Chính Sách Bảo Mật K74 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này của k74 áp dụng với tất cả người dùng truy cập và sử dụng dịch vụ của chúng tôi thông qua:

• Trang web k74.life và các tên miền phụ liên quan
• Ứng dụng di động Android (APK) và iOS (web app)
• Bất kỳ giao diện lập trình (API) nào của k74 mà bạn truy cập
• Thông tin bạn cung cấp qua email, live chat hoặc kênh hỗ trợ khác của k74

Chính sách này không áp dụng cho các dịch vụ của bên thứ ba mà bạn truy cập thông qua k74, ví dụ như cổng thanh toán của MoMo hay ZaloPay. Với các dịch vụ đó, chính sách bảo mật của chính họ sẽ điều chỉnh.

K74 thu thập thông tin theo nguyên tắc tối giản – chỉ lấy những gì cần thiết để cung cấp dịch vụ an toàn và chất lượng. Dưới đây là bảng phân loại dữ liệu chi tiết:

K74 không thu thập mật khẩu tài khoản ngân hàng, mã CVV thẻ, hay bất kỳ thông tin bảo mật thanh toán nhạy cảm nào. Các giao dịch tài chính được xử lý trực tiếp bởi cổng thanh toán của đối tác.

K74 sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, duy trì phiên làm việc an toàn của bạn
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận kết quả cá cược và cập nhật số dư tài khoản
• Bảo mật & phòng chống gian lận: Phát hiện đăng nhập bất thường, xác minh giao dịch rủi ro cao, ngăn chặn rửa tiền
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi bạn liên hệ hỗ trợ, giải quyết tranh chấp
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật, cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh (không định danh cá nhân) để tối ưu hóa giao diện và tính năng
• Thông báo quan trọng: Gửi OTP xác thực, cảnh báo bảo mật, thông báo thay đổi điều khoản

K74 không bán hay chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ tên chủ tài khoản và số tài khoản đích để xử lý giao dịch. Đối tác thanh toán có chính sách bảo mật riêng.
• Nhà cung cấp dịch vụ kỹ thuật: Máy chủ lưu trữ, dịch vụ gửi SMS OTP, hệ thống phòng chống gian lận – chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể.
• Đối tác game/casino: Tên người dùng (username) và ID tài khoản k74 để đồng bộ kết quả và số dư game. Không chia sẻ thông tin định danh thực.
• Cơ quan nhà nước: K74 cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam.

K74 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa thiết bị và máy chủ k74
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực đa lớp: OTP bắt buộc cho giao dịch rút tiền; 2FA tùy chọn cho đăng nhập
• Phân quyền truy cập nội bộ: Nhân viên k74 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ
• Giám sát liên tục: Hệ thống phát hiện xâm nhập và hoạt động bất thường hoạt động 24/7
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và có thể khôi phục trong trường hợp sự cố kỹ thuật

Mặc dù vậy, không có hệ thống nào hoàn toàn bất khả xâm phạm. K74 khuyến khích bạn sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập để bảo vệ tài khoản từ phía bạn.

K74 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie phiên làm việc (session cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên của bạn. Không thể tắt mà không ảnh hưởng đến chức năng đăng nhập.
• Cookie ưu tiên: Ghi nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn bạn đã chọn. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với k74 để cải thiện thiết kế. Dữ liệu không gắn với danh tính cá nhân.

K74 không sử dụng cookie quảng cáo hay theo dõi bạn trên các trang web khác ngoài k74.life.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và k74 cam kết thực hiện trong vòng 5 ngày làm việc kể từ khi nhận yêu cầu:

K74 không lưu trữ dữ liệu của bạn vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền
• Dữ liệu KYC (CCCD, ảnh xác minh): 5 năm sau khi tài khoản được đóng
• Nhật ký đăng nhập & bảo mật: 12 tháng từ ngày tạo
• Dữ liệu hành vi & phân tích (ẩn danh): Tối đa 24 tháng
• Dữ liệu hỗ trợ khách hàng: 3 năm từ lần liên hệ cuối

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống k74.

K74 áp dụng chính sách nghiêm ngặt về độ tuổi:

• Dịch vụ k74 chỉ dành cho người từ đủ 18 tuổi trở lên
• K74 không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi
• Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, k74 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày
• Phụ huynh/người giám hộ phát hiện con em dưới 18 tuổi sử dụng k74 có thể báo cáo ngay qua support@k74.life để được xử lý ưu tiên

K74 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua SMS đến số điện thoại đăng ký ít nhất 7 ngày trước khi có hiệu lực
• Hiển thị banner thông báo nổi bật trên k74.life và trong app
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu

Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi của bạn (sửa lỗi văn bản, làm rõ ngôn ngữ), chúng tôi có thể cập nhật mà không cần thông báo riêng.