Chính Sách Bảo Mật kufun

1Giới Thiệu & Phạm Vi Áp Dụng

kufun ("chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng sử dụng nền tảng giải trí trực tuyến tại kufun.tech. Chính sách bảo mật này được xây dựng tuân thủ theo các quy định của Luật An toàn thông tin mạng năm 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các văn bản pháp luật liên quan hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam.

1.1 Định nghĩa chính

• "Dữ liệu cá nhân": Mọi thông tin gắn liền với một con người cụ thể hoặc giúp nhận dạng một con người cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu": Bất kỳ thao tác nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ hoặc xóa dữ liệu.
• "Người dùng": Bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ của kufun, bao gồm cả khách chưa đăng nhập.
• "Bên thứ ba": Tổ chức hoặc cá nhân không thuộc kufun, bao gồm đối tác thanh toán, nhà cung cấp phần mềm trò chơi và cơ quan nhà nước có thẩm quyền.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam truy cập website kufun.tech, ứng dụng di động kufun, và mọi kênh liên lạc chính thức của chúng tôi bao gồm email hỗ trợ và Live Chat. Chính sách bao gồm toàn bộ vòng đời dữ liệu từ thời điểm thu thập đến khi xóa vĩnh viễn.

2Dữ Liệu Chúng Tôi Thu Thập

kufun thu thập dữ liệu cá nhân theo các phương thức sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và phù hợp với mục đích đã công bố.

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ cư trú, bằng chứng địa chỉ (hóa đơn điện/nước).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung yêu cầu hỗ trợ qua Live Chat hoặc email, lịch sử phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại mỗi trang, trò chơi đã tham gia, lịch sử cược, tần suất đăng nhập.
• Dữ liệu định vị: Quốc gia và tỉnh/thành phố phỏng đoán qua địa chỉ IP (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, v.v.) nhằm tuân thủ hạn chế địa lý.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 của chính sách này.

2.3 Bảng tóm tắt dữ liệu thu thập

3Mục Đích Sử Dụng Dữ Liệu

kufun chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, minh bạch và đã được công bố dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện hoạt động đáng ngờ, ngăn chặn rửa tiền và bảo vệ tính toàn vẹn của hệ thống.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hiệu suất hệ thống và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Truyền thông và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật hệ thống và nội dung được cá nhân hóa (chỉ khi bạn đã đồng ý nhận).
• Bảo mật và an toàn hệ thống: Giám sát hoạt động bất thường, phòng chống tấn công mạng và bảo vệ dữ liệu của toàn bộ người dùng.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, mọi hoạt động xử lý dữ liệu cá nhân của kufun đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho kufun xử lý dữ liệu cá nhân theo các mục đích đã mô tả.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện các nghĩa vụ hợp đồng giữa kufun và người dùng, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: kufun có nghĩa vụ lưu trữ và xử lý một số loại dữ liệu để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của kufun, bao gồm phòng chống gian lận và bảo mật hệ thống, miễn là không xâm phạm quyền và lợi ích của người dùng.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

kufun cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

5.1 Đối tác xử lý dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý thanh toán USDT nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và vận hành trò chơi.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị hosting, CDN và bảo mật đám mây có quyền truy cập hạn chế vào hệ thống theo hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ phân tích: Công cụ phân tích website tiếp nhận dữ liệu hành vi ẩn danh để cải thiện trải nghiệm người dùng.

5.2 Tiết lộ theo yêu cầu pháp lý

kufun có thể tiết lộ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản, bao gồm cơ quan điều tra, tòa án và cơ quan phòng chống rửa tiền. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu.

6Cookie & Công Nghệ Theo Dõi

kufun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo tính năng cơ bản của website hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang nào được xem nhiều nhất, thời gian ở lại, nguồn truy cập) giúp kufun cải thiện nội dung và giao diện.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, đơn vị tiền tệ ưa thích và cài đặt giao diện.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đăng nhập bất thường, phòng chống tấn công CSRF và bảo vệ tài khoản người dùng.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng kufun, bao gồm việc duy trì trạng thái đăng nhập và lưu trữ cài đặt cá nhân.

7Bảo Mật Dữ Liệu

Bảo vệ dữ liệu người dùng là trách nhiệm hàng đầu của kufun. Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức toàn diện để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu cá nhân.

7.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kufun đều được mã hóa hoàn toàn bằng giao thức TLS 1.3.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa tại trạng thái lưu trữ (encryption at rest).
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn tấn công mạng.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng, được khuyến nghị kích hoạt để tăng cường bảo vệ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.

7.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người dùng, và chỉ trong phạm vi cần thiết cho công việc.
• Toàn bộ nhân viên kufun được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu.
• Mọi truy cập vào cơ sở dữ liệu chứa dữ liệu cá nhân đều được ghi nhật ký (audit log) và giám sát chặt chẽ.

8Thời Gian Lưu Trữ Dữ Liệu

kufun chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã công bố, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ bắt buộc, kufun sẽ tiến hành xóa dữ liệu theo quy trình an toàn được chuẩn hóa, đảm bảo không thể khôi phục lại bằng bất kỳ phương tiện kỹ thuật nào.

9Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng kufun có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. kufun cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được xử lý như thế nào, cho mục đích gì và chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kufun đang lưu trữ về bạn, miễn phí trong phạm vi hợp lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự cập nhật qua trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi kufun có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc khi dựa trên lợi ích hợp pháp mà không phù hợp với quyền lợi của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

10Trẻ Em & Yêu Cầu Về Độ Tuổi

kufun là nền tảng giải trí trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đủ 18 tuổi và cung cấp thông tin ngày sinh chính xác. kufun có quyền yêu cầu xác minh độ tuổi qua tài liệu KYC (CMND/CCCD, hộ chiếu) bất kỳ lúc nào.

11Thay Đổi Chính Sách Bảo Mật

kufun có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo mật. Mọi thay đổi đều được thực hiện theo nguyên tắc sau:

• Ngày có hiệu lực của phiên bản mới sẽ được cập nhật ở đầu trang chính sách bảo mật.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, kufun sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi nhỏ về kỹ thuật hoặc làm rõ nội dung, thông báo sẽ được đăng tải trên website.
• Việc tiếp tục sử dụng dịch vụ kufun sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới.

Chúng tôi khuyến nghị người dùng kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất về chính sách bảo mật của kufun.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách kufun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Có sẵn 24/7 trực tiếp trên website kufun.tech
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.