Chính Sách Bảo Mật
Dữ Liệu Người Dùng kd19

Chính sách Bảo mật này ("Chính sách") được ban hành bởi kd19 ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Bạn", "Thành viên") khi sử dụng trang web kd19.pro và các dịch vụ liên quan, bao gồm:

• Truy cập và duyệt nội dung trên kd19.pro từ mọi thiết bị (máy tính, điện thoại, máy tính bảng).
• Đăng ký, đăng nhập và quản lý tài khoản thành viên kd19.
• Thực hiện các giao dịch nạp tiền, rút tiền qua ví điện tử MoMo, ZaloPay hoặc ngân hàng nội địa.
• Tham gia các hoạt động cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các trò chơi có thưởng khác.
• Liên hệ với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh nhắn tin như Zalo và Telegram.
• Tham gia chương trình khuyến mãi, nhận thưởng và các hoạt động cộng đồng kd19.

Chính sách này không áp dụng đối với các trang web của bên thứ ba được liên kết từ kd19.pro. kd19 không chịu trách nhiệm về chính sách bảo mật hay hoạt động xử lý dữ liệu của các trang web bên ngoài đó.

kd19 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ tùy thân theo yêu cầu quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay (chỉ lưu trữ thông tin định danh, không lưu mật khẩu hay mã OTP).
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua live chat, email hoặc ứng dụng nhắn tin.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử đặt cược, các trang đã truy cập, thời gian phiên hoạt động, hành vi tương tác trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (tỉnh/thành phố) nhằm mục đích tuân thủ quy định và phát hiện gian lận.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa và dữ liệu phân tích ẩn danh. (Xem thêm mục 6.)

Dữ liệu cá nhân của bạn được kd19 sử dụng cho các mục đích sau:

kd19 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng trước của bạn.

kd19 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân tại Việt Nam. Cơ sở pháp lý tương ứng với từng hoạt động xử lý bao gồm:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích dữ liệu ẩn danh để cải thiện dịch vụ, phòng ngừa việc lạm dụng nền tảng.
• Sự đồng ý của bạn: Gửi thông báo tiếp thị, khuyến mãi cá nhân hóa và các thông tin không thiết yếu khác — chỉ khi bạn đã đồng ý nhận và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

kd19 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác và bên thứ ba đã được kiểm duyệt nghiêm ngặt:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay) cùng các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính và tuổi tác độc lập, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo ủy quyền của kd19.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây, CDN và các công cụ phân tích ẩn danh phục vụ vận hành nền tảng, tất cả đều được ký kết thỏa thuận xử lý dữ liệu đạt chuẩn.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý tại Việt Nam theo quy định pháp luật hiện hành.

kd19 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ bảo mật và đảm bảo chức năng cốt lõi của nền tảng hoạt động đúng. Loại cookie này không thể tắt.
• Cookie phân tích (ẩn danh): Thu thập thống kê truy cập ẩn danh giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm chung.
• Cookie tùy chọn cá nhân: Ghi nhớ ngôn ngữ, định dạng hiển thị và các tùy chỉnh giao diện của bạn để trải nghiệm nhất quán hơn.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt, dùng để duy trì trạng thái đăng nhập trong suốt phiên sử dụng.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên kd19.pro.

kd19 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit trên toàn bộ trang web.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin người dùng nhạy cảm.
• Hệ thống tường lửa nhiều lớp, phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên kd19 chỉ có thể truy cập dữ liệu trong phạm vi công việc của mình.
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều trung tâm dữ liệu an toàn.

Thời gian lưu trữ dữ liệu: kd19 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, nhằm tuân thủ nghĩa vụ lưu trữ hồ sơ theo quy định pháp luật Việt Nam về phòng chống rửa tiền và giao dịch tài chính. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi.

Theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân tại Việ t Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kd19:

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể liên hệ với kd19 qua email support @ kd19.pro hoặc kênh live chat 24/7. kd19 sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn cùng lý do cụ thể.

kd19 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, mọi người dùng đều phải xác nhận đã đủ 18 tuổi và hoàn thành quy trình xác minh danh tính KYC. Nếu kd19 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy định, và dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu.

Trong một số trường hợp, nền tảng kd19.pro có thể chứa các liên kết đến trang web của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Khi bạn nhấp vào các liên kết này và rời khỏi kd19.pro, Chính sách Bảo mật của kd19 sẽ không còn hiệu lực.

kd19 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay hoạt động thu thập dữ liệu của các trang web bên ngoài đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web mà bạn truy cập.

kd19 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ kd19.pro ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ kd19 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hay cách kd19 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: support @ kd19.pro
• Live Chat: Hoạt động 24/7 tại kd19.pro — thời gian phản hồi trung bình 2–5 phút.
• Zalo & Telegram: Hỗ trợ qua ứng dụng nhắn tin trong giờ hành chính.

kd19 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được. Đối với các khiếu nại phức tạp hơn cần điều tra kỹ lưỡng, thời gian xử lý tối đa là 30 ngày làm việc.

Nếu bạn không hài lòng với cách kd19 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.