Chính Sách Bảo Mật

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và sử dụng dữ liệu cá nhân diễn ra thông qua nền tảng klok, bao gồm trang web klok.bet, ứng dụng di động (nếu có), các tính năng trò chuyện hỗ trợ, và mọi dịch vụ liên quan được vận hành bởi klok.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Khách truy cập chưa đăng ký tài khoản klok.
• Thành viên đã đăng ký và đang hoạt động trên nền tảng klok.
• Thành viên đã đóng tài khoản nhưng dữ liệu vẫn còn trong hệ thống theo quy định lưu trữ bắt buộc.
• Bất kỳ cá nhân nào liên hệ với klok qua kênh hỗ trợ khách hàng.

klok chỉ thu thập dữ liệu cần thiết để cung cấp, cải thiện dịch vụ và đảm bảo an toàn cho người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

klok sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, và chỉ giới hạn trong các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản klok, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp rút tiền, và cung cấp truy cập vào các trò chơi trên nền tảng.
• Xác minh danh tính & Tuân thủ pháp lý (KYC/AML): Xác minh người dùng đủ tuổi (từ 18 tuổi trở lên), phòng chống gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác thực hai lớp (2FA) và bảo vệ tài sản trong tài khoản của người dùng.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất game phù hợp và cá nhân hóa trải nghiệm người dùng trên nền tảng klok.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
• Truyền thông khuyến mãi: Gửi thông báo về khuyến mãi, chương trình thưởng VIP và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận và bạn có thể từ chối bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của klok đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch tài chính, báo cáo hoạt động đáng ngờ theo quy định phòng chống rửa tiền (AML) là nghĩa vụ bắt buộc theo pháp luật.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn mạng lưới, cải thiện dịch vụ dựa trên phân tích hành vi tổng hợp (ẩn danh hóa).
• Sự đồng ý: Gửi thông báo tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ klok của mình.

klok không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ đầy đủ và tuân thủ pháp luật, klok có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng (Vietcombank, BIDV, Techcombank...) nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đơn vị này có chính sách bảo mật độc lập và bị ràng buộc bởi hợp đồng bảo mật với klok.
• Nhà cung cấp game: Các đối tác cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming...) nhận dữ liệu phiên chơi tối thiểu cần thiết để chạy game và xác nhận kết quả. Họ không nhận thông tin tài chính hay thông tin xác minh danh tính của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo mật mạng hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu klok cho mục đích của riêng họ.
• Cơ quan nhà nước có thẩm quyền: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam, klok có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Mạng lưới chống gian lận: klok có thể trao đổi thông tin nhận dạng gian lận (không phải thông tin cá nhân đầy đủ) với các đối tác trong ngành để bảo vệ hệ sinh thái cá cược trực tuyến khỏi các tác nhân xấu.

Thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên klok.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: 10 năm kể từ ngày giao dịch, theo quy định pháp luật tài chính.
• Log truy cập và bảo mật: 12 tháng cho mục đích phát hiện và điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

Biện pháp bảo mật kỹ thuật và tổ chức của klok:

• Mã hóa TLS 1.3 cho tất cả kết nối giữa client và server.
• Mã hóa dữ liệu nghỉ (data at rest) với AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Kiến trúc mạng phân tầng với tường lửa, WAF (Web Application Firewall) và IDS/IPS.
• Kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Xác thực đa yếu tố bắt buộc cho mọi nhân viên klok có quyền truy cập hệ thống backend.
• Kiểm tra bảo mật định kỳ và penetration testing bởi đơn vị độc lập bên ngoài.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi sau thảm họa.

klok sử dụng cookie và các công nghệ tương tự để vận hành website, ghi nhớ tuỳ chọn của bạn và phân tích lưu lượng truy cập. Dưới đây là các loại cookie klok sử dụng:

• Cookie phiên (Session Cookies) — Bắt buộc: Giữ trạng thái đăng nhập trong suốt phiên sử dụng. Bị xóa tự động khi bạn đóng trình duyệt. Không thể tắt vì chúng cần thiết để nền tảng hoạt động.
• Cookie nhớ đăng nhập (Persistent Cookies) — Tuỳ chọn: Ghi nhớ đăng nhập khi bạn tích "Ghi nhớ đăng nhập". Tồn tại đến 30 ngày hoặc cho đến khi bạn đăng xuất thủ công.
• Cookie tuỳ chọn (Preference Cookies) — Tuỳ chọn: Lưu ngôn ngữ, giao diện và các cài đặt cá nhân khác để cải thiện trải nghiệm lần truy cập tiếp theo.
• Cookie phân tích (Analytics Cookies) — Tuỳ chọn: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng klok, giúp chúng tôi cải thiện thiết kế và hiệu năng.
• Token xác thực bảo mật: Được lưu trong bộ nhớ phiên hoặc cookie HttpOnly, dùng để xác thực mọi yêu cầu API và ngăn các tấn công CSRF.

klok tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực thi các quyền này bất kỳ lúc nào bằng cách liên hệ với klok qua email hoặc live chat:

Để thực thi bất kỳ quyền nào ở trên, vui lòng liên hệ klok qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân – [Loại quyền]". Klok sẽ xem xét và phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ klok hoàn toàn không dành cho trẻ em và người dưới 18 tuổi. klok không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Khi có cơ sở nghi ngờ hoặc bằng chứng cho thấy một tài khoản thuộc về người dưới 18 tuổi, klok sẽ:

• Tạm dừng tài khoản ngay lập tức để điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan sau khi xác minh vi phạm độ tuổi.
• Hoàn trả số dư còn lại (nếu có) về phương thức thanh toán đã sử dụng.
• Thông báo cho cơ quan chức năng nếu cần thiết theo quy định pháp luật bảo vệ trẻ em.

klok có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi công nghệ, hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, klok sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên website klok.bet trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua SMS đến số điện thoại đăng ký của các thành viên đang hoạt động (đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng).

Việc bạn tiếp tục sử dụng dịch vụ klok sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu klok xóa dữ liệu của mình theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách klok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo mật của klok cam kết phản hồi nghiêm túc và kịp thời mọi vấn đề liên quan đến quyền riêng tư: