Bảo mật SSL 256-bit – Cập nhật 01/12/2024

Chính Sách Bảo Mật KTO – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

KTO coi trọng quyền riêng tư của người chơi không kém gì bảo mật giao dịch tài chính. Trang này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng vào việc gì, lưu trữ ở đâu và bạn có những quyền gì đối với dữ liệu của chính mình.

Phiên bản 3.1 – Hiệu lực từ 01/12/2024
kto
Mã hoá SSL 256-bit

Tiêu chuẩn bảo mật tương đương ngân hàng – toàn bộ dữ liệu truyền tải đều được mã hoá.

Không bán dữ liệu

Thông tin của bạn không bao giờ được bán, cho thuê hay trao đổi với bên thứ ba vì mục đích thương mại.

Bạn kiểm soát dữ liệu

Quyền xem, chỉnh sửa, yêu cầu xóa và khiếu nại về dữ liệu cá nhân – tất cả đều có thể thực hiện qua hỗ trợ KTO.

Tối giản thu thập dữ liệu

KTO chỉ thu thập đúng thông tin cần thiết để cung cấp dịch vụ – không thu thập dư thừa hay không liên quan.

Mục lục
Tóm tắt cam kết
Mã hoá đầu-cuối

SSL 256-bit cho mọi dữ liệu truyền tải

Lưu trữ an toàn

Máy chủ bảo mật, sao lưu định kỳ

Quyền truy cập

Yêu cầu xem dữ liệu bất kỳ lúc nào

Quyền xóa

Yêu cầu xóa dữ liệu theo điều kiện

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại kto.cash và ứng dụng di động KTO. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả trong tài liệu này. Nếu có thắc mắc, hãy liên hệ bộ phận hỗ trợ trước khi đăng ký.

1

Thông Tin KTO Thu Thập Từ Bạn

KTO thu thập thông tin theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Dưới đây là các loại thông tin chúng tôi thu thập:

Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND (khi xác minh danh tính), số điện thoại, địa chỉ email. Những thông tin này được thu thập khi bạn đăng ký tài khoản và khi thực hiện xác minh KYC.
Thông tin địa chỉ: Địa chỉ cư trú (tỉnh/thành phố). Thông tin này được dùng để xác minh bạn đang ở khu vực được phép sử dụng dịch vụ và để gửi thông báo khuyến mãi theo địa phương (nếu bạn đã bật tùy chọn này).
Thông tin tài chính: Tên tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay). KTO không lưu trữ thông tin thẻ ngân hàng đầy đủ hay mật khẩu ví điện tử – các giao dịch được xử lý qua cổng thanh toán PCI-DSS.
Dữ liệu hoạt động: Lịch sử đặt cược, nạp tiền, rút tiền, game đã chơi, thời lượng phiên chơi. Dữ liệu này được dùng để phát hiện hoạt động gian lận và để cung cấp hỗ trợ khách hàng chính xác hơn.
Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, phiên bản app, múi giờ. Thông tin kỹ thuật giúp KTO tối ưu hiệu suất và phát hiện đăng nhập bất thường từ thiết bị lạ.

Thông tin bạn cung cấp tự nguyện: Khi liên hệ hỗ trợ, tham gia khảo sát, hoặc gửi phản hồi – bạn có thể cung cấp thêm thông tin ngoài những trường bắt buộc. Những thông tin này chỉ được dùng để giải quyết yêu cầu của bạn và cải thiện dịch vụ.

2

KTO Dùng Thông Tin Của Bạn Vào Mục Đích Gì

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và chúng tôi không dùng dữ liệu ngoài các mục đích đã công bố:

  • Vận hành tài khoản và xác minh danh tính: Tạo và quản lý tài khoản của bạn, xác minh tuổi (18+) và danh tính để tuân thủ quy định KYC/AML (phòng chống rửa tiền).
  • Xử lý giao dịch: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền và điều chỉnh tài khoản bonus. Đảm bảo tiền đến đúng tài khoản, đúng người.
  • Bảo mật và phòng chống gian lận: Phát hiện tài khoản trùng lặp, hoạt động đặt cược bất thường, truy cập từ thiết bị lạ và các dấu hiệu gian lận khác để bảo vệ tài sản của bạn.
  • Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, xác minh danh tính khi bạn liên hệ hỗ trợ để giải quyết vấn đề nhanh và chính xác hơn.
  • Cá nhân hoá trải nghiệm: Đề xuất game phù hợp với sở thích, gửi thông báo khuyến mãi liên quan đến khu vực và thói quen chơi của bạn (chỉ khi bạn đã bật nhận thông báo).
  • Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và đáp ứng yêu cầu điều tra hợp pháp từ cơ quan chức năng.

