Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") do 245k ban hành và áp dụng cho toàn bộ dịch vụ được cung cấp tại website 245k.app, bao gồm casino trực tuyến, cá cược thể thao, đá gà trực tiếp, nổ hũ và tất cả các tính năng liên quan. Chính sách này mô tả chi tiết cách 245k thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của Người dùng.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 245k, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức và liên hệ với chúng tôi để được hỗ trợ.

Chính sách này áp dụng cho tất cả Người dùng truy cập 245k từ lãnh thổ Việt Nam và tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm, 245k thu thập các loại dữ liệu sau đây từ Người dùng:

245k chỉ sử dụng dữ liệu cá nhân của Người dùng cho các mục đích hợp pháp, rõ ràng và cần thiết dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác minh danh tính, xác thực đăng nhập và duy trì bảo mật phiên làm việc.
• Xử lý giao dịch: Thực hiện lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay và chuyển khoản ngân hàng một cách an toàn và chính xác.
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện nghĩa vụ phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa nội dung và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Chăm sóc khách hàng: Hỗ trợ giải quyết khiếu nại, tư vấn kỹ thuật và phản hồi các yêu cầu của Người dùng qua live chat, email và Zalo.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, bot tự động và các hành vi vi phạm điều khoản dịch vụ.
• Truyền thông khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi Người dùng đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược vượt mức để kịp thời hỗ trợ Người dùng thông qua các công cụ tự giới hạn tài khoản.

Mọi hoạt động xử lý dữ liệu cá nhân của 245k đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan tại Việt Nam:

• Sự đồng ý của Người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc khi chúng tôi thu thập dữ liệu cho mục đích cụ thể như tiếp thị.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm xác minh danh tính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của 245k — như ngăn chặn gian lận và đảm bảo an toàn nền tảng — mà không xâm phạm quyền và lợi ích cơ bản của Người dùng.

245k không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, ngân hàng đối tác) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino và trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp dịch vụ lưu trữ và bảo mật đám mây đã ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với 245k và chỉ xử lý dữ liệu theo chỉ thị của chúng tôi.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước tại Việt Nam, 245k có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp cần thiết, 245k có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ tính toàn vẹn của hệ thống tài chính.

Tất cả các bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích đã được xác định. 245k chịu trách nhiệm đảm bảo các đối tác tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương.

245k sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động trơn tru, cá nhân hóa trải nghiệm và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Loại cookie này không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách Người dùng tương tác với 245k.app (trang được truy cập nhiều nhất, thời gian phiên, lỗi xảy ra) để chúng tôi liên tục cải thiện dịch vụ.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và bố cục giao diện để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích: Hỗ trợ phân tích xu hướng sử dụng và đo lường hiệu quả các chương trình khuyến mãi nhằm tối ưu hóa ngân sách tiếp thị.

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng và một số tính năng có thể không hoạt động đúng như mong đợi.

245k áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của Người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hoá dữ liệu truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 245k được bảo vệ bởi giao thức TLS 1.3 với mã hoá SSL 256-bit — chuẩn bảo mật được sử dụng bởi các ngân hàng lớn nhất Việt Nam.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Quyền truy cập dữ liệu Người dùng được giới hạn theo nguyên tắc "tối thiểu cần thiết" — chỉ nhân viên có thẩm quyền và vai trò phù hợp mới có quyền xem thông tin liên quan.
• Xác thực đa lớp: Hệ thống nội bộ yêu cầu xác thực nhiều yếu tố (MFA) đối với mọi nhân viên truy cập dữ liệu sản xuất.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi sau sự cố.

245k chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch diễn ra, phù hợp với quy định của pháp luật Việt Nam về kế toán và thuế.
• Hồ sơ xác minh danh tính (KYC): Ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định phòng chống rửa tiền.
• Nhật ký hoạt động cá cược: Tối đa 2 năm kể từ ngày ghi nhận, trừ khi cần thiết cho việc giải quyết tranh chấp đang diễn ra.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể truy ngược lại Người dùng cụ thể.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, Người dùng 245k có các quyền sau đây đối với dữ liệu cá nhân của mình:

245k cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước bằng văn bản.

Dịch vụ của 245k chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập một cách có chủ đích bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Mọi tài khoản đăng ký đều phải trải qua quy trình xác minh độ tuổi nghiêm ngặt.

Nếu 245k phát hiện hoặc được thông báo rằng một Người dùng dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả (sau khi trừ phần thưởng khuyến mãi đã sử dụng) và dữ liệu cá nhân của người đó sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.

245k bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này cùng với ngày có hiệu lực được ghi rõ ở đầu tài liệu.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của Người dùng — chẳng hạn như thay đổi mục đích xử lý dữ liệu hoặc bổ sung danh mục đối tác mới — 245k sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm có hiệu lực được xem là sự chấp thuận đối với phiên bản Chính sách đã cập nhật.

Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách 245k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên trong vòng 2 giờ.
• Live Chat: Trực tuyến 24/7 trực tiếp trên 245k.app — phản hồi trong vòng 15 phút.
• Zalo: Hỗ trợ bằng tiếng Việt toàn phần, kể cả ngày lễ và cuối tuần.

Mọi yêu cầu liên quan đến quyền dữ liệu cần kèm theo thông tin xác minh danh tính cơ bản (tên tài khoản và email đã đăng ký) để chúng tôi có thể xử lý chính xác và bảo vệ dữ liệu của bạn khỏi các yêu cầu truy cập trái phép.