Chính Sách Bảo Mật Kiemmoney – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Tổng Quan

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi Kiemmoney tại website kiemmoney.click và ứng dụng di động chính thức trên iOS và Android. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào của nền tảng, bạn đồng ý với các nội dung trong chính sách này.

Kiemmoney hiểu rằng thông tin cá nhân là tài sản riêng tư và nhạy cảm của mỗi người. Việc tin tưởng giao thông tin cho chúng tôi – từ tên, số điện thoại cho đến thông tin tài khoản ngân hàng – là điều không nhỏ. Vì vậy chúng tôi xây dựng toàn bộ hệ thống bảo mật với nguyên tắc "dữ liệu tối thiểu cần thiết": chỉ thu thập những gì thực sự cần để vận hành dịch vụ, không thu thập thừa.

Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc muốn thực hiện quyền liên quan đến dữ liệu của mình, hãy liên hệ trực tiếp qua email support@kiemmoney.click hoặc qua live chat trong ứng dụng. Bộ phận bảo mật dữ liệu của Kiemmoney sẽ phản hồi trong vòng 5 ngày làm việc.

2Dữ Liệu Chúng Tôi Thu Thập

Kiemmoney thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết từng nhóm dữ liệu:

3Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu Kiemmoney thu thập đều có mục đích cụ thể. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Kiemmoney không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây, và ở mức tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền. Những đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được dùng thông tin của bạn cho mục đích khác.
• Nhà cung cấp game: Để vận hành các tính năng game casino, bắn cá và thể thao, Kiemmoney chia sẻ ID người dùng (không phải tên thật hay thông tin tài chính) với các nhà cung cấp game được chứng nhận. Điều này đảm bảo lịch sử chơi và số dư được đồng bộ chính xác.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ được mã hóa của nhà cung cấp hạ tầng đám mây uy tín. Các nhà cung cấp này không có quyền truy cập vào nội dung dữ liệu, chỉ cung cấp không gian lưu trữ được bảo mật.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo quy định của giấy phép hoạt động, Kiemmoney có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn khi có thể, trừ khi bị pháp luật cấm làm vậy.

5Biện Pháp Bảo Vệ Dữ Liệu

Kiemmoney áp dụng nhiều lớp bảo vệ kỹ thuật và vận hành để đảm bảo dữ liệu của bạn không bị truy cập trái phép, rò rỉ, hoặc bị sử dụng sai mục đích. Đây không phải lý thuyết – đây là các hệ thống đang hoạt động thực tế mỗi ngày.

Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Kiemmoney được mã hóa với tiêu chuẩn AES-256. Không ai có thể đọc được thông tin này khi đang truyền qua mạng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu, không chỉ khi truyền tải.
• Xác thực hai lớp (2FA): Người dùng có thể bật 2FA bằng ứng dụng xác thực hoặc SMS để bảo vệ tài khoản khỏi việc bị đăng nhập trái phép kể cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống SIEM của Kiemmoney theo dõi liên tục các hoạt động bất thường trên nền tảng, cảnh báo tức thì khi phát hiện dấu hiệu xâm nhập hoặc hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: Kiemmoney thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi quý thông qua đơn vị bảo mật độc lập bên thứ ba.

Bảo mật vận hành

• Nhân viên nội bộ chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" – mỗi người chỉ có quyền xem dữ liệu cần thiết cho công việc của mình.
• Toàn bộ hoạt động truy cập dữ liệu của nhân viên được ghi log và có thể kiểm tra lại trong trường hợp điều tra.
• Nhân viên được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật dữ liệu khi bắt đầu làm việc tại Kiemmoney.

6Cookie & Công Nghệ Theo Dõi

Kiemmoney sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie tùy chọn có thể bị tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng. Bạn có thể quản lý cài đặt cookie trong mục "Quyền riêng tư" của tài khoản Kiemmoney hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng.

7Thời Gian Lưu Trữ Dữ Liệu

Kiemmoney chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý – tùy thời hạn nào dài hơn. Dưới đây là chính sách lưu trữ cụ thể:

• Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo tiêu chuẩn AML quốc tế. Sau thời hạn này, dữ liệu được xóa an toàn theo quy trình được chứng nhận.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Lịch sử cược và chơi game: Lưu trữ 2 năm sau lần hoạt động cuối cùng. Bạn có thể yêu cầu xóa sớm hơn, ngoại trừ dữ liệu đang liên quan đến tranh chấp hoặc điều tra đang tiến hành.
• Cookie phân tích: Tự động hết hạn theo thời gian được thiết lập trong từng loại cookie như đã mô tả ở Điều 6.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu 2 năm để đảm bảo tính liên tục trong xử lý vấn đề.

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy vết. Kiemmoney thực hiện quy trình xóa dữ liệu theo tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể phục hồi sau khi xóa.

8Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Kiemmoney. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@kiemmoney.click hoặc qua live chat trong ứng dụng. Kiemmoney sẽ xử lý trong vòng 30 ngày.

9Bảo Vệ Trẻ Em

Dịch vụ của Kiemmoney tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu nào của trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho Kiemmoney mà không có sự đồng ý của bạn, hãy liên hệ ngay với chúng tôi qua email support@kiemmoney.click. Chúng tôi sẽ xác minh và xóa thông tin đó trong vòng 48 giờ làm việc sau khi xác nhận.

Kiemmoney áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC. Tài khoản có dấu hiệu thuộc về người dưới 18 tuổi sẽ bị tạm khóa ngay lập tức và yêu cầu xác minh bổ sung trước khi có thể tiếp tục sử dụng.

10Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền liên quan đến dữ liệu của mình, hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ với Kiemmoney theo các cách dưới đây:

• Email: support@kiemmoney.click – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư"
• Live chat: Qua ứng dụng hoặc website Kiemmoney, hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho email, thường dưới 10 phút cho live chat

Mọi yêu cầu về quyền riêng tư đều được xử lý bởi bộ phận bảo mật dữ liệu chuyên trách của Kiemmoney, không phải bộ phận hỗ trợ chung. Điều này đảm bảo yêu cầu của bạn được xử lý đúng quy trình và trong thời hạn cam kết.

11Cập Nhật Chính Sách

Kiemmoney có quyền cập nhật Chính sách bảo mật này khi có thay đổi về pháp lý, kỹ thuật hoặc vận hành. Phiên bản hiện hành luôn được đăng tại trang này với ngày cập nhật rõ ràng. Với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo đẩy trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.

Lịch sử cập nhật