Điều KTO cam kết KHÔNG làm: Không dùng dữ liệu của bạn để lập hồ sơ hành vi ngoài phạm vi nền tảng KTO, không bán cho các nền tảng quảng cáo bên ngoài, và không dùng để đưa ra quyết định tự động ảnh hưởng đến quyền lợi của bạn mà không có sự tham gia của nhân viên.

kto
3

Chia Sẻ Thông Tin Với Bên Thứ Ba

KTO không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán chỉ nhận được thông tin tối thiểu cần thiết để thực hiện giao dịch (ví dụ: số ví, họ tên tài khoản). Các đối tác này đều có tiêu chuẩn bảo mật PCI-DSS.
  • Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các nhà cung cấp khác nhận ID phiên chơi ẩn danh để hiển thị game – họ không nhận thông tin nhận dạng cá nhân của bạn.
  • Dịch vụ xác minh danh tính: Khi bạn thực hiện KYC, thông tin giấy tờ được gửi đến nhà cung cấp xác minh có chứng nhận ISO 27001 – không lưu trữ lâu dài sau khi xác minh hoàn tất.
  • Cơ quan pháp lý: KTO có nghĩa vụ hợp tác với cơ quan điều tra hợp pháp khi nhận được yêu cầu chính thức có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Tất cả đối tác nhận dữ liệu đều ký hợp đồng bảo mật thông tin ràng buộc pháp lý, cam kết chỉ dùng dữ liệu cho đúng mục đích được ủy quyền và không chuyển tiếp cho bên khác.

4

Bảo Mật Và Lưu Trữ Dữ Liệu

KTO áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ dữ liệu của bạn:

  • Mã hoá SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ KTO đều được mã hoá – bao gồm thông tin đăng nhập, giao dịch tài chính và thông tin cá nhân.
  • Mã hoá dữ liệu tĩnh: Thông tin lưu trữ trong cơ sở dữ liệu KTO được mã hoá AES-256. Ngay cả nếu có truy cập vật lý vào máy chủ, dữ liệu cũng không đọc được nếu không có khóa giải mã.
  • Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên có vai trò cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động liên tục để bảo vệ hạ tầng.
  • Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ đến máy chủ dự phòng ở vị trí địa lý khác nhau để đảm bảo tính liên tục khi có sự cố.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính). Dữ liệu kỹ thuật (log IP, phiên đăng nhập) được lưu trong 12 tháng.

5

Cookie Và Công Nghệ Theo Dõi

KTO sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chúng tôi sử dụng:

  • Cookie bắt buộc: Cần thiết để website hoạt động – lưu phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
  • Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng website (trang nào được xem nhiều nhất, thời gian ở trên trang). Giúp KTO cải thiện giao diện và trải nghiệm. Bạn có thể tắt loại cookie này trong cài đặt tài khoản.
  • Cookie tùy chỉnh: Lưu sở thích game, tỷ lệ hiển thị và bố cục giao diện mà bạn đã thiết lập. Tắt loại này đồng nghĩa bạn cần cài đặt lại giao diện mỗi lần đăng nhập.

KTO không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo chéo trang. Tất cả cookie do KTO đặt chỉ hoạt động trong phạm vi kto.cash và app KTO.

Quản lý cookie: Bạn có thể xem và xóa cookie KTO bất kỳ lúc nào qua cài đặt trình duyệt hoặc mục "Cài đặt tài khoản" trong app. Xóa cookie phân tích và tùy chỉnh không ảnh hưởng đến khả năng đăng nhập hay giao dịch.

6

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng KTO, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý trong vòng 7 ngày làm việc:

Quyền Nội dung Cách thực hiện
Quyền truy cập Xem toàn bộ dữ liệu cá nhân KTO đang lưu trữ về bạn Liên hệ live chat hoặc email privacy@kto.cash
Quyền chỉnh sửa Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời Chỉnh sửa trong "Hồ sơ tài khoản" hoặc qua hỗ trợ
Quyền xóa Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu pháp lý bắt buộc lưu giữ) Liên hệ hỗ trợ với yêu cầu bằng văn bản
Quyền di chuyển Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) Yêu cầu qua email privacy@kto.cash
Quyền phản đối Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp Tắt trong "Cài đặt thông báo" hoặc yêu cầu hỗ trợ
Quyền khiếu nại Khiếu nại về cách KTO xử lý dữ liệu của bạn Gửi khiếu nại đến privacy@kto.cash – phản hồi trong 7 ngày

Lưu ý về quyền xóa: Một số dữ liệu không thể xóa theo yêu cầu vì lý do pháp lý – bao gồm hồ sơ giao dịch tài chính (bắt buộc lưu 5 năm theo quy định AML) và hồ sơ xác minh danh tính. Chúng tôi sẽ thông báo rõ ràng phần nào có thể xóa và phần nào không thể.

7

Bảo Vệ Người Chơi Dưới 18 Tuổi

KTO nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng quy trình xác minh tuổi bắt buộc và sử dụng công nghệ phát hiện gian lận để phát hiện tài khoản đăng ký bằng thông tin của người dưới tuổi.

KTO không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ được xóa sau khi xử lý các giao dịch liên quan theo quy trình pháp lý.

Nếu bạn biết về trẻ em đang sử dụng KTO: Hãy liên hệ ngay với đội hỗ trợ qua live chat hoặc email safety@kto.cash. KTO sẽ xử lý báo cáo trong vòng 24 giờ.

8

Liên Kết Đến Các Trang Web Khác

Trong một số trường hợp hạn chế, nền tảng KTO có thể chứa liên kết đến trang web của nhà cung cấp game hoặc đối tác thanh toán. Chính sách bảo mật của KTO chỉ áp dụng trong phạm vi kto.cash và app KTO.

Khi bạn nhấp vào liên kết rời khỏi nền tảng KTO, bạn sẽ chịu sự điều chỉnh của chính sách bảo mật của trang web đó. KTO không kiểm soát và không chịu trách nhiệm về cách các trang web bên ngoài xử lý dữ liệu của bạn.

9

Cập Nhật Chính Sách Bảo Mật

KTO có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

  • Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
  • Hiển thị thông báo nổi bật khi bạn đăng nhập lần tiếp theo.
  • Gửi thông báo đẩy qua app KTO (nếu bạn đã bật thông báo).

Phiên bản hiện tại của Chính sách bảo mật luôn được hiển thị tại trang này với ngày cập nhật lần cuối. Bạn có thể yêu cầu bản sao các phiên bản cũ qua email nếu cần so sánh.

10

Liên Hệ Về Các Vấn Đề Dữ Liệu

Nếu có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân của bạn tại KTO, hãy liên hệ qua các kênh sau:

Live chat: Kênh nhanh nhất – phản hồi trong 2 phút, 24/7. Truy cập qua nút live chat trên web hoặc app KTO.
Email bảo mật dữ liệu: privacy@kto.cash – dành riêng cho các yêu cầu liên quan đến quyền dữ liệu, khiếu nại bảo mật và yêu cầu xóa dữ liệu. Thời gian phản hồi: 7 ngày làm việc.
Email hỗ trợ chung: support@kto.cash – cho các câu hỏi chung về tài khoản và dịch vụ không liên quan đến dữ liệu cá nhân.

Khi gửi yêu cầu về dữ liệu: Hãy ghi rõ tên tài khoản KTO và mô tả cụ thể yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo chỉ bạn – chủ tài khoản thực sự – mới có thể truy cập hoặc thay đổi dữ liệu của mình.

kto

Tại Sao Bạn Có Thể Tin Tưởng KTO Với Dữ Liệu Của Mình

Không chỉ là lời hứa – đây là các biện pháp kỹ thuật và quy trình thực tế chúng tôi áp dụng mỗi ngày

Kiểm toán bảo mật độc lập định kỳ

Hệ thống bảo mật KTO được kiểm tra bởi công ty kiểm toán bên ngoài mỗi năm hai lần. Kết quả kiểm toán xác nhận không có lỗ hổng nghiêm trọng trong bảo vệ dữ liệu người dùng.

Xác thực hai yếu tố (2FA) có sẵn

Bật 2FA trong cài đặt tài khoản KTO để thêm lớp bảo vệ khi đăng nhập. Ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn an toàn nếu 2FA đang hoạt động.

Thông báo đăng nhập bất thường

KTO tự động gửi cảnh báo qua email và app khi phát hiện đăng nhập từ thiết bị mới hoặc địa điểm lạ. Bạn có thể chặn ngay phiên đăng nhập đó chỉ với một cú nhấp.

Bảo Mật Dữ Liệu Của Bạn Là Ưu Tiên Số Một Tại KTO

Đăng ký tài khoản và trải nghiệm nền tảng cá cược minh bạch nhất Việt Nam – nơi thông tin của bạn được bảo vệ đúng mức, không bị lạm dụng và luôn trong tầm kiểm soát của bạn.

SSL 256-bit · Không bán dữ liệu · Quyền kiểm soát đầy đủ