Chính Sách Bảo Mật – 0kfun Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi, 0kfun thu thập các loại thông tin sau:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, bằng lái xe và trong một số trường hợp — sao kê ngân hàng hoặc bằng chứng thu nhập cho các giao dịch lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để xử lý nạp/rút tiền. Chúng tôi không lưu trữ toàn bộ số thẻ tín dụng/ghi nợ.
• Dữ liệu sử dụng nền tảng: Lịch sử đăng nhập, địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời gian phiên chơi, lịch sử cược và giao dịch.
• Thông tin liên lạc: Nội dung email, tin nhắn hỗ trợ hoặc phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng của 0kfun.
• Cookie và dữ liệu kỹ thuật: Xem chi tiết tại mục 5 (Chính sách Cookie) bên dưới.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành hợp pháp của nền tảng. Nguyên tắc tối giản dữ liệu (data minimization) được áp dụng xuyên suốt.

2. Mục Đích Sử Dụng Thông Tin

Thông tin bạn cung cấp được sử dụng cho các mục đích cụ thể sau:

• Tạo và quản lý tài khoản: Xác thực danh tính, bảo mật tài khoản và cá nhân hoá trải nghiệm sử dụng.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và các giao dịch liên quan một cách nhanh chóng, chính xác và an toàn.
• Tuân thủ quy định pháp luật: Thực hiện quy trình KYC/AML (chống rửa tiền), xác minh độ tuổi (21+), lưu giữ hồ sơ theo yêu cầu pháp lý.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để nâng cao hiệu suất, giao diện và tính năng nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, phản hồi yêu cầu hỗ trợ và thông báo về các thay đổi chính sách quan trọng.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi và chương trình đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể huỷ đăng ký bất kỳ lúc nào.

3. Chia Sẻ & Tiết Lộ Thông Tin

0kfun cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Đối tác vận hành dịch vụ: Nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác tương tự), cổng thanh toán và dịch vụ xác minh danh tính — chỉ nhận thông tin tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi các thoả thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan chức năng có thẩm quyền, lệnh toà án hoặc nghĩa vụ pháp lý bắt buộc theo quy định hiện hành của pháp luật Việt Nam.
• Bảo vệ lợi ích hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền, bảo vệ quyền lợi của người chơi khác hoặc bảo vệ tính toàn vẹn của nền tảng.
• Chuyển giao kinh doanh: Nếu 0kfun được mua lại, sáp nhập hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao cho pháp nhân kế thừa với cam kết bảo mật tương đương hoặc cao hơn.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, chúng tôi yêu cầu đối tác ký kết thoả thuận xử lý dữ liệu (DPA) phù hợp với tiêu chuẩn quốc tế và áp dụng các biện pháp bảo mật kỹ thuật tương đương với 0kfun.

4. Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

Bảo vệ dữ liệu cá nhân là ưu tiên hàng đầu của 0kfun. Chúng tôi triển khai hệ thống bảo mật đa lớp bao gồm:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 0kfun đều được mã hoá end-to-end, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên kỹ thuật 0kfun, có thể đọc mật khẩu gốc của bạn.
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị kích hoạt 2FA để thêm một lớp bảo vệ bổ sung bên cạnh mật khẩu.
• Giám sát bất thường 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hành vi đăng nhập bất thường, đăng nhập từ vị trí địa lý mới hoặc thiết bị lạ.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng theo nguyên tắc "need-to-know" và phải xác thực nhiều lớp. Mọi lượt truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) bởi đội ngũ bảo mật độc lập định kỳ hàng quý.

5. Chính Sách Cookie & Công Nghệ Theo Dõi

0kfun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng.

6. Lưu Trữ & Xoá Dữ Liệu

0kfun lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian hợp lý sau khi tài khoản bị đóng, theo quy định sau:

• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ yêu cầu kiểm toán và phòng chống rửa tiền (AML).
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng hoặc theo yêu cầu pháp lý có liên quan.
• Dữ liệu phiên chơi và lịch sử cược: Được lưu trữ tối đa 2 năm kể từ ngày phát sinh để hỗ trợ giải quyết tranh chấp.
• Dữ liệu tiếp thị và liên lạc: Được xoá trong vòng 90 ngày sau khi bạn huỷ đăng ký nhận thông tin tiếp thị.
• Yêu cầu xoá dữ liệu: Sau khi hết thời hạn lưu trữ pháp lý, dữ liệu sẽ được xoá an toàn (secure deletion) hoặc ẩn danh hoá hoàn toàn.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 0kfun đang nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền GDPR/dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

8. Bảo Vệ Người Chơi Trẻ Em & Vị Thành Niên

0kfun tuyệt đối nghiêm cấm người dưới 21 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác nhận độ tuổi (21+) tại bước đăng ký tài khoản.
• Áp dụng quy trình KYC bắt buộc để xác minh ngày sinh qua tài liệu chính thức.
• Đình chỉ và xoá ngay lập tức mọi tài khoản được phát hiện thuộc về người dưới 21 tuổi, đồng thời tịch thu toàn bộ số dư liên quan theo quy định pháp luật.
• Không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi dưới bất kỳ hình thức nào.

Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ 0kfun, hãy báo cáo ngay qua [email protected].

9. Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của một số đối tác công nghệ (nhà cung cấp phần mềm trò chơi, dịch vụ hạ tầng đám mây), dữ liệ u của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, 0kfun đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo vệ tiêu chuẩn được ký kết đầy đủ với mọi đối tác xử lý dữ liệu ở nước ngoài.
• Các biện pháp kỹ thuật bổ sung (mã hoá trong quá trình truyền, ẩn danh hoá khi có thể) được áp dụng để giảm thiểu rủi ro liên quan đến việc chuyển dữ liệu xuyên biên giới.

10. Thay Đổi Chính Sách Bảo Mật

0kfun có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình vận hành, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 0kfun sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Điều 7.