Chính sách bảo mật kto cho người chơi Việt Nam 21+

1. Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, kto thu thập một số loại dữ liệu cá nhân cần thiết từ thành viên tại Việt Nam. Việc thu thập dữ liệu được thực hiện theo nguyên tắc tối thiểu hóa — chúng tôi chỉ lấy những thông tin thực sự cần thiết cho từng mục đích cụ thể.

Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ tại Việt Nam
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên)
• Địa chỉ email để liên lạc và xác thực tài khoản
• Số điện thoại di động tại Việt Nam
• Tên đăng nhập và mật khẩu được mã hóa an toàn

Dữ liệu xác minh danh tính (KYC):

• Hình ảnh mặt trước và mặt sau chứng minh nhân dân hoặc căn cước công dân
• Ảnh chân dung selfie để đối chiếu với giấy tờ tùy thân
• Bằng chứng địa chỉ cư trú tại Việt Nam khi được yêu cầu
• Thông tin xác minh phương thức thanh toán (ví MoMo, ZaloPay, Viettel Money, VNPay)

Dữ liệu hoạt động trên nền tảng:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản
• Lịch sử đặt cược trên Sportsbook, Esports, Live Casino, Slot Online và Game bài
• Thời gian và tần suất đăng nhập, thời lượng phiên chơi
• Thiết bị sử dụng, hệ điều hành, loại trình duyệt và địa chỉ IP
• Dữ liệu vị trí địa lý ở mức thành phố/tỉnh (không theo dõi vị trí thời gian thực)

Dữ liệu liên lạc và hỗ trợ:

• Nội dung trao đổi với đội ngũ CSKH qua live chat
• Lịch sử yêu cầu hỗ trợ và phản hồi từ kto
• Phản hồi và đánh giá dịch vụ do thành viên tự nguyện cung cấp

2. Mục đích sử dụng dữ liệu

kto sử dụng dữ liệu cá nhân của thành viên chỉ cho các mục đích hợp pháp, cần thiết và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý bổ sung của bạn.

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản thành viên kto của bạn.
• Xác minh danh tính: Xác nhận bạn đủ 21 tuổi trở lên và đáp ứng các điều kiện sử dụng dịch vụ.
• Xử lý thanh toán: Thực hiện nạp tiền tức thì và rút tiền nhanh qua MoMo, ZaloPay, Viettel Money và VNPay một cách an toàn.
• Cung cấp dịch vụ: Vận hành Sportsbook, Esports, Live Casino, Slot Online và Game bài một cách ổn định và liên tục.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi lợi dụng hệ thống, rửa tiền hoặc gian lận cá cược.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc chính thức: Gửi thông báo về tài khoản, giao dịch, thay đổi điều khoản và cập nhật dịch vụ quan trọng.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi và ưu đãi kto phù hợp — bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý và nghĩa vụ báo cáo theo quy định hiện hành của Việt Nam.

3. Chia sẻ thông tin với bên thứ ba

kto cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Viettel Money và VNPay nhận thông tin cần thiết để xử lý giao dịch nạp và rút VND của bạn. Mỗi nhà cung cấp có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu ở tiêu chuẩn tương đương kto.
• Nhà cung cấp game: Các đối tác cung cấp Live Casino, Slot Online và Game bài nhận dữ liệu phiên chơi cần thiết để vận hành game. Dữ liệu này được giới hạn ở mức tối thiểu cần thiết.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể hỗ trợ xác minh giấy tờ tùy thân để đảm bảo tuân thủ quy định. Toàn bộ dữ liệu KYC được mã hóa trong quá trình truyền tải.
• Cơ quan pháp luật: kto có thể cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, tuân thủ đúng quy trình pháp lý.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ tài sản hoặc quyền lợi hợp pháp của kto và thành viên.

4. Bảo mật thanh toán

Bảo mật tài chính là ưu tiên hàng đầu của kto. Toàn bộ giao dịch nạp tiền và rút tiền bằng VND trên kto được bảo vệ bằng nhiều lớp bảo mật chuyên biệt.

• Mọi giao dịch đều được mã hóa end-to-end bằng SSL 256-bit, đảm bảo không có bên thứ ba nào có thể đọc được thông tin thanh toán trong quá trình truyền.
• kto áp dụng xác thực hai yếu tố (2FA) cho các giao dịch rút tiền nhằm ngăn chặn truy cập trái phép.
• Hệ thống giám sát giao dịch tự động 24/7 phát hiện các mẫu giao dịch bất thường và kích hoạt cảnh báo tức thì.
• Thông tin thẻ và tài khoản ví điện tử không bao giờ được lưu trữ dưới dạng văn bản thuần — toàn bộ được tokenize và mã hóa trong cơ sở dữ liệu bảo mật.
• Phương thức rút tiền bắt buộc trùng với phương thức nạp tiền đã xác minh, ngăn chặn rủi ro chuyển tiền sang tài khoản không được ủy quyền.

5. Cookie & Công nghệ theo dõi

kto.wine sử dụng cookie và các công nghệ tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie kto sử dụng:

• Cookie cần thiết: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng website để kto cải thiện tốc độ tải trang và bố cục nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn.
• Cookie phân tích: Theo dõi tổng lượt xem trang, thời gian truy cập và tính năng được sử dụng nhiều nhất để cải thiện dịch vụ kto.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website và trải nghiệm đăng nhập.

6. Quyền của người dùng

kto tôn trọng và bảo vệ đầy đủ quyền của thành viên đối với dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam. Bạn có thể thực hiện các quyền sau bằng cách liên hệ CSKH kto qua live chat:

Quyền	Nội dung	Trạng thái
Truy cập	Yêu cầu bản sao toàn bộ dữ liệu cá nhân kto đang lưu trữ về bạn	Được hỗ trợ
Chỉnh sửa	Cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong tài khoản	Được hỗ trợ
Xóa	Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi đóng tài khoản	Được hỗ trợ
Hạn chế xử lý	Yêu cầu tạm dừng xử lý dữ liệu trong thời gian kiểm tra tính chính xác	Được hỗ trợ
Phản đối	Từ chối nhận thông tin tiếp thị và email quảng cáo từ kto	Được hỗ trợ
Chuyển dữ liệu	Nhận dữ liệu cá nhân ở định dạng có thể đọc được để chuyển sang dịch vụ khác	Được hỗ trợ

7. Thời gian lưu trữ dữ liệu

kto chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên kto.
• Dữ liệu tài khoản đã đóng: Được lưu trữ trong thời gian theo quy định pháp lý về lưu giữ hồ sơ tài chính tại Việt Nam kể từ ngày đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu giữ theo thời hạn quy định của pháp luật Việt Nam để phục vụ kiểm toán và yêu cầu pháp lý.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ theo quy định về phòng chống rửa tiền (AML) trong thời gian pháp luật yêu cầu.
• Nhật ký hoạt động và bảo mật: Lưu giữ trong thời gian cần thiết để phát hiện và điều tra các sự cố bảo mật.
• Dữ liệu tiếp thị: Xóa ngay sau khi bạn hủy đăng ký nhận thông tin tiếp thị từ kto.

8. Bảo vệ người dưới tuổi

kto áp dụng chính sách độ tuổi tối thiểu 21 tuổi nghiêm ngặt và không thu thập cố ý bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi. Đây là cam kết không thể thương lượng của kto trong việc bảo vệ nhóm người dùng dễ bị tổn thương.

• Hệ thống tự động từ chối đăng ký của bất kỳ người nào khai báo ngày sinh dưới 21 tuổi tại thời điểm đăng ký.
• kto thực hiện xác minh tuổi bằng giấy tờ tùy thân trong quá trình KYC bắt buộc.
• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.
• kto không tiếp thị hoặc hướng đến bất kỳ đối tượng nào dưới 21 tuổi trên bất kỳ kênh truyền thông nào.

9. Biện pháp bảo mật kỹ thuật

kto đầu tư vào cơ sở hạ tầng bảo mật đa lớp để bảo vệ toàn bộ dữ liệu của thành viên khỏi truy cập trái phép, rò rỉ hoặc mất mát.

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa cả khi truyền tải (SSL/TLS 256-bit) lẫn khi lưu trữ (AES-256).
• Kiểm soát truy cập nội bộ: Chỉ nh ân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Xác thực hai yếu tố: 2FA bắt buộc cho tài khoản nhân viên nội bộ và tùy chọn cho thành viên khi thực hiện giao dịch rút tiền.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để ngăn chặn tấn công mạng.
• Kiểm tra bảo mật định kỳ: kto thực hiện đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Phân vùng dữ liệu: Dữ liệu tài chính, dữ liệu cá nhân và dữ liệu hoạt động được lưu trữ trong các hệ thống riêng biệt, hạn chế tối đa phạm vi ảnh hưởng nếu xảy ra sự cố.
• Sao lưu định kỳ: Dữ liệu quan trọng được sao lưu thường xuyên và lưu trữ an toàn tại các cơ sở dữ liệu dự phòng riêng biệt.
• Kế hoạch ứng phó sự cố: kto có quy trình ứng phó sự cố rò rỉ dữ liệu được kiểm tra định kỳ, bao gồm thông báo kịp thời đến thành viên bị ảnh hưởng.

10. Chuyển dữ liệu quốc tế

Trong một số trường hợp vận hành dịch vụ, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt tại các quốc gia khác. kto đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào đều tuân thủ các biện pháp bảo vệ phù hợp:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Toàn bộ dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Các hợp đồng xử lý dữ liệu ràng buộc đối tác bên thứ ba vào các nghĩa vụ bảo mật nghiêm ngặt tương đương chính sách của kto.
• kto không chuyển dữ liệu cá nhân của thành viên Việt Nam đến các tổ chức không đủ năng lực bảo vệ dữ liệu.

11. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách kto xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi gửi yêu cầu thực hiện quyền dữ liệu, vui lòng cung cấp thông tin tài khoản đủ để chúng tôi xác minh danh tính của bạn trước khi xử lý yêu cầu, nhằm bảo vệ dữ liệu của bạn khỏi các yêu cầu giả mạo.

12. Cập nhật chính sách bảo mật

kto có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại kto.wine/privacy-policy với ngày cập nhật được ghi rõ.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, kto sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên website trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ kto sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.