Bảo Vệ Dữ Liệu
Của Bạn Là Ưu Tiên Hàng Đầu

55kk thu thập dữ liệu cá nhân của bạn nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, thực hiện nghĩa vụ tuân thủ pháp lý (KYC/AML) và mang lại trải nghiệm cá nhân hóa tốt nhất. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết theo nguyên tắc "tối giản dữ liệu" (data minimization).

Các loại dữ liệu 55kk thu thập bao gồm:

55kk không thu thập các danh mục dữ liệu đặc biệt như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học (trừ xác minh danh tính bằng ảnh CCCD trong quy trình KYC được quy định rõ ràng).

55kk chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào vượt ra ngoài những mục đích này mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cập nhật số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+ theo yêu cầu của giấy phép vận hành quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force, xác định hành vi bonus abuse và gian lận đa tài khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật khi bạn cần.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức 55kk — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và đáp ứng các yêu cầu điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại và chủ động tiếp cận hỗ trợ đối với những người chơi có biểu hiện nghiện cờ bạc.

55kk không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên dưới đây, luôn với mục đích rõ ràng và trong khuôn khổ pháp lý:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 55kk.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp nội dung cho 55kk có thể nhận dữ liệu phiên chơi ẩn danh để cải thiện sản phẩm. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tính xác thực của CCCD/CMND và hộ chiếu. Dữ liệu chỉ được sử dụng cho mục đích xác minh và không được lưu trữ lâu dài tại đối tác.
• Cơ quan pháp luật: Trong trường hợp có lệnh của tòa án, yêu cầu điều tra hợp pháp hoặc nghĩa vụ báo cáo AML bắt buộc, 55kk có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền.
• Dịch vụ phân tích (ẩn danh): Dữ liệu hành vi sử dụng website được chia sẻ ở dạng tổng hợp, ẩn danh với công cụ phân tích nội bộ để cải thiện trải nghiệm người dùng. Không có thông tin định danh nào được bao gồm.

Mọi bên thứ ba nhận dữ liệu từ 55kk đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách của 55kk và chỉ sử dụng dữ liệu cho mục đích được ủy quyền.

55kk sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng chức năng, cải thiện hiệu suất và hiểu cách người chơi tương tác với nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động. Không thể tắt mà không làm gián đoạn dịch vụ.
• Cookie tùy chọn (Preference): Ghi nhớ ngôn ngữ, múi giờ, bố cục giao diện và các cài đặt cá nhân hóa của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên website — trang nào được truy cập nhiều, thời gian ở lại, điểm thoát — nhằm cải thiện giao diện. Dữ liệu này hoàn toàn ẩn danh.
• Cookie tiếp thị (Marketing): Sử dụng để đo hiệu quả các chiến dịch quảng cáo và hiển thị nội dung liên quan. Cookie loại này chỉ được kích hoạt sau khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa hoặc chặn cookie từ bất kỳ website nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 55kk.

55kk áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ mọi dữ liệu truyền giữa trình duyệt và máy chủ. Chứng chỉ SSL được cấp bởi tổ chức cấp chứng chỉ uy tín và gia hạn tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa AES-256 khi ở trạng thái nghỉ (data at rest). Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo vệ tài khoản. Nhân viên nội bộ có quyền truy cập dữ liệu bắt buộc sử dụng 2FA.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Nhật ký truy cập được lưu và kiểm tra định kỳ.
• Kiểm thử bảo mật: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần. Các lỗ hổng được vá theo quy trình ưu tiên rõ ràng dựa trên mức độ nghiêm trọng.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày vào kho lưu trữ mã hóa riêng biệt. Quy trình khôi phục thảm họa (DR) được kiểm tra định kỳ để đảm bảo tính sẵn sàng.

Mặc dù 55kk áp dụng các biện pháp bảo mật cao nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, duy nhất cho tài khoản 55kk, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả nhân viên hỗ trợ của chúng tôi.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 55kk lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU] - Tên tài khoản - Loại yêu cầu". Chúng tôi sẽ phản hồi trong vòng 30 ngày.

55kk chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa an toàn theo quy trình chuẩn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn khỏi tất cả hệ thống bao gồm cả bản sao lưu. Trong trường hợp dữ liệu không thể xóa ngay lập tức (ví dụ: đang có trong bản lưu trữ định kỳ), chúng tôi sẽ cô lập và ngăn không cho dữ liệu đó được xử lý thêm cho đến khi có thể xóa hoàn toàn.

55kk chỉ định một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Mọi thắc mắc, yêu cầu hoặc khiếu nại về quyền riêng tư đều có thể gửi đến:

• Email: [email protected] (tiêu đề: "[BẢO MẬT DỮ LIỆU] - Nội dung yêu cầu")
• Live Chat: Trực tuyến 24/7 trên website 55kk.im
• Telegram/Zalo: @55kk_support

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo về lý do trì hoãn.

Nếu bạn không hài lòng với cách 55kk xử lý khiếu nại bảo mật của mình, bạn có quyền phản ánh đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tổ chức cấp phép quản lý hoạt động của 55kk.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và hiển thị rõ ràng trên trang này ít nhất 30 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất được hiển thị ở đầu trang.