Chính Sách Bảo Mật
Dữ Liệu Người Chơi Keo VN

Chính sách Bảo mật này được áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của Keo VN, bao gồm website tại https://keovn.app, ứng dụng di động (nếu có) và mọi kênh hỗ trợ chính thức của Keo VN như Zalo, Telegram.

Chính sách này quy định cách Keo VN thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của người chơi trong quá trình cung cấp dịch vụ cá cược trực tuyến, bao gồm casino live, nổ hũ, đá gà, baccarat cổ điển, Arcade Biển Xanh và các dịch vụ liên quan.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng Keo VN. Người chơi nên đọc chính sách bảo mật riêng của từng bên thứ ba khi truy cập các dịch vụ đó.

Keo VN thu thập các loại dữ liệu cá nhân sau trong quá trình người chơi sử dụng dịch vụ:

2.1. Dữ liệu do người chơi cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Số điện thoại di động (dùng để xác thực tài khoản và liên lạc)
• Địa chỉ email (nếu người chơi đăng ký bằng email)
• Số CMND/CCCD và ảnh chân dung (khi thực hiện xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để rút tiền
• Địa chỉ ví USDT/TRC20 (khi sử dụng phương thức thanh toán crypto)

2.2. Dữ liệu được thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ước tính (không thu thập vị trí GPS chính xác)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đặt cược, giao dịch nạp/rút và hoạt động trong trò chơi
• Thời gian và tần suất đăng nhập, thời lượng phiên chơi
• Cookie và dữ liệu phiên làm việc (session data)
• Nhật ký truy cập máy chủ (server logs) phục vụ mục đích bảo mật và điều tra gian lận

2.3. Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) để xác nhận giao dịch
• Kết quả kiểm tra phòng chống rửa tiền (AML) từ đối tác tuân thủ pháp lý

Keo VN sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

Keo VN xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để Keo VN có thể cung cấp dịch vụ mà người chơi đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để Keo VN có thể tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch theo quy định hiện hành
• Lợi ích hợp pháp: Keo VN xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm phát hiện và ngăn chặn gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không bắt buộc như gửi thông báo khuyến mãi qua SMS hoặc email, Keo VN sẽ xin sự đồng ý rõ ràng từ người chơi và người chơi có thể rút lại sự đồng ý bất kỳ lúc nào

Keo VN chỉ chia sẻ dữ liệu cá nhân với bên thứ ba trong các trường hợp giới hạn sau và chỉ ở mức độ cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân đầy đủ
• Đối tác tuân thủ pháp lý: Dịch vụ xác minh KYC và AML nhận thông tin danh tính để thực hiện kiểm tra theo quy định pháp luật
• Cơ quan nhà nước có thẩm quyền: Keo VN có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp luật
• Chuyển nhượng kinh doanh: Trong trường hợp Keo VN tái cơ cấu hoặc chuyển nhượng, dữ liệu người chơi có thể được chuyển giao nhưng vẫn được bảo vệ theo chính sách này

6.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website Keo VN. Cookie giúp Keo VN nhận dạng thiết bị của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie Keo VN sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng website để Keo VN cải thiện hiệu suất và trải nghiệm
• Cookie tuỳ chỉnh: Ghi nhớ cài đặt ngôn ngữ, giao diện và tuỳ chọn hiển thị của người chơi

6.3. Quản lý cookie: Người chơi có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Keo VN.

Keo VN lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho từng mục đích xử lý, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng Keo VN
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu có yêu cầu từ cơ quan pháp luật
• Nhật ký truy cập và bảo mật: 12 tháng, sau đó được xoá hoặc ẩn danh hoá
• Cookie và dữ liệu phiên: Từ khi phiên đăng nhập kết thúc đến tối đa 30 ngày tuỳ loại cookie
• Dữ liệu marketing (khi có đồng ý): Cho đến khi người chơi rút lại sự đồng ý hoặc yêu cầu xoá

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình kỹ thuật của Keo VN.

Keo VN triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân người chơi:

• Mã hoá truyền tải: Toàn bộ dữ liệu được mã hoá bằng TLS 1.3/SSL 256-bit khi truyền tải giữa thiết bị của người chơi và hệ thống Keo VN
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash bcrypt không thể giải mã ngược, và thông tin tài chính được mã hoá AES-256 trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Keo VN hỗ trợ và khuyến khích người chơi kích hoạt xác thực 2 bước để tăng cường bảo mật tài khoản
• Tường lửa và giám sát: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7
• Kiểm tra bảo mật định kỳ: Keo VN thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập
• Kiểm soát truy cập nội bộ: Nhân viên Keo VN chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn, và mọi truy cập được ghi lại trong nhật ký kiểm toán

Với tư cách là chủ thể dữ liệu, người chơi Keo VN có các quyền sau đối với dữ liệu cá nhân của mình: