Chính Sách Bảo Mật Koitototo – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do koitototo cung cấp tại địa chỉ koitototo.ws, bao gồm website, ứng dụng di động (nếu có) và mọi kênh tương tác chính thức của thương hiệu. Khi bạn đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của koitototo, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.

Koitototo cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và không bao giờ sử dụng thông tin của bạn ngoài mục đích đã công bố.

Koitototo thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết các loại dữ liệu và nguồn thu thập tương ứng:

2.1 Dữ liệu bạn không cần cung cấp

Koitototo không yêu cầu và không thu thập: thông tin thẻ tín dụng quốc tế (chúng tôi chỉ hỗ trợ thanh toán nội địa VND), mật khẩu dưới dạng văn bản thuần, hay bất kỳ thông tin sinh trắc học nào như vân tay hoặc nhận dạng khuôn mặt.

2.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, koitototo có thể nhận dữ liệu từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ phòng chống gian lận nhằm bảo vệ toàn bộ cộng đồng người chơi trên nền tảng.

Koitototo sử dụng dữ liệu cá nhân của bạn cho các mục đích sau – và chỉ các mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền VND
• Cung cấp dịch vụ: Cho phép bạn truy cập game, cá cược thể thao, nhận tiền thưởng và tham gia các chương trình khuyến mãi
• Tuân thủ pháp lý: Xác minh độ tuổi, phòng chống rửa tiền (AML), báo cáo theo yêu cầu của cơ quan quản lý
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và hoạt động đáng ngờ
• Hỗ trợ khách hàng: Giải quyết yêu cầu, tranh chấp và phản hồi của người chơi
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện trải nghiệm người chơi
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận

Koitototo không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây:

4.1 Đối tác vận hành dịch vụ

Một số đối tác kỹ thuật nhận dữ liệu giới hạn để hỗ trợ vận hành koitototo:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà phát hành game: Pragmatic Play, Evolution Gaming và các đối tác game nhận dữ liệu phiên chơi để vận hành và xác minh kết quả
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính nhận thông tin tài liệu để thực hiện kiểm tra AML/KYC theo yêu cầu pháp lý
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và bảo mật có quyền truy cập hạn chế vào dữ liệu được mã hóa để duy trì hệ thống

Tất cả đối tác đều ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

4.2 Yêu cầu pháp lý

Koitototo có thể tiết lộ dữ liệu khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng phần dữ liệu được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp koitototo được sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cùng với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

Koitototo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

5.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích của bạn giữa các phiên.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của một số tính năng trên koitototo. Koitototo không sử dụng cookie quảng cáo từ mạng lưới bên thứ ba.

6.1 Biện pháp bảo mật kỹ thuật

Koitototo triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tại rest
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Kiểm tra bảo mật thâm nhập định kỳ bởi đội ngũ độc lập
• Sao lưu dữ liệu mã hóa tự động và phân tán địa lý

6.2 Thời gian lưu trữ

Koitototo lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ AML
• Lịch sử cá cược và game: 3 năm kể từ ngày giao dịch
• Sau khi đóng tài khoản: Dữ liệu tối thiểu được giữ lại 2 năm cho mục đích pháp lý, sau đó bị xóa an toàn

6.3 Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, koitototo cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Koitototo tôn trọng quyền kiểm soát dữ liệu của bạn. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@koitototo.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Koitototo cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

Koitototo tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký koitototo, vui lòng liên hệ ngay với đội hỗ trợ qua email support@koitototo.ws để chúng tôi xử lý kịp thời.

Koitototo có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn
• Hiển thị banner thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực

Việc tiếp tục sử dụng koitototo sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hay cách koitototo xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@koitototo.ws – ghi rõ tiêu đề "Bảo mật dữ liệu"
• Live Chat: Trực tiếp trên koitototo.ws – phản hồi dưới 2 phút trong giờ cao điểm
• Thời gian phản hồi: Email trong vòng 24 giờ, vấn đề khẩn cấp trong vòng 4 giờ