Chính Sách Bảo Mật
Dữ Liệu kf22

kf22 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập, cùng với mục đích và phương thức thu thập tương ứng:

kf22 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, quản lý hồ sơ người dùng, xác thực đăng nhập và đảm bảo tính liên tục của dịch vụ.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và chống rửa tiền theo quy định hiện hành tại Việt Nam.
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền và ghi nhận lịch sử giao dịch một cách chính xác và minh bạch.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Thông báo quan trọng: Gửi thông báo về thay đổi dịch vụ, cập nhật chính sách, cảnh báo bảo mật hoặc thông tin giao dịch.
• Khuyến mãi (khi có đồng ý): Gửi thông tin về các chương trình khuyến mãi và ưu đãi đặc biệt nếu bạn đã đăng ký nhận thông báo.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP và các quy định liên quan), mọi hoạt động xử lý dữ liệu cá nhân của kf22 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản kf22, bạn đồng ý cho phép chúng tôi xử lý thông tin cá nhân theo chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc như chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo thuế theo quy định Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu cho các mục đích bảo mật hệ thống, phát hiện gian lận và bảo vệ quyền lợi hợp pháp của kf22 và người dùng, miễn là không xâm phạm quyền riêng tư của bạn.

kf22 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với kf22.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ chống gian lận và phân tích kỹ thuật được cấp quyền truy cập hạn chế và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ được giao.
• Cơ quan nhà nước có thẩm quyền: kf22 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam trong khuôn khổ pháp luật, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý thuế.
• Trong trường hợp chuyển nhượng doanh nghiệp: Nếu kf22 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước và có quyền xóa tài khoản.

kf22 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa trái phép, mất mát hoặc tiết lộ. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền qua mạng đều được mã hóa hoàn toàn. Chứng chỉ SSL của kf22 được cấp bởi tổ chức chứng nhận uy tín quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu — không ai, kể cả nhân viên kf22, có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): kf22 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: kf22 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Quyền truy cập tối thiểu: Nhân viên kf22 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện công việc. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và giám sát.

kf22 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi không còn cần thiết, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản theo yêu cầu của quy định chống rửa tiền và lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và tài chính của Việt Nam.
• Nhật ký hệ thống và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ mục đích điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt; cookie lưu trữ lâu dài hết hạn sau tối đa 12 tháng.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 3 năm để tham chiếu khi giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kf22 lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu kf22 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin về mục đích xử lý và các bên đã nhận được dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin, bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được quên lãng"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc trong khi xem xét phản đối của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của kf22 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được đầy đủ thông tin.

kf22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là mô tả chi tiết về các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Bắt buộc): Những cookie này là thiết yếu để website hoạt động bình thường — bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này vì chúng đảm bảo tính năng cốt lõi của dịch vụ.
• Cookie phân tích (Tùy chọn): Giúp kf22 hiểu người dùng tương tác với website như thế nào — trang nào được xem nhiều nhất, thời gian trung bình trên trang, v.v. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.
• Cookie chức năng (Tùy chọn): Ghi nhớ sở thích của bạn như cài đặt hiển thị, ngôn ngữ và các tùy chỉnh giao diện để cải thiện trải nghiệm khi quay lại.
• Cookie bảo mật: Phục vụ mục đích phát hiện gian lận, nhận diện thiết bị đáng tin cậy và bảo vệ tài khoản khỏi đăng nhập trái phép.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nước ngoài — ví dụ khi kf22 sử dụng dịch vụ hạ tầng đám mây quốc tế để đảm bảo tốc độ và độ ổn định cho người dùng tại Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, kf22 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có hợp đồng ràng buộc pháp lý yêu cầu bên nhận áp dụng các biện pháp bảo vệ dữ liệu nghiêm ngặt.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải quốc tế.
• kf22 duy trì trách nhiệm pháp lý đối với dữ liệu của bạn dù dữ liệu được lưu trữ ở đâu.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kf22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Chat trực tuyến: Hỗ trợ 24/7 qua kênh live chat trên website kf22 — phù hợp cho các câu hỏi nhanh về tài khoản và dữ liệu.
• Thời gian phản hồi: kf22 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

Nếu bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm và kf22 không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.