Chính Sách Bảo Mật km38

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ngân hàng nội địa.
• Cung cấp hỗ trợ khách hàng 24/7 và giải quyết các khiếu nại, tranh chấp.
• Cá nhân hóa trải nghiệm người chơi và đề xuất trò chơi phù hợp sở thích.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Xác minh danh tính và độ tuổi hợp lệ của người chơi (tối thiểu 21 tuổi).
• Theo dõi các đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CTF).

2.3 Marketing và khuyến mãi

Với sự đồng ý của bạn, km38 có thể sử dụng thông tin liên lạc (email, số điện thoại) để:

• Thông báo về các chương trình khuyến mãi, thưởng chào mừng và ưu đãi đặc biệt.
• Gửi thông tin về các trò chơi mới, giải đấu và sự kiện theo mùa (Tết Nguyên Đán, Giỗ Tổ Hùng Vương, v.v.).
• Khảo sát ý kiến người dùng để cải thiện chất lượng dịch vụ.

Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ với bộ phận hỗ trợ.

4.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit bảo vệ toàn bộ kết nối giữa thiết bị của bạn và máy chủ km38.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt một chiều; dữ liệu tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Tính năng tùy chọn giúp tăng cường bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập: km38 triển khai WAF (Web Application Firewall) và IDS/IPS 24/7 để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và audit bảo mật bởi các đơn vị độc lập theo lịch định kỳ.

4.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên km38 ký cam kết bảo mật thông tin và được đào tạo về quy trình xử lý dữ liệu an toàn.
• Nhật ký truy cập hệ thống được ghi nhận và giám sát liên tục để phát hiện hành vi bất thường.

5.1 Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cơ bản được lưu tối đa 5 năm để tuân thủ yêu cầu pháp lý về AML.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính.
• Dữ liệu phiên chơi và kỹ thuật: Được lưu tối đa 2 năm kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa bỏ.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo.

7.1 Chính sách độ tuổi tối thiểu

Dịch vụ km38 chỉ dành cho người từ đủ 21 tuổi trở lên. km38 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong bước KYC và có quyền đình chỉ tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ tuổi. km38 không thu thập dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

8.1 Dữ liệu trong chương trình chơi có trách nhiệm

km38 sử dụng dữ liệu hành vi người chơi (tần suất đặt cược, thời lượng phiên chơi, mức độ tăng cược đột ngột) để:

• Phát hiện sớm các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ.
• Hỗ trợ người chơi thiết lập giới hạn nạp tiền, giới hạn thua lỗ và giới hạn thời gian chơi.
• Thực thi chương trình tự loại trừ (self-exclusion) khi người chơi có yêu cầu.

Việc sử dụng dữ liệu này nhằm mục đích bảo vệ người chơi và hoàn toàn không được dùng cho mục đích thương mại. Tìm hiểu thêm tại trang chơi có trách nhiệm của chúng tôi.