Chính Sách Bảo Mật
Của kubeet

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm cho người chơi tại Việt Nam, kubeet thu thập các loại dữ liệu sau đây:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh danh tính.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay…). Lưu ý: kubeet không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — dữ liệu thẻ được xử lý trực tiếp qua cổng thanh toán bên thứ ba được mã hóa.
• Thông tin liên lạc với hỗ trợ: Nội dung chat, email và yêu cầu hỗ trợ bạn gửi đến kubeet.

1.2 Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên chơi, trò chơi đã tham gia, lịch sử cá cược và giao dịch tài chính.
• Cookie và dữ liệu trình duyệt: Xem chi tiết tại Mục 04 — Cookie & công nghệ theo dõi.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp tỉnh/thành phố) nhằm phát hiện truy cập bất thường và tuân thủ quy định theo vùng lãnh thổ.

kubeet sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, KYC	Thực hiện hợp đồng
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, lịch sử giao dịch	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	Giấy tờ tùy thân, ảnh selfie	Tuân thủ pháp lý
Phát hiện và ngăn chặn gian lận	IP, hành vi, thiết bị, giao dịch	Lợi ích hợp pháp
Cá nhân hóa trải nghiệm & gợi ý trò chơi	Lịch sử chơi, hành vi trên nền tảng	Đồng ý của người dùng
Gửi thông báo khuyến mãi & ưu đãi VIP	Email, số điện thoại	Đồng ý của người dùng
Hỗ trợ khách hàng	Lịch sử liên hệ, thông tin tài khoản	Thực hiện hợp đồng
Cải thiện nền tảng & phân tích hiệu suất	Dữ liệu hành vi ẩn danh	Lợi ích hợp pháp

kubeet không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau trong phạm vi hạn chế và có kiểm soát:

Các đối tác được phép tiếp cận dữ liệu giới hạn:

• Cổng thanh toán & ngân hàng: Thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền (MoMo, ZaloPay, VNPay, Vietcombank, v.v.). Các đối tác này đều có cam kết bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và số dư tài khoản ảo trong phạm vi phiên chơi, để đảm bảo tính toán kết quả chính xác.
• Đơn vị xác minh danh tính (KYC): Hình ảnh giấy tờ được chia sẻ với nhà cung cấp dịch vụ xác minh danh tính được chứng nhận, chỉ cho mục đích xác thực.
• Dịch vụ phân tích & bảo mật: Dữ liệu hành vi được ẩn danh hóa chia sẻ với các công cụ phân tích nội bộ và hệ thống phát hiện gian lận.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

Chuyển dữ liệu ra ngoài lãnh thổ: Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài Việt Nam. Mọi chuyển giao dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp và tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

kubeet sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc): Không thể tắt vì chúng cần thiết để nền tảng hoạt động. Bao gồm: duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo mật CSRF và xử lý giỏ cược.

Cookie phân tích (tùy chọn): Giúp kubeet hiểu cách người chơi tương tác với nền tảng — trang nào được xem nhiều nhất, luồng điều hướng phổ biến, tỷ lệ thoát trang. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Cookie cá nhân hóa (tùy chọn): Ghi nhớ sở thích trò chơi, giao diện yêu thích và thông tin hiển thị để cá nhân hóa trải nghiệm của bạn trong các lần truy cập tiếp theo.

Cookie tiếp thị (tùy chọn): Được sử dụng để đo lường hiệu quả của các chiến dịch khuyến mãi nội bộ. kubeet không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng.

Thời hạn lưu trữ cookie: Cookie phiên (session cookie) được xóa ngay khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) được lưu tối đa 12 tháng, sau đó tự động hết hạn và bị xóa khỏi thiết bị của bạn.

Công nghệ theo dõi khác: Ngoài cookie, kubeet có thể sử dụng local storage và session storage của trình duyệt để lưu trữ tạm thời một số thông tin cần thiết cho trải nghiệm chơi game mượt mà. Dữ liệu này được lưu cục bộ trên thiết bị của bạn và không được gửi về máy chủ trừ khi thực sự cần thiết.

kubeet áp dụng các biện pháp k ỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

Biện pháp kỹ thuật:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ kubeet sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng một lớp xác thực bổ sung ngoài mật khẩu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát log bất thường hoạt động 24/7, cảnh báo tức thì khi phát hiện hoạt động đáng ngờ.
• Kiểm thử bảo mật định kỳ: kubeet thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ tối thiểu mỗi năm một lần.

Biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật rõ ràng: thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và tuân thủ thuế.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Log hệ thống & dữ liệu phân tích ẩn danh: Lưu trữ tối đa 24 tháng, sau đó được xóa hoặc tổng hợp.

Người chơi tại kubeet có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kubeet sẽ phản hồi trong vòng 30 ngày làm việc:

kubeet nghiêm túc thực thi quy định về độ tuổi tối thiểu. Nền tảng chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Các biện pháp kiểm soát độ tuổi tại kubeet:

• Yêu cầu xác nhận độ tuổi tại thời điểm đăng ký tài khoản.
• Quy trình xác minh danh tính KYC bắt buộc, trong đó ngày sinh được đối chiếu với giấy tờ tùy thân hợp lệ.
• Hệ thống phát hiện tự động và gắn cờ các tài khoản có dấu hiệu thuộc về người vị thành niên.
• Đình chỉ ngay lập tức và hoàn tiền (trừ thưởng) nếu phát hiện người dùng dưới 18 tuổi đã tạo tài khoản.

kubeet cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát truy cập internet tại nhà để ngăn chặn trẻ em tiếp cận các trang web cá cược trực tuyến. Các giải pháp như phần mềm lọc nội dung hoặc chế độ kiểm soát gia đình trên router có thể hỗ trợ hiệu quả trong việc bảo vệ trẻ em khỏi nội dung không phù hợp.

kubeet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Quy trình thông báo cập nhật:

• Thay đổi quan trọng (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi đối tác chia sẻ): kubeet sẽ gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt những thay đổi chính.
• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có, cập nhật thông tin liên hệ): Thông báo bằng banner trên nền tảng với ngày có hiệu lực rõ ràng.
• Phiên bản hiện hành luôn được đăng tải tại địa chỉ kubeet.app/chinh-sach-bao-mat kèm theo ngày cập nhật gần nhất ở đầu trang.

Lưu trữ phiên bản cũ: Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem lịch sử thay đổi, hãy liên hệ với bộ phận hỗ trợ.