Chính Sách Bảo Mật
kr88 Casino

kr88 thu thập thông tin cá nhân của bạn qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết và có mục đích rõ ràng.

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại và địa chỉ email đăng ký.
• Thông tin địa chỉ (tỉnh/thành phố, quận/huyện).
• Số chứng minh nhân dân / CCCD (chỉ khi xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch nạp/rút.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và nhà cung cấp dịch vụ internet.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, thiết bị).
• Lịch sử đặt cược và giao dịch trong phạm vi tài khoản.
• Cookie và dữ liệu phân tích hành vi (xem Mục 5 để biết thêm).

kr88 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính, xử lý giao dịch nạp/rút, quản lý tài khoản và cung cấp quyền truy cập vào các sản phẩm game.
• Tuân thủ quy định pháp lý (KYC/AML): Xác minh độ tuổi và danh tính theo yêu cầu bắt buộc để phòng chống rửa tiền và bảo vệ người chơi chưa đủ tuổi.
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, phát hiện tài khoản đa danh, xác định các hành vi lạm dụng khuyến mãi hoặc thao túng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và xác minh quyền sở hữu tài khoản khi cần thiết.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để tối ưu trải nghiệm người chơi, không áp dụng cho bất kỳ mục đích thương mại bên ngoài nào.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, và xác nhận giao dịch (không phải tiếp thị thương mại trừ khi bạn đồng ý).

kr88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba cho mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, kr88 có thể chia sẻ thông tin:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để hoàn thành lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp game: Một số nhà cung cấp game bên thứ ba có thể nhận mã định danh người chơi ẩn danh (không phải tên thật hay thông tin liên lạc) để phục vụ vận hành game.
• Cơ quan chức năng: kr88 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan điều tra hoặc tòa án theo quy định pháp luật Việt Nam.
• Chống rửa tiền (AML): Trong khuôn khổ tuân thủ quy định phòng chống rửa tiền, một số thông tin giao dịch có thể được chia sẻ với tổ chức giám sát tài chính theo yêu cầu bắt buộc.

kr88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Giao thức TLS 1.3 / SSL 256-bit: Toàn bộ kết nối giữa trình duyệt người dùng và máy chủ kr88 được mã hóa theo tiêu chuẩn cao nhất hiện tại.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa AES-256 ngay cả khi không truyền tải.
• Băm mật khẩu một chiều (bcrypt + salt): Mật khẩu người dùng không bao giờ được lưu dưới dạng có thể đọc. Thuật toán bcrypt với số vòng lặp cao đảm bảo việc dò ngược là không khả thi.
• Xác thực hai yếu tố (2FA): Người chơi có thể (và được khuyến khích) bật 2FA qua OTP gửi về số điện thoại đăng ký.
• Kiểm soát truy cập theo vai trò: Nhân viên kr88 chỉ được quyền truy cập dữ liệu người chơi trong phạm vi công việc cụ thể của mình theo nguyên tắc tối thiểu quyền (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường hoạt động liên tục, cảnh báo kịp thời khi có dấu hiệu tấn công.
• Kiểm tra bảo mật định kỳ: kr88 tiến hành kiểm tra thâm nhập (penetration testing) theo định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác.

kr88 sử dụng cookie và các công nghệ lưu trữ phía client tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và xử lý giao dịch. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie phiên đăng nhập: Ghi nhớ trạng thái đăng nhập trong một phiên sử dụng. Tự động xóa khi đóng trình duyệt (trừ khi bạn chọn "Ghi nhớ đăng nhập").
• Cookie tùy chọn: Lưu nhớ các tùy chọn giao diện như ngôn ngữ, chủ đề tối/sáng. Hoàn toàn tùy chọn và có thể xóa bất kỳ lúc nào.

kr88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định kiểm toán và phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và thuế.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.
• Cookie và dữ liệu phiên: Xóa tự động theo cài đặt (tối đa 12 tháng với cookie lâu dài).
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm sau lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của kr88.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà kr88 lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email [email protected] hoặc qua Zalo kr88.support với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN". kr88 sẽ phản hồi trong vòng 5 ngày làm việc và xử lý hoàn tất trong 30 ngày làm việc.

Dịch vụ kr88 tuyệt đối không dành cho người dưới 18 tuổi. kr88 áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ:

• Yêu cầu khai báo ngày sinh khi đăng ký và xác minh độ tuổi trong quy trình KYC.
• Hệ thống tự động từ chối đăng ký đối với ngày sinh dưới 18 tuổi.
• Xác minh giấy tờ tùy thân có ảnh (CCCD/CMND) trước khi cho phép rút tiền lần đầu.
• Đình chỉ và đóng tài khoản ngay lập tức nếu xác minh người dùng chưa đủ 18 tuổi.

Nếu bạn có con em chưa đủ 18 tuổi và lo ngại rằng chúng có thể đã truy cập dịch vụ kr88, hãy liên hệ ngay với chúng tôi qua Zalo (kr88.support) hoặc email [email protected] để chúng tôi kiểm tra và xử lý kịp thời.

kr88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực hành kinh doanh, yêu cầu pháp lý, hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, kr88 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua số điện thoại hoặc email đăng ký cho người chơi đang hoạt động.
• Hiển thị thông báo nổi bật trên trang chủ kr88.asia ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ kr88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu hoàn trả số dư còn lại.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc nghi ngờ dữ liệu của mình bị xử lý sai, hãy liên hệ kr88 qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề: "BẢO MẬT DỮ LIỆU"
• Zalo hỗ trợ: kr88.support – Hoạt động 24/7
• Telegram: @kr88_official – Hoạt động 24/7

kr88 cam kết xác nhận nhận được khiếu nại trong vòng 24 giờ và cung cấp câu trả lời đầy đủ trong vòng 5 ngày làm việc. Với các vấn đề phức tạp liên quan đến vi phạm dữ liệu hoặc yêu cầu pháp lý, thời gian giải quyết tối đa là 30 ngày làm việc.

Bản Chính sách Bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào, bản tiếng Việt luôn có giá trị pháp lý cao hơn.