Chính Sách Bảo Mật
Thông Tin Cá Nhân Tại
kinh33

Điều 1 Thông Tin Chúng Tôi Thu Thập

kinh33 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh thư nhân dân, ảnh selfie xác nhận danh tính và thông tin địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho mục đích nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ kinh33 qua Live Chat, email hoặc các kênh liên lạc khác.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử điều hướng trong nền tảng kinh33, thời gian truy cập, trang đã xem, tính năng đã sử dụng và thời gian phiên đăng nhập.
• Dữ liệu giao dịch: Lịch sử đặt cược, lịch sử nạp/rút tiền, các trò chơi đã tham gia và kết quả liên quan.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 6 về Cookie.

Điều 2 Mục Đích Sử Dụng Dữ Liệu

kinh33 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được trình bày tại Điều 3:

Điều 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kinh33 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý bắt buộc về lưu trữ hồ sơ tài chính, phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị qua email hoặc thông báo đẩy — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kinh33 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong các trường hợp sau và theo điều kiện chặt chẽ:

• Đối tác thanh toán: ZaloPay, MoMo, VNPay, ViettelPay, Vietcombank, BIDV nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các studio game cung cấp trò chơi trên kinh33 có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ vận hành game.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba hỗ trợ kinh33 xác minh tính xác thực của tài liệu nhận dạng theo yêu cầu quy định.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Lưu trữ và xử lý dữ liệu trên cơ sở hạ tầng an toàn với cam kết bảo mật nghiêm ngặt.
• Cơ quan pháp lý: kinh33 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận xử lý dữ liệu (DPA) với kinh33, cam kết bảo vệ thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

Điều 5 Lưu Trữ & Bảo Vệ Dữ Liệu

5.1 Biện Pháp Bảo Mật Kỹ Thuật

kinh33 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ giao diện kinh33.
• Mã hóa dữ liệu lưu trữ bằng chuẩn AES-256 trên toàn bộ cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) đa lớp và bảo vệ chống tấn công DDoS 24/7.
• Kiểm tra bảo mật xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Giám sát bất thường theo thời gian thực bằng hệ thống AI phát hiện gian lận.
• Xác thực hai yếu tố (2FA) bắt buộc đối với tất cả nhân viên kinh33 truy cập dữ liệu người dùng.

5.2 Thời Gian Lưu Trữ

Dữ liệu cá nhân được lưu trữ theo các khung thời gian sau:

• Tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng, theo yêu cầu quy định tài chính.
• Hồ sơ giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích tuân thủ AML.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa tự động.
• Dữ liệu tiếp thị (theo sự đồng ý): Cho đến khi bạn rút lại sự đồng ý nhận tin tức.

Điều 6 Cookie & Công Nghệ Theo Dõi

kinh33 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản kinh33. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm của bạn trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với kinh33 để cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị (theo sự đồng ý): Chỉ được kích hoạt sau khi bạn đồng ý, dùng để hiển thị nội dung phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng kinh33.

Điều 7 Quyền Của Người Dùng

Với tư cách là người dùng kinh33, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được kinh33 xử lý trong vòng 30 ngày làm việc kể từ ngày nhận:

Điều 8 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

kinh33 nghiêm túc thực thi chính sách bảo vệ người chưa thành niên. Dịch vụ kinh33 chỉ dành cho người từ đủ 18 tuổi trở lên. Các biện pháp cụ thể bao gồm:

• Kiểm tra độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua xác minh ngày sinh.
• Yêu cầu cung cấp giấy tờ tùy thân hợp lệ (CCCD/CMT) để xác minh tuổi trước khi cho phép giao dịch tài chính.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ 18 tuổi và hoàn trả toàn bộ tiền nạp (không bao gồm tiền thưởng).
• kinh33 không chủ động thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Nếu phát hiện dữ liệu của người chưa thành niên đã bị thu thập do sai sót, kinh33 sẽ xóa dữ liệu đó ngay lập tức.

Điều 9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển giao dữ liệu quốc tế, kinh33 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Tất cả hoạt động chuyển giao dữ liệu đều được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• kinh33 duy trì danh sách đầy đủ các quốc gia và tổ chức có thể nhận dữ liệu từ kinh33, sẵn sàng cung cấp theo yêu cầu của người dùng.

Điều 10 Thay Đổi Chính Sách

kinh33 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể:

• Phiên bản mới sẽ được đăng tải tại trang kinh33.bid/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Người dùng sẽ nhận thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Thông báo nổi bật sẽ được hiển thị trên giao diện kinh33 trong ít nhất 7 ngày liên tiếp sau khi cập nhật.

Việc tiếp tục sử dụng dịch vụ kinh33 sau ngày hiệu lực của phiên bản mới được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Điều 11 Liên Hệ & Khiếu Nại

Để thực hiện các quyền của mình hoặc nếu bạn có bất kỳ thắc mắc nào liên quan đến chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của kinh33 qua các kênh sau:

kinh33 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp đòi hỏi xem xét thêm, thời gian xử lý tối đa là 30 ngày làm việc và kinh33 sẽ thông báo tiến độ định kỳ cho bạn.

Nếu bạn không hài lòng với cách kinh33 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc yêu cầu giải quyết qua cơ chế trọng tài độc lập theo quy định tại Điều 13 của Điều khoản & Điều kiện sử dụng dịch vụ kinh33.