Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
keo55

Chính sách bảo mật này ("Chính sách") mô tả cách keo55 — đơn vị vận hành nền tảng giải trí trực tuyến tại keo55.vip — thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, truy cập nền tảng keo55 hoặc tương tác với bất kỳ dịch vụ nào được cung cấp, bao gồm Casino Live, Nổ Hũ (slot game), Đá Gà, Thể thao ảo, chương trình khuyến mãi và hỗ trợ khách hàng.

keo55 thu thập dữ liệu cá nhân từ các nguồn khác nhau và phân loại theo mức độ nhạy cảm. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập tương ứng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, ISP (nhà mạng), vị trí địa lý ước tính (cấp tỉnh/thành phố — không theo dõi GPS chính xác).
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, trình tự điều hướng, trò chơi đã chơi, lịch sử cược.
• Dữ liệu phiên: Cookie phiên, token xác thực, thời gian đăng nhập/đăng xuất.

keo55 sử dụng dữ liệu cá nhân với các mục đích rõ ràng, hạn chế và minh bạch. Chúng tôi không xử lý dữ liệu vượt quá những gì cần thiết cho các mục đích đã công bố:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, tính toán thắng/thua và thực hiện thanh toán cho người dùng tại Việt Nam.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý trong phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và giải quyết tranh chấp tài khoản.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động đáng ngờ.
• Cá nhân hóa trải nghiệm: Hiển thị đề xuất game và khuyến mãi phù hợp dựa trên lịch sử chơi của bạn tại keo55.
• Phân tích và cải tiến: Nghiên cứu hành vi sử dụng tổng hợp (ẩn danh hóa) để cải thiện giao diện và hiệu suất nền tảng.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, chương trình VIP và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.

keo55 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy từng mục đích cụ thể, chúng tôi dựa trên một trong các căn cứ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm vận hành tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, bảo vệ người tiêu dùng và báo cáo tài chính.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an toàn nền tảng và duy trì chất lượng dịch vụ — miễn là lợi ích này không lấn át quyền lợi cơ bản của người dùng.
• Sự đồng ý rõ ràng: Gửi thông tin tiếp thị, sử dụng cookie không cần thiết và xử lý dữ liệu nhạy cảm vượt ra ngoài phạm vi dịch vụ cốt lõi.

keo55 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game nhận dữ liệu tối thiểu (ID phiên chơi, cược) để vận hành trò chơi — không nhận thông tin danh tính đầy đủ của bạn.
• Cổng thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay và ngân hàng nội địa chỉ để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và không được dùng dữ liệu vào mục đích khác.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ đám mây và lưu trữ dữ liệu hoạt động theo hợp đồng xử lý dữ liệu có ràng buộc bảo mật nghiêm ngặt với keo55.

keo55 có thể tiết lộ dữ liệu khi có lệnh của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan điều tra theo pháp luật Việt Nam hiện hành. Trong những trường hợp được phép bởi pháp luật, chúng tôi sẽ thông báo cho người dùng trước khi tiết lộ.

keo55 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và thu thập thông tin phân tích hành vi tổng hợp (ẩn danh hóa).

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, hỗ trợ bảo mật 2 lớp. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ sở thích game, cài đặt giới hạn cược và thông tin hiển thị cá nhân hóa. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên keo55 để cải tiến giao diện và tối ưu luồng người dùng. Dữ liệu được ẩn danh hóa trước khi sử dụng.
• Cookie bảo mật: Phát hiện hành vi bất thường, giám sát đăng nhập từ thiết bị mới và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

keo55 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên keo55.
• Dữ liệu tài khoản đã đóng: Được lưu trữ thêm 5 năm sau ngày đóng tài khoản để đáp ứng nghĩa vụ pháp lý về hồ sơ tài chính và giải quyết tranh chấp tiềm tàng.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định kế toán và kiểm toán tài chính.
• Nhật ký bảo mật (Security logs): Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: Nội dung chat và email hỗ trợ được lưu 24 tháng để đảm bảo tính liên tục trong việc phục vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie dài hạn hết hạn sau tối đa 12 tháng không hoạt động.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân được xóa an toàn theo quy trình tiêu chuẩn bảo mật hoặc ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê nội bộ.

keo55 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu giữa thiết bị và máy chủ keo55 được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit) — tiêu chuẩn tương đương hệ thống ngân hàng Vietcombank và BIDV.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm (số tài khoản ngân hàng, CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực đa yếu tố: Hỗ trợ 2FA qua OTP SMS — lớp bảo vệ thứ hai giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát thực gian lận: Hệ thống giám sát theo thời gian thực phát hiện đăng nhập bất thường, giao dịch đáng ngờ và các mẫu hành vi liên quan đến gian lận hoặc rửa tiền.
• Phân vùng mạng: Cơ sở dữ liệu chứa thông tin cá nhân được tách biệt hoàn toàn khỏi hệ thống có thể truy cập công khai, hạn chế tối đa phạm vi tấn công.

• Quyền truy cập dữ liệu cá nhân được phân cấp nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know) — nhân viên chỉ truy cập được những dữ liệu cần thiết cho công việc của mình.
• Toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật.
• Kiểm tra bảo mật định kỳ và thử nghiệm thâm nhập (penetration testing) được thực hiện ít nhất hai lần mỗi năm.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà keo55 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

Dịch vụ của keo55 không dành cho người dưới 18 tuổi. keo55 không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức và tiến hành xác minh độ tuổi.
• Xóa toàn bộ dữ liệu cá nhân liên quan sau khi xác nhận người dùng chưa đủ tuổi.
• Hoàn trả bất kỳ số tiền thực nào đã nạp (không liên quan đến vi phạm gian lận) theo quy trình xác minh.

keo55 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo mật. Chúng tôi phân loại thay đổi theo mức độ quan trọng:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi của bạn): Thông báo qua email đến địa chỉ đăng ký và hiển thị nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực. Bạn có quyền đóng tài khoản trước ngày hiệu lực nếu không đồng ý.
• Thay đổi thông thường (làm rõ nội dung hiện có): Thông báo qua banner trên nền tảng và cập nhật ngày sửa đổi ở đầu tài liệu. Có hiệu lực sau 7 ngày.
• Thay đổi khẩn cấp (liên quan đến bảo mật hoặc pháp lý): Có hiệu lực ngay lập tức với thông báo đồng thời qua email.

Phiên bản Chính sách bảo mật hiện hành luôn có thể truy cập tại keo55.vip/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn kiểm tra định kỳ để nắm bắt mọi thay đổi liên quan đến quyền riêng tư của mình.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến cách keo55 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau: