Cam Kết Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn Tại kimsa

Chính sách Bảo mật này được ban hành bởi kimsa — nền tảng cá cược trực tuyến hoạt động tại địa chỉ kimsa.bio, dành riêng cho người dùng tại Việt Nam và các khu vực pháp lý cho phép truy cập hợp pháp. Tài liệu này mô tả cụ thể cách kimsa thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng trong suốt quá trình sử dụng nền tảng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt nền tảng, sử dụng ứng dụng di động hoặc liên hệ với bộ phận hỗ trợ khách hàng của kimsa thông qua bất kỳ kênh nào — bao gồm website, live chat, email và mạng xã hội.

Bằng cách tiếp tục sử dụng dịch vụ kimsa sau ngày chính sách có hiệu lực (01/01/2026), bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của kimsa.

kimsa chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích đã được khai báo.

Ngoài dữ liệu bạn chủ động cung cấp, kimsa cũng có thể nhận thông tin từ các nguồn hợp pháp bên ngoài như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận — nhằm mục đích bảo vệ bạn và toàn thể cộng đồng người dùng kimsa.

kimsa sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã công bố này:

• Tạo và quản lý tài khoản: Đăng ký, xác minh danh tính (KYC), xác thực đăng nhập và quản lý hồ sơ người dùng an toàn trên nền tảng kimsa.
• Cung cấp dịch vụ cá cược: Xử lý các giao dịch đặt cược, trả thưởng, nạp tiền và rút tiền thông qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được chấp nhận.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 theo ngôn ngữ tiếng Việt.
• Phòng chống gian lận & rửa tiền (AML): Phát hiện và ngăn chặn các hoạt động bất hợp pháp, bảo vệ tài khoản khỏi truy cập trái phép và tuân thủ nghĩa vụ pháp lý.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, gửi thông báo khuyến mãi liên quan và cải thiện giao diện người dùng dựa trên hành vi sử dụng thực tế.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) nhằm nâng cao chất lượng nền tảng, phát triển tính năng mới và tối ưu hiệu suất hệ thống.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc và kích hoạt các công cụ can thiệp bảo vệ người dùng dễ bị tổn thương.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, báo cáo cho cơ quan chức năng có thẩm quyền khi được yêu cầu hợp pháp.

kimsa xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với Chính sách Bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để kimsa thực hiện nghĩa vụ cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để kimsa tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và xác minh danh tính khách hàng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — những hoạt động này phục vụ lợi ích chính đáng của kimsa mà không xâm phạm quyền cơ bản của bạn.

kimsa không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây và luôn áp dụng các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý giao dịch — chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch tài chính của bạn.
• Đối tác xác minh danh tính (KYC): Các dịch vụ kiểm tra danh tính độc lập nhằm xác nhận tính hợp lệ của giấy tờ tùy thân và phòng ngừa gian lận.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây, CDN và bảo mật mạng — hoạt động theo hợp đồng xử lý dữ liệu với các cam kết bảo mật ràng buộc pháp lý.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi lệnh tòa án hợp lệ, quyết định của cơ quan điều tra, hoặc theo quy định pháp luật phòng chống rửa tiền của Việt Nam.
• Sáp nhập / Mua lại: Trong trường hợp kimsa thực hiện giao dịch tái cơ cấu doanh nghiệp, người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý với thay đổi về bên kiểm soát dữ liệu.

kimsa sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo tính năng hoạt động bình thường, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và tương tác với nền tảng — giúp kimsa cải thiện giao diện và tối ưu hóa luồng đăng ký, nạp tiền.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và lịch sử tìm kiếm trò chơi để đề xuất nội dung phù hợp hơn trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF, giả mạo phiên và các mối đe dọa bảo mật khác nhắm vào tài khoản người dùng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng Tùy chọn Cookie trong phần cài đặt tài khoản kimsa. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

kimsa chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng kimsa.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền của Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày chấm dứt quan hệ với khách hàng, theo Luật Phòng, chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc vụ việc hỗ trợ hoặc khiếu nại, phục vụ mục đích giải quyết tranh chấp tiếp theo nếu có.
• Dữ liệu tài khoản đã đóng: Dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa an toàn trong vòng 90 ngày sau khi tài khoản được đóng, trừ các dữ liệu phải lưu theo nghĩa vụ pháp lý.

kimsa triển khai lớp bảo vệ kỹ thuật và tổ chức nhiều tầng để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ ở mức cao nhất, tương đương tiêu chuẩn ngân hàng trực tuyến:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ kimsa đều được mã hóa đầu cuối, không thể bị đọc trộm trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ (At-rest encryption): Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — kimsa không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để tăng cường bảo vệ tài khoản. Mọi thao tác rút tiền đều yêu cầu xác thực bổ sung qua OTP.
• Kiểm soát truy cập nội bộ: Nhân viên kimsa chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: kimsa thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, kimsa cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà kimsa đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:

kimsa sẽ phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận. Trong các trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày và bạn sẽ được thông báo lý do cụ thể.

Dịch vụ kimsa chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

Trong quá trình đăng ký và xác minh KYC, kimsa thực hiện kiểm tra độ tuổi bắt buộc dựa trên giấy tờ tùy thân hợp lệ. Mọi tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và số dư sẽ được xử lý theo quy trình hoàn tiền nội bộ của kimsa.

kimsa bảo lưu quyền cập nhật, sửa đổi Chính sách Bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Mọi thay đổi đáng kể sẽ được thông báo đến bạn thông qua các kênh sau:

• Email thông báo: Gửi đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong ứng dụng: Hiển thị banner thông báo nổi bật khi bạn đăng nhập vào tài khoản kimsa trong giai đoạn chuyển tiếp.
• Cập nhật trang chính sách: Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được sửa đổi để phản ánh phiên bản mới nhất đang có hiệu lực.

Việc tiếp tục sử dụng dịch vụ kimsa sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách Bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách kimsa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc với tiêu đề "Yêu cầu quyền riêng tư".
• Live chat 24/7: Trực tiếp trên nền tảng kimsa — thời gian phản hồi trung bình dưới 2 phút, hỗ trợ hoàn toàn bằng tiếng Việt.
• Thời gian xử lý: Mọi yêu cầu về dữ liệu cá nhân sẽ được xác nhận tiếp nhận trong vòng 48 giờ và giải quyết đầy đủ trong vòng 30 ngày làm việc.

kimsa cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và tôn trọng. Chúng tôi sẽ không yêu cầu bạn cung cấp thông tin không cần thiết khi xử lý các yêu cầu về quyền dữ liệu.