Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại ku191

Chính sách bảo mật này do ku191 ban hành và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng ku191 thông qua website chính thức tại https://ku191.win hoặc ứng dụng di động chính thức của ku191.

Chính sách này điều chỉnh toàn bộ dữ liệu cá nhân được ku191 thu thập trong quá trình bạn tương tác với nền tảng — từ thời điểm bạn truy cập lần đầu, đăng ký tài khoản, thực hiện nạp/rút tiền, đặt cược, liên hệ hỗ trợ, cho đến khi tài khoản được đóng.

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản;
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất truy cập);
• Lịch sử cược, trò chơi đã chơi, kết quả và số tiền giao dịch;
• Dữ liệu hành vi điều hướng trên nền tảng (trang đã xem, thao tác bấm);
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập tọa độ GPS chính xác).

ku191 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được công bố dưới đây. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào không được liệt kê trong chính sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, kết nối bạn với các sảnh game và dịch vụ của ku191;
• Xác minh danh tính (KYC): Thực hiện xác minh tuổi tối thiểu 18+ và xác nhận thông tin nhận dạng nhằm tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống và vi phạm điều khoản;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của bạn;
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, gợi ý trò chơi phù hợp và cung cấp thông tin khuyến mãi có liên quan dựa trên sở thích của bạn;
• Phân tích và cải thiện sản phẩm: Hiểu cách người dùng tương tác với nền tảng để cải tiến tính năng, hiệu năng và trải nghiệm tổng thể;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Theo quy định về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của ku191 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận — bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật;
• Nghĩa vụ pháp lý: Xử lý dữ liệu phục vụ tuân thủ pháp luật Việt Nam — đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh tuổi người chơi;
• Lợi ích chính đáng: Xử lý dữ liệu vì lợi ích hợp pháp của ku191 — như phát hiện gian lận, bảo mật hệ thống, phân tích nâng cao sản phẩm — không ảnh hưởng bất lợi đến quyền lợi cơ bản của bạn;
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (như gửi thông báo khuyến mãi qua email hoặc SMS), ku191 chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

5.1. Nhà cung cấp dịch vụ được ủy quyền

ku191 có thể chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ bên thứ ba được ký kết hợp đồng xử lý dữ liệu chặt chẽ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ lưu trữ đám mây, đơn vị kiểm toán bảo mật độc lập. Tất cả đối tác này bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của ku191.

5.2. Yêu cầu pháp lý bắt buộc

ku191 có thể tiết lộ thông tin của bạn khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam — bao gồm cơ quan điều tra, tòa án, hoặc cơ quan thuế — trong phạm vi nghĩa vụ pháp lý bắt buộc.

5.3. Nhà cung cấp game và nội dung

Một số dữ liệu giao dịch cược (không bao gồm thông tin nhận dạng cá nhân đầy đủ) được chia sẻ với các nhà cung cấp game đối tác (PG Soft, Evolution, SA Gaming, v.v.) dưới dạng ẩn danh hóa để phục vụ mục đích kỹ thuật và kiểm toán RNG.

6.1. Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Sau khi đóng tài khoản: dữ liệu được lưu trữ thêm tối đa 5 năm để phục vụ nghĩa vụ pháp lý về phòng chống rửa tiền;
• Lịch sử giao dịch và cược: lưu trữ tối thiểu 7 năm theo quy định pháp luật tài chính;
• Nhật ký bảo mật (security logs): lưu trữ 1 năm để hỗ trợ điều tra sự cố bảo mật nếu xảy ra.

6.2. Biện pháp bảo mật kỹ thuật

ku191 triển khai nhiều lớp bảo vệ kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — đường truyền giữa thiết bị của bạn và máy chủ ku191 luôn được mã hóa;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm bằng AES-256;
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) giám sát 24/7;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập;
• Phân quyền truy cập nội bộ nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

ku191 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ku191.

7.1. Các loại cookie ku191 sử dụng

• Cookie thiết yếu (Strictly necessary): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi của nền tảng;
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các thiết lập cá nhân hóa của bạn giữa các phiên truy cập;
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — giúp ku191 xác định và sửa lỗi kỹ thuật, tối ưu luồng điều hướng;
• Cookie bảo mật (Security): Phát hiện và ngăn chặn các hoạt động gian lận, giả mạo phiên đăng nhập và tấn công CSRF.

7.2. Kiểm soát cookie

Bạn có thể quản lý và xóa cookie trong cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của ku191 — như đăng nhập tự động và xử lý giao dịch — không hoạt động bình thường.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà ku191 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu qua email hỗ trợ chính thức của ku191 hoặc qua kênh live chat.

ku191 thực hiện xác minh tuổi như một phần của quy trình đăng ký và xác minh danh tính (KYC). Trong trường hợp phát hiện tài khoản thuộc về người chưa đủ tuổi, ku191 sẽ đóng tài khoản ngay lập tức, xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi pháp luật cho phép, và hoàn trả số tiền nạp (không bao gồm tiền thưởng và tiền thắng cược).

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại ku191, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

10.1. Sửa đổi chính sách

ku191 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, ku191 sẽ:

• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị banner thông báo nổi bật trên trang chủ và trang đăng nhập ku191;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

10.2. Liên hệ về bảo mật dữ liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của ku191 đều được xử lý bởi đội ngũ bảo mật dữ liệu chuyên trách. Địa chỉ liên hệ: [email protected] — tiêu đề email: "[Bảo mật dữ liệu] - Yêu cầu của bạn".