Chính Sách Bảo Mật
Của keo.55 —
Dữ Liệu Của Bạn, Quyền Của Bạn

01 Thông Tin Chúng Tôi Thu Thập

keo.55 thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) đã liên kết để nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung bạn gửi qua Live Chat, email hoặc Telegram khi liên hệ bộ phận hỗ trợ.

Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Lịch sử game đã chơi, lịch sử đặt cược, thời gian phiên chơi, trang đã truy cập trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, tham gia khuyến mãi và biến động số dư tài khoản.
• Cookie và công nghệ tương tự: Dữ liệu phiên làm việc, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

02 Mục Đích Sử Dụng Dữ Liệu

keo.55 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây:

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

keo.55 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính, phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo pháp lý khác.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn nền tảng, cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu ẩn danh.
• Sự đồng ý: Gửi thông tin khuyến mãi qua email hoặc SMS — bạn có thể rút lại sự đồng ý này bất cứ lúc nào trong cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

keo.55 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và hợp pháp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ngân hàng để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp game để vận hành trò chơi, không bao gồm thông tin cá nhân nhận dạng.
• Dịch vụ kỹ thuật: Nhà cung cấp hạ tầng máy chủ, dịch vụ email giao dịch và hệ thống chống gian lận — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với keo.55 và không được phép sử dụng dữ liệu của bạn ngoài phạm vi ủy quyền.
• Cơ quan pháp luật: keo.55 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan thực thi pháp luật Việt Nam hoặc theo lệnh của tòa án có thẩm quyền.

05 Cookie Và Công Nghệ Theo Dõi

keo.55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên làm việc (Session Cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên chơi của bạn. Tự động xóa khi bạn đóng trình duyệt.
• Cookie tùy chọn (Preference Cookies): Lưu các cài đặt bạn đã chọn như ngôn ngữ giao diện và tùy chọn hiển thị. Có thể tắt nhưng có thể ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Không liên kết với thông tin cá nhân của bạn.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng cốt lõi của nền tảng keo.55.

06 Thời Gian Lưu Trữ Dữ Liệu

keo.55 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động trên nền tảng keo.55.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản được đóng, theo yêu cầu phòng chống rửa tiền (AML) và quy định tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để đáp ứng các yêu cầu kiểm toán và pháp lý.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần tương tác cuối cùng để hỗ trợ giải quyết tranh chấp nếu phát sinh.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn do không thể liên kết với danh tính cá nhân.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động đăng nhập, keo.55 có thể gửi thông báo và tiến hành xóa tài khoản sau thêm 30 ngày nếu không có phản hồi, trừ dữ liệu bắt buộc lưu theo luật.

07 Bảo Mật Dữ Liệu

keo.55 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ keo.55 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, dữ liệu tài chính) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu, sử dụng thuật toán mã hóa đối xứng chuẩn AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc quyền truy cập tối thiểu (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Bảo mật cơ sở hạ tầng: Máy chủ keo.55 được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và được kiểm tra bảo mật định kỳ.
• Xác thực hai yếu tố: Tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố (2FA). Người dùng cũng được khuyến khích bật 2FA cho tài khoản của mình.
• Đào tạo nhân viên: Toàn bộ đội ngũ nhân viên keo.55 được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn và phòng ngừa các cuộc tấn công kỹ nghệ xã hội (social engineering).

08 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng keo.55, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng gửi yêu cầu tới [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà keo.55 đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu bất kỳ thông tin nào của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể yêu cầu xác minh lại danh tính trước khi chỉnh sửa.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý (với dữ liệu dựa trên đồng ý), hoặc dữ liệu được xử lý trái pháp luật. Quyền này không áp dụng cho dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp cụ thể, bạn có thể yêu cầu keo.55 tạm ngưng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc keo.55 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền thu hồi đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể thu hồi đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

09 Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của keo.55 chỉ dành cho người từ đủ 18 tuổi trở lên. keo.55 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào từ trẻ em hoặc người dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa hoặc ẩn danh hóa trong thời gian sớm nhất có thể, ngoại trừ dữ liệu cần lưu theo yêu cầu pháp lý để xử lý vụ việc.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên keo.55, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 24 giờ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, ví dụ khi sử dụng hạ tầng đám mây quốc tế hoặc dịch vụ từ nhà cung cấp game có trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, keo.55 đảm bảo:

• Bên nhận dữ liệu ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ tương đương hoặc cao hơn quy định trong chính sách này.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết và với lượng dữ liệu tối thiểu.
• Dữ liệu nhạy cảm luôn được mã hóa trước khi truyền tải qua biên giới quốc gia.

11 Thay Đổi Chính Sách Bảo Mật

keo.55 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật dữ liệu của chúng tôi.

Khi có thay đổi quan trọng, keo.55 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về hình thức hoặc làm rõ ngôn ngữ mà không ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể cập nhật mà không cần thông báo trước.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất của tài liệu này. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để cập nhật thông tin.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách keo.55 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong mục 8, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu về quyền dữ liệu cá nhân"
• Live Chat: Khả dụng 24/7 trực tiếp trên nền tảng keo55.best
• Telegram: Kênh hỗ trợ chính thức keo.55 (liên hệ qua website để nhận đường dẫn)
• Thời gian phản hồi cam kết: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu; tối đa 24 giờ đối với các sự cố bảo mật khẩn cấp.