Cách k58 thu thập và bảo vệ dữ liệu cá nhân của bạn
Chúng tôi thu thập tên, email, số điện thoại và chi tiết thanh toán khi bạn mở tài khoản hoặc nạp tiền qua MoMo, ZaloPay và VNPay. Mọi...
Dữ liệu nào được thu thập và lý do chúng tôi cần nó
Khi bạn đăng ký, chúng tôi yêu cầu tên đầy đủ, địa chỉ email, số điện thoại và ngày sinh để xác minh danh tính và tuân thủ các quy định pháp lý nơi pháp luật địa phương cho phép. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, hệ thống ghi nhận mã giao dịch, số tiền và thời gian
để đối chiếu số dư tài khoản và hỗ trợ tranh chấp. Chúng tôi cũng thu thập địa chỉ IP, loại thiết bị và trình duyệt để phát hiện truy cập bất thường và ngăn chặn gian lận. Dữ liệu lịch sử cược giúp chúng tôi cá nhân hóa gợi ý trò chơi và cải thiện trải nghiệm sảnh. Thông tin thanh
toán không được lưu dưới dạng văn bản thuần; chỉ các token mã hóa được giữ lại để xử lý rút tiền sau này. Bạn có thể yêu cầu xuất bản sao dữ liệu cá nhân hoặc xóa tài khoản hoàn toàn bằng cách liên hệ bộ phận hỗ trợ qua live chat hoặc email hỗ trợ chính thức của chúng tôi.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Liên hệ về quyền riêng tư và dữ liệu cá nhân
Nếu bạn có câu hỏi về cách chúng tôi xử lý dữ liệu hoặc muốn thực hiện quyền xem, sửa hoặc xóa thông tin, hãy sử dụng một trong ba kênh dưới đây. Đội ngũ bảo mật dữ liệu sẽ phản hồi yêu cầu trong vòng 48 giờ làm việc và cung cấp hướng dẫn cụ thể cho từng trường hợp.
Live chat bảo mật
Mở cửa sổ chat từ góc dưới bên phải màn hình và chọn chủ đề Bảo mật dữ liệu để được kết nối trực tiếp với chuyên viên. Thời gian phản hồi trung bình là ba phút trong giờ cao điểm và ngay lập tức vào ban đêm. Bạn sẽ nhận được mã tham chiếu để theo dõi tiến độ yêu cầu.
Email bảo mật
Gửi yêu cầu tới địa chỉ email hỗ trợ chính thức với tiêu đề Quyền riêng tư – Yêu cầu dữ liệu cá nhân. Đính kèm ảnh chụp CMND hoặc CCCD để xác minh danh tính nhanh hơn. Chúng tôi sẽ trả lời trong vòng 48 giờ làm việc kèm theo bản sao dữ liệu hoặc xác nhận xóa tài khoản.
Biểu mẫu yêu cầu dữ liệu
Truy cập mục Cài đặt tài khoản, chọn Quyền riêng tư và bảo mật, sau đó nhấp vào Yêu cầu xuất dữ liệu hoặc Xóa tài khoản vĩnh viễn. Hệ thống sẽ gửi email xác nhận với liên kết kích hoạt; nhấp vào liên kết trong vòng 24 giờ để hoàn tất.
Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng
Chúng tôi thiết kế cơ sở hạ tầng bảo mật từ tầng mạng đến tầng ứng dụng để đảm bảo dữ liệu cá nhân không bị rò rỉ hoặc sử dụng sai...
Mã hóa đầu cuối
Mọi thông tin bạn gửi từ trình duyệt hoặc ứng dụng di động đều được mã hóa bằng giao thức TLS 1.3 trước khi rời khỏi thiết bị. Máy chủ của chúng tôi giải mã dữ liệu trong môi trường bảo mật và lưu trữ dưới dạng đã mã hóa bằng AES-256, đảm bảo ngay cả quản trị viên hệ thống cũng không đọc được văn bản thuần.
Kiểm soát truy cập theo vai trò
Nhân viên chỉ thấy các trường dữ liệu liên quan đến nhiệm vụ: bộ phận thanh toán xem mã giao dịch nhưng không thấy email, bộ phận hỗ trợ xem lịch sử liên hệ nhưng không truy cập số dư tài khoản. Mỗi lần đăng nhập được ghi nhật ký với dấu thời gian và địa chỉ IP để kiểm tra sau này.
Xóa dữ liệu tự động
Lịch sử giao dịch cũ hơn bảy năm được xóa tự động trừ khi pháp luật yêu cầu lưu giữ lâu hơn. Tài khoản không hoạt động quá hai năm sẽ nhận email nhắc nhở; nếu bạn không phản hồi trong 90 ngày tiếp theo, hệ thống sẽ ẩn danh hóa dữ liệu cá nhân và chỉ giữ lại số liệu thống kê tổng hợp.
Kiểm tra bảo mật định kỳ
Chúng tôi thuê đội ngũ kiểm thử bên thứ ba thực hiện đánh giá lỗ hổng hàng quý và mô phỏng tấn công để tìm điểm yếu. Báo cáo được gửi cho ban kỹ thuật và mọi phát hiện nghiêm trọng phải được vá trong vòng 48 giờ. Kết quả kiểm tra cuối cùng được lưu trữ để tham khảo nội bộ.
Đào tạo nhân viên
Mỗi thành viên mới tham gia khóa đào tạo bảo mật ba ngày, học cách nhận diện email lừa đảo, quản lý mật khẩu mạnh và báo cáo sự cố ngay lập tức. Hàng năm, toàn bộ đội ngũ tham gia buổi cập nhật chính sách và thực hành tình huống giả định để duy trì ý thức bảo vệ dữ liệu.
Phân tách môi trường
Dữ liệu sản xuất và dữ liệu thử nghiệm được lưu trên các máy chủ riêng biệt không kết nối trực tiếp. Khi phát triển tính năng mới, lập trình viên chỉ sử dụng dữ liệu giả hoặc dữ liệu đã ẩn danh để tránh rò rỉ thông tin thật trong quá trình kiểm tra lỗi.
Điểm khác biệt với các trang chính sách khác của chúng tôi
Chính sách bảo mật tập trung vào việc thu thập, xử lý và bảo vệ dữ liệu cá nhân, trong khi các trang điều khoản khác giải quyết...
Các yếu tố định hình trải nghiệm bảo mật trên k58
Chúng tôi xây dựng giao diện tài khoản và sảnh chơi với các lớp bảo vệ hiển thị để bạn luôn biết dữ liệu nào đang được sử...