Chính Sách Bảo Mật
kugt – Dữ Liệu Của Bạn Là Ưu Tiên

kugt thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Mọi việc thu thập đều dựa trên nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ lấy những gì thực sự cần thiết.

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (kugt không lưu trữ số thẻ tín dụng đầy đủ);
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ qua Zalo, Telegram hoặc email.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị;
• Lịch sử đăng nhập bao gồm thời gian, địa điểm truy cập;
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).

Dữ liệu cá nhân của bạn được kugt sử dụng cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền;
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, theo dõi lịch sử cá cược và quản lý số dư tài khoản;
• Xác minh tuổi và danh tính: Tuân thủ quy định về độ tuổi tối thiểu 18+ và các yêu cầu KYC theo quy định pháp luật;
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và hành vi vi phạm điều khoản;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ;
• Thông báo quan trọng: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông tin về thay đổi điều khoản;
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi và ưu đãi mới — chỉ khi bạn đã chủ động đồng ý nhận.

kugt xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và kugt (bao gồm vận hành tài khoản và xử lý giao dịch);
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị trực tiếp và phân tích hành vi nhằm cá nhân hóa trải nghiệm — chúng tôi chỉ thực hiện sau khi có sự đồng ý rõ ràng;
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ theo yêu cầu của pháp luật;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an toàn hệ thống và phân tích rủi ro kinh doanh trong phạm vi không xâm phạm quyền lợi của bạn.

kugt không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ một số thông tin với các đối tác tin cậy trong các trường hợp sau đây và chỉ ở mức độ thực sự cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch của bạn;
• Nhà cung cấp phần mềm trò chơi: Các đối tác như JILI, PG Soft nhận thông tin phiên chơi để vận hành trò chơi — họ không nhận thông tin cá nhân đầy đủ;
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để thực hiện xác minh tuổi và danh tính theo yêu cầu pháp lý;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

Tất cả đối tác bên thứ ba của kugt đều ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật ở mức độ tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

kugt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các cài đặt hiển thị cá nhân của bạn;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương t ác với nền tảng để chúng tôi cải thiện giao diện và tính năng. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa các thông điệp khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie xuất hiện khi bạn lần đầu truy cập kugt.io. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

kugt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản;
• Kiểm soát truy cập nội bộ: Nhân viên kugt chỉ có quyền truy cập dữ liệu theo nguyên tắc "cần biết" và mọi truy cập đều được ghi nhật ký;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi bên thứ ba độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu an toàn với mã hóa đầy đủ.

kugt chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã công bố hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML);
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ khi kết thúc mối quan hệ với khách hàng;
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng;
• Dữ liệu log kỹ thuật: 12 tháng kể từ ngày tạo;
• Dữ liệu cookie: Xem chi tiết tại Mục 5.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại chủ thể dữ liệu.

Một số đối tác công nghệ và nhà cung cấp dịch vụ của kugt có thể đặt máy chủ hoặc hoạt động ngoài lãnh thổ Việt Nam. Trong các trường hợp này, dữ liệu của bạn có thể được chuyển đến các quốc gia khác.

kugt đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu;
• Chỉ chuyển đến các quốc gia có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn Việt Nam;
• Áp dụng mã hóa đầu cuối cho dữ liệu trong quá trình chuyển giao xuyên biên giới.

Dịch vụ của kugt chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi theo pháp luật.

Trong quá trình đăng ký và xác minh danh tính, kugt thực hiện kiểm tra tuổi nghiêm ngặt thông qua:

• Yêu cầu xác nhận ngày sinh trong quá trình đăng ký;
• Xác minh giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu) trước khi cho phép nạp tiền;
• Hệ thống phát hiện bất thường để nhận diện các dấu hiệu người chơi dưới tuổi.

Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức khóa tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.

kugt có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ kugt.io ít nhất 7 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký trong tài khoản;
• Thông báo trong tài khoản người dùng khi đăng nhập.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ kugt sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ trực tiếp với bộ phận bảo mật của kugt:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo: kugt.support
• Telegram: @kugt_official
• Giờ hỗ trợ: 08:00 – 02:00 (GMT+7) hàng ngày, kể cả cuối tuần

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày và bạn sẽ được thông báo về lý do gia hạn.