Chính Sách Bảo Mật – Kimsa3 Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này của kimsa3 ("Chúng tôi", "Nền tảng") mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website kimsa3.net và tất cả dịch vụ liên quan.

Tại kimsa3, bảo mật dữ liệu không phải là nghĩa vụ pháp lý – đó là cam kết thực sự với mỗi người dùng. Chúng tôi hiểu rằng khi bạn tin tưởng cung cấp thông tin cá nhân và tài chính cho kimsa3, bạn đang đặt niềm tin vào chúng tôi. Và chúng tôi coi trọng điều đó.

Kimsa3 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi không thu thập dữ liệu vô tội vạ hay lưu trữ thông tin không liên quan đến dịch vụ.

Mỗi loại dữ liệu kimsa3 thu thập đều phục vụ một mục đích cụ thể và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn vào mục đích nào khác ngoài những mục đích được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cập nhật kết quả cá cược và trò chơi, cung cấp lịch sử hoạt động.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML). Đây là nghĩa vụ pháp lý mà kimsa3 phải thực hiện.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, gian lận, tấn công tài khoản; gửi cảnh báo bảo mật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu suất nền tảng kimsa3.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật tính năng mới – bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

Kimsa3 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các ví điện tử (MoMo, ZaloPay, ViettelPay) và ngân hàng nhận thông tin giao dịch cần thiết tối thiểu để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật theo hợp đồng với kimsa3.
• Nhà cung cấp game: Tên người dùng và số dư được chia sẻ với các nhà cung cấp game như PG Soft, Pragmatic Play để vận hành trò chơi. Thông tin định danh thực không được chia sẻ.
• Dịch vụ bảo mật và chống gian lận: Các đối tác kỹ thuật hỗ trợ phát hiện gian lận nhận dữ liệu kỹ thuật (IP, thiết bị) theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Kimsa3 có thể cung cấp thông tin theo yêu cầu hợp lệ của cơ quan pháp luật có thẩm quyền. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho người dùng trước khi cung cấp thông tin.

Kimsa3 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, rò rỉ, sửa đổi hoặc phá hủy. Dưới đây là các lớp bảo mật chính mà kimsa3 áp dụng:

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ kimsa3 đều được mã hóa, ngăn chặn bên thứ ba đọc thông tin trong quá trình truyền.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng thêm một lớp bảo vệ cho tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hoặc hoạt động tài chính bất thường và gửi cảnh báo ngay lập tức.
• Kiểm định bảo mật định kỳ: Cơ sở hạ tầng kimsa3 được kiểm tra penetration testing bởi các chuyên gia bảo mật độc lập ít nhất mỗi 6 tháng.
• Kiểm soát truy cập nội bộ: Nhân viên kimsa3 chỉ có quyền truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc "least privilege".

Kimsa3 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động kỹ thuật: 90 ngày cho mục đích bảo mật và gỡ lỗi, sau đó được xóa tự động.
• Cookie phiên: Xóa ngay khi bạn đóng trình duyệt (session cookie) hoặc sau 30 ngày (persistent cookie).

Kimsa3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn và giúp trang web nhớ tùy chọn và phiên đăng nhập của bạn.

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật của tài khoản kimsa3.

Với tư cách là người dùng của kimsa3, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến privacy@kimsa3.net kèm theo thông tin xác minh danh tính. Kimsa3 sẽ xác nhận yêu cầu trong 48 giờ và hoàn thành trong 30 ngày làm việc.

Kimsa3 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi trưởng thành.

Nếu kimsa3 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày (trừ dữ liệu cần thiết để tuân thủ yêu cầu pháp lý). Nếu bạn tin rằng chúng tôi đã vô tình thu thập thông tin của người dưới 18 tuổi, vui lòng liên hệ ngay qua privacy@kimsa3.net.

Để vận hành dịch vụ toàn cầu, dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu đặt ngoài lãnh thổ Việt Nam. Kimsa3 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu tiêu chuẩn với tất cả đối tác lưu trữ và xử lý dữ liệu ở nước ngoài.

Kimsa3 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang. Bạn nên kiểm tra chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ kimsa3 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền đối với dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo mật & Quyền riêng tư của kimsa3 theo các kênh sau:

• Email chuyên trách quyền riêng tư: privacy@kimsa3.net – Phản hồi trong 48 giờ làm việc.
• Email hỗ trợ chung: support@kimsa3.net – Dành cho các câu hỏi liên quan đến tài khoản và dịch vụ.
• Live Chat: Trực tiếp trên kimsa3.net, hoạt động 24/7 bằng tiếng Việt.