Tóm tắt ngắn gọn: Koitoto chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, không bán thông tin cá nhân cho bên thứ ba, và bạn luôn có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của mình bất kỳ lúc nào.
01 Giới Thiệu Về Chính Sách Bảo Mật
Chính sách bảo mật này mô tả cách koitoto ("Chúng Tôi", "Nền Tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng") khi bạn sử dụng website koitoto.fun và ứng dụng di động koitoto. Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng nền tảng.
Koitoto hoạt động theo các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi xây dựng chính sách bảo mật theo nguyên tắc tối giản dữ liệu – chỉ thu thập những gì thực sự cần thiết và không bao giờ nhiều hơn thế.
Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ koitoto, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.
02 Dữ Liệu Chúng Tôi Thu Thập
Koitoto thu thập thông tin từ bạn theo nhiều hình thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:
| Loại dữ liệu | Chi tiết | Nguồn thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/hộ chiếu, ảnh chân dung | Người dùng cung cấp khi đăng ký / xác minh KYC |
| Thông tin liên hệ | Số điện thoại, địa chỉ email, địa chỉ thường trú | Người dùng cung cấp khi đăng ký |
| Dữ liệu tài chính | Lịch sử nạp/rút tiền, số tài khoản ngân hàng, số ví điện tử | Tự động ghi nhận khi giao dịch |
| Dữ liệu hành vi | Lịch sử chơi game, tần suất đăng nhập, thời gian sử dụng | Hệ thống tự động theo dõi |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động thu thập khi truy cập |
Chúng tôi không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay xu hướng tính dục. Mọi thông tin chúng tôi thu thập đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ koitoto.
03 Mục Đích Sử Dụng Dữ Liệu Cá Nhân
Koitoto sử dụng dữ liệu cá nhân của bạn chỉ trong phạm vi các mục đích hợp pháp và cần thiết. Cụ thể:
- Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản người dùng; xác minh danh tính khi đăng nhập.
- Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và hoàn tiền chính xác, đúng chủ tài khoản.
- Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ.
- Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và gợi ý game phù hợp với sở thích của bạn.
- Thông báo quan trọng: Gửi email hoặc SMS về giao dịch, thay đổi chính sách và cảnh báo bảo mật.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cấp tính năng và giao diện koitoto.
Koitoto không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba. Nếu bạn không muốn nhận thông báo tiếp thị từ koitoto, bạn có thể hủy đăng ký bất kỳ lúc nào trong phần cài đặt tài khoản.
04 Chia Sẻ Thông Tin Với Bên Thứ Ba
Koitoto không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi cần chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành dịch vụ:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng thương mại Việt Nam – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
- Nhà cung cấp game: Các studio game được cấp phép – nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả game.
- Dịch vụ xác minh danh tính (KYC): Đối tác xác minh độc lập được chứng nhận để kiểm tra tính hợp lệ của giấy tờ.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan công an, thuế hoặc tư pháp theo quy định pháp luật Việt Nam.
- Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu đặt tại Việt Nam hoặc trong khu vực ASEAN, có ký kết thỏa thuận bảo mật dữ liệu (DPA) với koitoto.
Tất cả các bên thứ ba nêu trên đều phải tuân thủ cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của koitoto. Chúng tôi chỉ chia sẻ đúng lượng dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể.
Lưu ý: Koitoto không chịu trách nhiệm về chính sách bảo mật của các dịch vụ bên ngoài. Khi bạn truy cập đường dẫn bên ngoài koitoto, bạn chịu sự điều chỉnh của chính sách bảo mật của trang đó.
05 Cookie & Công Nghệ Theo Dõi
Koitoto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại này mà không ảnh hưởng đến trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để koitoto cải thiện giao diện và luồng sử dụng.
- Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị để cá nhân hóa giao diện của bạn.
- Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn giả mạo CSRF và bảo vệ tài khoản của bạn.
Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của koitoto không hoạt động bình thường. Hướng dẫn quản lý cookie cho từng trình duyệt có sẵn trong phần cài đặt trợ giúp của trình duyệt đó.
06 Biện Pháp Bảo Mật Dữ Liệu
Koitoto đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo thông tin cá nhân của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ koitoto được mã hóa bằng TLS 1.3 / SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA; một số thao tác tài chính yêu cầu xác thực bắt buộc qua OTP.
- Kiểm soát truy cập: Nhân viên koitoto chỉ được truy cập dữ liệu cá nhân khi có nhu cầu công việc hợp lệ và theo nguyên tắc đặc quyền tối thiểu.
- Giám sát liên tục: Hệ thống SIEM và IDS/IPS hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
- Kiểm tra bảo mật định kỳ: Koitoto thực hiện pentest và đánh giá rủi ro ít nhất 2 lần/năm bởi đội ngũ bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, koitoto cam kết thông báo đến bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.
07 Thời Gian Lưu Trữ & Xóa Dữ Liệu
Koitoto chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền (AML).
- Dữ liệu KYC (giấy tờ định danh): Lưu trữ trong 5 năm sau khi tài khoản bị đóng.
- Log hệ thống và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu có.
- Dữ liệu sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc lưu trữ pháp lý sẽ được xóa trong vòng 30 ngày sau khi tài khoản đóng.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite nhiều lần hoặc được ẩn danh hóa hoàn toàn (anonymization) để không còn có thể liên kết với danh tính của bạn.
08 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà koitoto đang lưu giữ:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà koitoto đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân không còn cần thiết, trừ dữ liệu bắt buộc lưu trữ pháp lý.
Quyền phản đối
Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được điều tra.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@koitoto.fun kèm thông tin xác minh danh tính. Koitoto sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
09 Trẻ Em & Người Dùng Nhạy Cảm
Dịch vụ koitoto chỉ dành cho người từ đủ 18 tuổi trở lên. Koitoto không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn tin rằng một trẻ em đã đăng ký tài khoản trên koitoto, vui lòng liên hệ ngay với chúng tôi qua email support@koitoto.fun để chúng tôi có thể xóa tài khoản và dữ liệu liên quan.
Trong quá trình đăng ký và xác minh KYC, koitoto thực hiện kiểm tra độ tuổi nghiêm ngặt thông qua giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào bị phát hiện đăng ký sai tuổi sẽ bị khóa ngay lập tức và số dư sẽ được xử lý theo quy định.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình sử dụng koitoto, hãy liên hệ ngay với chúng tôi. Koitoto coi việc bảo vệ trẻ em là ưu tiên tuyệt đối và sẽ hành động ngay lập tức.
10 Thay Đổi Chính Sách Bảo Mật
Koitoto có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:
- Email gửi đến địa chỉ đăng ký tài khoản ít nhất 7 ngày trước khi có hiệu lực.
- Thông báo nổi bật trên website và ứng dụng koitoto.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Phiên bản chính sách bảo mật có hiệu lực tại thời điểm bạn sử dụng dịch vụ là phiên bản áp dụng cho dữ liệu của bạn. Koitoto lưu giữ lịch sử các phiên bản trước và có thể cung cấp theo yêu cầu.
11 Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách koitoto xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@koitoto.fun – Ghi tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý.
- Live chat: Hỗ trợ trực tiếp 24/7 trong ứng dụng và website koitoto.
- Câu hỏi thường gặp: Xem thêm tại trang FAQ của koitoto.
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi có thể cần thêm thời gian và sẽ thông báo trước cho bạn biết. Nếu bạn không hài lòng với cách xử lý của koitoto, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam.