Chính Sách Bảo Mật
Thông Tin kimsa1

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do kimsa1 cung cấp tại địa chỉ kimsa1.io, bao gồm website, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức giữa kimsa1 và người dùng tại Việt Nam.

Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ dịch vụ nào của kimsa1, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này được soạn thảo phù hợp với Luật An toàn thông tin mạng Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan hiện hành tại Việt Nam.

kimsa1 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

kimsa1 không bao giờ thu thập thông tin thẻ tín dụng trực tiếp. Tất cả giao dịch thanh toán thẻ (nếu có) đều được xử lý qua cổng thanh toán bảo mật của bên thứ ba được chứng nhận PCI-DSS.

kimsa1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý số dư và thực hiện các giao dịch nạp/rút tiền.
• Xác minh độ tuổi và tuân thủ pháp lý: Đảm bảo người dùng đủ 18 tuổi và tuân thủ các quy định chống rửa tiền (AML) và nhận biết khách hàng (KYC) theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, giả mạo, lạm dụng hệ thống hoặc bất kỳ hành vi vi phạm nào đối với điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu ẩn danh tổng hợp) nhằm cải thiện giao diện người dùng, tối ưu hóa tính năng và phát triển các sản phẩm mới phù hợp với người dùng Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với người dùng về tài khoản hoặc giao dịch của họ.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, ưu đãi V-League và các chương trình đặc biệt — chỉ khi người dùng đã đăng ký nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ phù hợp cho người dùng có nguy cơ.

Mọi hoạt động xử lý dữ liệu cá nhân của kimsa1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho kimsa1 xử lý dữ liệu của bạn cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Một số dữ liệu được xử lý để thực hiện nghĩa vụ hợp đồng giữa kimsa1 và người dùng, bao gồm việc xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: kimsa1 có nghĩa vụ pháp lý phải thu thập và lưu giữ một số loại dữ liệu theo quy định về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của kimsa1, như phòng chống gian lận và đảm bảo an ninh hệ thống, với điều kiện không xâm phạm quá mức đến quyền lợi của người dùng.

kimsa1 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận được dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng và cam kết bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, dịch vụ đám mây và bảo trì hệ thống. Các đơn vị này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và ký cam kết bảo mật ràng buộc với kimsa1.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu bắt buộc của cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, kimsa1 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hoặc nghi ngờ gian lận, rửa tiền, kimsa1 có thể chia sẻ thông tin với các tổ chức liên quan để ngăn chặn thiệt hại.

kimsa1 yêu cầu tất cả bên thứ ba nhận dữ liệu phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý dữ liệu đúng mục đích, đúng pháp luật. Chúng tôi không chia sẻ, bán hoặc cho thuê dữ liệu người dùng cho các bên thứ ba vì mục đích quảng cáo hay thương mại.

kimsa1 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc trong thời hạn tối thiểu do pháp luật quy định, tùy theo thời hạn nào dài hơn:

• Dữ liệu tài khoản và nhận dạng: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 10 năm kể từ ngày giao dịch theo quy định về chống rửa tiền và lưu trữ hồ sơ kế toán.
• Dữ liệu cookie và kỹ thuật: Cookie phiên đăng nhập hết hạn khi đóng trình duyệt; cookie phân tích ẩn danh được lưu tối đa 13 tháng.
• Hồ sơ hỗ trợ khách hàng: Được lưu giữ tối thiểu 2 năm kể từ ngày giải quyết xong vụ việc, để phục vụ mục đích tra cứu và giải quyết tranh chấp nếu phát sinh.
• Dữ liệu tiếp thị: Được lưu giữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu, và không quá 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật nội bộ của kimsa1.

kimsa1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và trải nghiệm. Có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Dữ liệu hoàn toàn ẩn danh, được dùng để phân tích xu hướng sử dụng tổng thể nhằm cải thiện sản phẩm.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ kimsa1.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kimsa1:

• Quyền truy cập: Bạn có quyền yêu cầu kimsa1 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Nhiều thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ do yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi yêu cầu khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bằng cách hủy đăng ký nhận thông tin bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có th ể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. kimsa1 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của kimsa1 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản (KYC), kimsa1 thực hiện kiểm tra độ tuổi nghiêm ngặt. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy định nội bộ và dữ liệu liên quan sẽ bị xóa vĩnh viễn.

kimsa1 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website kimsa1.io khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ kimsa1 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại kimsa1, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Trực tuyến 24/7 tại kimsa1.io
• Giờ hỗ trợ: 06:00 – 02:00 (GMT+7), tất cả các ngày trong tuần kể cả Thứ Bảy và Chủ Nhật
• Thời gian phản hồi cam kết: Trong vòng 30 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu; trong vòng 48 giờ đối với các câu hỏi thông thường

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng ghi rõ tiêu đề email là "Yêu cầu quyền bảo mật dữ liệu" và cung cấp tên tài khoản để chúng tôi xử lý nhanh chóng và chính xác nhất.