Chính Sách Bảo Mật KTO –
Dữ Liệu Của Bạn Được Bảo Vệ Thật Sự

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của KTO, bao gồm website tại kto-jit.com, ứng dụng mobile (nếu có), và bất kỳ kênh kỹ thuật số nào chính thức thuộc quản lý của KTO.

Chính sách này mô tả cụ thể: loại dữ liệu KTO thu thập, lý do thu thập, cách sử dụng, ai có thể truy cập, thời gian lưu trữ và quyền của bạn với tư cách chủ sở hữu dữ liệu. Đây không phải văn bản pháp lý viết cho luật sư đọc – mà là tài liệu viết cho người dùng thực sự, bằng ngôn ngữ dễ hiểu nhất có thể.

KTO thu thập dữ liệu theo hai nhóm chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Mỗi loại dữ liệu KTO thu thập đều có mục đích cụ thể và được kiểm soát chặt chẽ. Dữ liệu không bao giờ được dùng cho mục đích nằm ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch
• Xử lý thanh toán: Xác nhận giao dịch nạp/rút, phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML)
• Cung cấp dịch vụ: Tính kết quả cược, cập nhật odds, phân phối khuyến mãi phù hợp với hành vi sử dụng
• Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn gian lận, bảo vệ tài khoản người dùng
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở mức tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng
• Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại và hỗ trợ kỹ thuật hiệu quả hơn
• Tuân thủ pháp lý: Lưu trữ theo yêu cầu của pháp luật, cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp

KTO không bán, không cho thuê và không chia sẻ vì mục đích thương mại dữ liệu cá nhân của bạn với bên thứ ba. Tuy nhiên, trong một số trường hợp cần thiết, dữ liệu có thể được chia sẻ có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận được thông tin tối thiểu cần thiết để xử lý giao dịch – không hơn không kém.
• Nhà phát triển game: Trong một số trường hợp kỹ thuật, ID phiên chơi (không kèm thông tin cá nhân) được chia sẻ để xử lý kết quả game từ nhà cung cấp bên ngoài như Pragmatic Play, Evolution.
• Đơn vị kiểm toán và tuân thủ: Tổ chức cấp phép và kiểm toán độc lập có thể xem xét dữ liệu trong phạm vi kiểm tra tuân thủ – hoàn toàn bảo mật và được ràng buộc bởi thỏa thuận bảo mật.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án, KTO có nghĩa vụ cung cấp dữ liệu theo đúng quy định.

Bảo mật dữ liệu tại KTO được thực hiện theo mô hình nhiều lớp, không phụ thuộc vào bất kỳ cơ chế đơn lẻ nào. Dưới đây là các biện pháp kỹ thuật và tổ chức đang được áp dụng:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt/app của bạn và máy chủ KTO được mã hóa bằng TLS 1.3 (tương đương SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa băm một chiều hoặc mã hóa đối xứng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Phân tách hệ thống: Dữ liệu tài chính và dữ liệu nhận dạng được lưu trên các máy chủ riêng biệt, không kết nối trực tiếp với nhau.
• Kiểm soát truy cập: Chỉ nhân viên có phân quyền cụ thể mới được truy cập từng loại dữ liệu. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ tại hai trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi khi sự cố.
• Kiểm tra thâm nhập: KTO thuê đội bảo mật độc lập thực hiện penetration testing định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.

KTO sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie đang được sử dụng và bạn có thể tùy chỉnh theo ý muốn:

* Cài đặt cookie trên trang này chỉ mang tính minh họa. Để thay đổi cài đặt cookie thực tế, vui lòng truy cập phần Cài đặt tài khoản sau khi đăng nhập.

Là chủ sở hữu dữ liệu, bạn có các quyền sau đây với thông tin cá nhân mà KTO đang lưu trữ. Tất cả yêu cầu đều được xử lý trong vòng 30 ngày kể từ khi nhận được:

KTO không lưu trữ dữ liệu lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Dịch vụ KTO được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. KTO không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

KTO có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về cách vận hành dịch vụ hoặc yêu cầu pháp lý mới. Cách chúng tôi thông báo phụ thuộc vào mức độ thay đổi:

• Thay đổi nhỏ (cập nhật từ ngữ, thêm ví dụ minh họa): Đăng tải trực tiếp và cập nhật ngày hiệu lực ở đầu trang
• Thay đổi đáng kể (ảnh hưởng đến quyền lợi người dùng): Gửi thông báo qua email đăng ký và hiển thị banner nhắc nhở khi đăng nhập – ít nhất 14 ngày trước khi áp dụng
• Thay đổi pháp lý bắt buộc: Có hiệu lực ngay lập tức theo yêu cầu cơ quan chức năng, có thông báo song song

Việc tiếp tục sử dụng dịch vụ KTO sau ngày chính sách mới có hiệu lực được coi là chấp thuận phiên bản cập nhật. Lịch sử tất cả các phiên bản chính sách được lưu trữ và có thể cung cấp khi có yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, đây là các kênh liên hệ trực tiếp với bộ phận phụ trách bảo mật dữ liệu của KTO:

• Email bảo mật: privacy@kto-jit.com – phản hồi trong vòng 24 giờ làm việc
• Live chat: Đăng nhập vào tài khoản và chọn chủ đề "Bảo mật & Quyền riêng tư"
• Email hỗ trợ chung: support@kto-jit.com

Để đảm bảo yêu cầu của bạn được xử lý đúng và nhanh chóng, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả cụ thể yêu cầu của bạn khi liên hệ.