Chính Sách Bảo Mật kt66

kt66 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi, NetEnt nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ bị ràng buộc bởi điều khoản bảo mật nghiêm ngặt.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, MB Bank…) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu được truyền qua kênh bảo mật riêng biệt.
• Đối tác phân tích kỹ thuật: Công cụ phân tích lưu lượng truy cập và hiệu suất hệ thống chỉ nhận dữ liệu ẩn danh, không liên kết được với danh tính cụ thể.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, kt66 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, kt66 yêu cầu đối tác ký kết thỏa thuận bảo mật dữ liệu và cam kết không sử dụng thông tin ngoài mục đích đã thỏa thuận.

kt66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng.

Các loại cookie kt66 sử dụng:

• Cookie phiên (Session Cookies): Bắt buộc để duy trì trạng thái đăng nhập, giỏ cược và các lựa chọn trong phiên làm việc hiện tại. Tự động xóa khi đóng trình duyệt.
• Cookie duy trì (Persistent Cookies): Lưu trữ tùy chọn ngôn ngữ, giao diện và thông tin đăng nhập được ghi nhớ (nếu người dùng chọn "Ghi nhớ đăng nhập"). Có thể tồn tại từ 7 đến 90 ngày tùy cài đặt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình trên mỗi trang, tỷ lệ chuyển đổi. Giúp kt66 cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi bất thường như đăng nhập từ địa điểm lạ, đồng thời ngăn chặn tấn công CSRF và XSS.

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của kt66.

kt66 áp dụng chính sách lưu trữ dữ liệu theo nguyên tắc tối thiểu hóa — chỉ giữ dữ liệu trong thời gian thực sự cần thiết:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên kt66.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản, phục vụ mục đích tuân thủ pháp lý, giải quyết tranh chấp và phòng chống gian lận.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Nhật ký hệ thống (System Logs): Lưu trữ trong vòng 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu marketing (email, thông báo): Xóa trong vòng 30 ngày kể từ khi người dùng hủy đăng ký nhận thông tin quảng cáo.

kt66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo mật toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ kt66.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua SMS OTP hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc least-privilege. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Phân tách môi trường: Dữ liệu sản xuất (production data) được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử. Không sử dụng dữ liệu thật trong môi trường thử nghiệm.
• Kiểm tra bảo mật định kỳ: kt66 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần/năm thông qua đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ 24 giờ lên hệ thống lưu trữ đám mây an toàn, đảm bảo khả năng phục hồi nhanh trong trường hợp sự cố.

Do bản chất hoạt động toàn cầu của nền tảng kt66, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam.

• Mọi việc chuyển dữ liệu quốc tế đều được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn và thỏa thuận xử lý dữ liệu với đối tác.
• Các nhà cung cấp dịch vụ quốc tế (nhà phát hành game, cổng thanh toán toàn cầu) mà kt66 hợp tác đều phải tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế tương đương hoặc cao hơn.
• kt66 đảm bảo rằng dù dữ liệu được xử lý ở đâu, người dùng Việt Nam vẫn được hưởng đầy đủ các quyền bảo vệ dữ liệu được nêu trong chính sách này.
• Trong mọi trường hợp, dữ liệu tài chính và KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á để giảm thiểu độ trễ và tối ưu bảo mật.

kt66 nghiêm cấm việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi. Nền tảng kt66 chỉ dành cho người từ đủ 21 tuổi trở lên.

• Trong quá trình đăng ký, kt66 yêu cầu người dùng xác nhận độ tuổi và tiến hành xác minh KYC để đảm bảo tuân thủ quy định về độ tuổi tối thiểu.
• Nếu kt66 phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới độ tuổi quy định đang sử dụng kt66 vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

kt66 có thể cập nhật Chính sách Bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý, hoặc cải tiến kỹ thuật bảo mật.

• Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản hiện tại có hiệu lực từ 01/01/2026.
• Việc tiếp tục sử dụng nền tảng kt66 sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp nhận của người dùng đối với các thay đổi đó.
• Người dùng không đồng ý với nội dung cập nhật có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.