Chính Sách Bảo Mật kr88

Điều 1 — Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại nền tảng kr88 (https://kr88.bar). Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình sử dụng dịch vụ, bao gồm nhưng không giới hạn ở: duyệt web, đăng ký tài khoản, nạp tiền, rút tiền, tham gia cá cược thể thao, casino trực tiếp, nổ hũ, đá gà và bắn cá.

Bằng cách sử dụng bất kỳ tính năng nào của kr88, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

Điều 2 — Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản tại kr88, bạn cung cấp cho chúng tôi các thông tin bao gồm: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu. Đối với quy trình xác minh danh tính (KYC), bạn có thể được yêu cầu cung cấp thêm: ảnh chụp CCCD/CMND hai mặt, ảnh chân dung kèm giấy tờ, và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng gần nhất).

2.2 Thông tin tài chính

Để thực hiện các giao dịch nạp và rút tiền, kr88 thu thập thông tin liên quan đến phương thức thanh toán bạn sử dụng, bao gồm: số tài khoản ngân hàng (được mã hóa và lưu trữ an toàn), tên chủ tài khoản, số điện thoại liên kết ví điện tử MoMo, ZaloPay, VNPay, ViettelPay hoặc ShopeePay. kr88 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — dữ liệu thẻ Visa/Mastercard được xử lý trực tiếp qua cổng thanh toán được chứng nhận PCI-DSS và không bao giờ đi qua máy chủ của kr88.

2.3 Thông tin kỹ thuật thu thập tự động

Khi bạn truy cập kr88, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, ngôn ngữ trình duyệt, múi giờ (chúng tôi phục vụ người dùng theo giờ Indochina — ICT UTC+7), URL trang trước khi đến kr88 (referrer), thời gian truy cập và thời lượng phiên. Thông tin này được sử dụng để tối ưu hóa trải nghiệm người dùng và phát hiện các hoạt động gian lận.

2.4 Cookie và công nghệ theo dõi

kr88 sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage, pixel tracking) để duy trì phiên đăng nhập của bạn, ghi nhớ tùy chọn ngôn ngữ và cài đặt, phân tích hành vi sử dụng nhằm cải thiện dịch vụ, và phát hiện các hoạt động bất thường. Bạn có thể vô hiệu hóa cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng.

Điều 3 — Mục Đích Sử Dụng Thông Tin

kr88 sử dụng thông tin thu thập được vào các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp dịch vụ hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): Đảm bảo tuân thủ các yêu cầu về phòng chống rửa tiền và xác minh độ tuổi (21+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động trái phép, gian lận hoặc lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng của bạn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đồng ý nhận).
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để nâng cao hiệu suất và trải nghiệm người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Điều 4 — Chia Sẻ Thông Tin Với Bên Thứ Ba

kr88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin với:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật và dịch vụ hoạt động thay mặt kr88, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, Visa/Mastercard), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming), dịch vụ xác minh danh tính và phát hiện gian lận. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu cho các mục đích được phép cụ thể.

4.2 Yêu cầu pháp lý

kr88 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của kr88 hay ngăn chặn hành vi bất hợp pháp.

Điều 5 — Lưu Trữ & Bảo Mật Dữ Liệu

5.1 Thời gian lưu trữ

kr88 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Dữ liệu kỹ thuật (nhật ký truy cập, log phiên) được lưu tối đa 12 tháng. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn theo quy trình an toàn.

5.2 Các biện pháp bảo mật kỹ thuật

kr88 áp dụng các lớp bảo mật kỹ thuật nhiều tầng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ (data-at-rest encryption)
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên nội bộ
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu mã hóa tự động hàng ngày lưu trữ tại nhiều vị trí địa lý khác nhau
• Giám sát hoạt động bất thường 24/7 với hệ thống cảnh báo tự động

5.3 Vị trí lưu trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với tiêu chuẩn ISO 27001. kr88 đảm bảo rằng mọi trung tâm dữ liệu đều đáp ứng tiêu chuẩn bảo mật vật lý và kỹ thuật phù hợp để bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Điều 6 — Cookie & Công Nghệ Theo Dõi

kr88 sử dụng các loại cookie sau trên nền tảng:

• Cookie phiên (Session cookies): Cần thiết để duy trì trạng thái đăng nhập và bảo mật phiên làm việc của bạn. Cookie này tự động xóa khi bạn đóng trình duyệt.
• Cookie lưu giữ (Persistent cookies): Lưu tùy chọn ngôn ngữ, cài đặt hiển thị và nhận dạng thiết bị tin cậy trong tối đa 30 ngày.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.

Để quản lý cookie, bạn có thể truy cập phần cài đặt (Settings) của trình duyệt — Chrome, Firefox, Safari, Edge đều hỗ trợ xóa, chặn hoặc giới hạn cookie theo từng trang web.

Điều 7 — Bảo Mật Tài Khoản Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa kr88 và người dùng. kr88 khuyến nghị bạn thực hiện các biện pháp sau để bảo vệ tài khoản:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ kr88 (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn)
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng
• Bật xác thực hai yếu tố (2FA) nếu có, hoặc liên hệ hỗ trợ để kích hoạt tính năng này
• Thông báo ngay cho kr88 nếu bạn nghi ngờ tài khoản bị truy cập trái phép

Điều 8 — Trẻ Em & Bảo Vệ Người Chơi Dễ Tổn Thương

Dịch vụ của kr88 chỉ dành cho người từ 21 tuổi trở lên. kr88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện rằng người dùng chưa đủ tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ xóa ngay lập tức tất cả dữ liệu liên quan và đóng tài khoản. Phụ huynh và người giám hộ được khuyến khích sử dụng phần mềm kiểm soát trẻ em (parental control) để hạn chế quyền truy cập vào các trang cá cược trực tuyến.

Điều 9 — Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng kr88 có thể chứa liên kết đến trang web của các nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, v.v.) hoặc đối tác thanh toán. kr88 không chịu trách nhiệm về các chính sách bảo mật hoặc nội dung của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Điều 10 — Thay Đổi Chính Sách Bảo Mật

kr88 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ kr88.bar
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

Điều 11 — Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, chuyển dữ liệu, rút đồng ý), vui lòng liên hệ bộ phận bảo mật của chúng tôi. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.