

• Email: support@kclub-baji.com
• Live Chat: Trực tiếp trên website kclub, hỗ trợ 24/7 bằng tiếng Việt, thời gian phản hồi dưới 3 phút.
• Tiêu đề email đề xuất: "Yêu cầu về quyền riêng tư – [Tên tài khoản]"

KClub cam kết phản hồi mọi yêu cầu liên quan đến chính sách bảo mật trong vòng 3 ngày làm việc kể từ khi nhận được. Các yêu cầu phức tạp hơn về xóa hoặc chuyển dữ liệu sẽ được xử lý trong tối đa 15 ngày làm việc.