Chính Sách Bảo Mật
Dữ Liệu Người Dùng

kubrt thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ giải trí trực tuyến chất lượng cao, đảm bảo an toàn tài khoản, tuân thủ quy định pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho các mục đích đã nêu — không thu thập thừa, không lưu trữ quá mức cần thiết.

Cụ thể, kubrt có thể thu thập các loại thông tin sau đây:

Trong quá trình xác minh danh tính (KYC), kubrt có thể yêu cầu người dùng cung cấp ảnh chụp mặt trước/sau CMND hoặc CCCD, ảnh chân dung selfie cùng giấy tờ, và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng trong vòng 3 tháng gần nhất). Các tài liệu này chỉ được sử dụng cho mục đích xác minh danh tính và tuân thủ quy định phòng chống rửa tiền (AML).

kubrt sử dụng thông tin thu thập được chỉ vì các mục đích hợp lệ, rõ ràng và được công bố trước với người dùng. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Dữ liệu cá nhân của người dùng được kubrt sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng kubrt.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi đủ điều kiện (18+), tuân thủ quy định AML và các nghĩa vụ pháp lý hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, hoặc hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và tranh chấp của người dùng một cách hiệu quả và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, ưu đãi VIP và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin marketing.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc tiềm ẩn rủi ro để kích hoạt công cụ hỗ trợ chơi có trách nhiệm khi cần thiết.

kubrt không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp lệ, kubrt có thể chia sẻ dữ liệu người dùng với các đối tác được giới hạn dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu riêng theo tiêu chuẩn ngành tài chính.
• Nhà cung cấp game và phần mềm: Các nhà cung cấp game (game providers) nhận thông tin phiên chơi ẩn danh để vận hành trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ với nhà cung cấp game.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba nhận tài liệu xác minh danh tính để thực hiện quy trình xác thực. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: kubrt có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, theo lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

kubrt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi sử dụng tổng hợp trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập kubrt.vip.

Các loại cookie kubrt sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như ngôn ngữ giao diện, đơn vị tiền tệ hiển thị và cài đặt trò chơi ưa thích để tối ưu hóa trải nghiệm cá nhân.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng — số trang đã xem, thời gian dừng lại, tính năng được sử dụng nhiều nhất — nhằm hỗ trợ cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật phổ biến.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa hoặc chặn cookie từ các trang web cụ thể. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng kubrt.

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của kubrt. Chúng tôi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

Các biện pháp bảo mật kỹ thuật kubrt áp dụng bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm tại nơi lưu trữ (encryption at rest) sử dụng thuật toán AES-256.
• Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật và thử nghiệm xâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên kubrt khi truy cập hệ thống quản lý.
• Nhật ký kiểm toán (audit logs) ghi nhận mọi hoạt động truy cập và thay đổi dữ liệu người dùng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, kubrt cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố — thông qua email đã đăng ký và thông báo nổi bật trên nền tảng. Thông báo sẽ bao gồm mô tả về loại dữ liệu bị ảnh hưởng, quy mô sự cố và các bước khắc phục đã được thực hiện.

kubrt tôn trọng và cam kết bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu kubrt cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý, thời hạn lưu trữ và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu kubrt cập nhật hoặc bổ sung thông tin trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp kubrt có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu kubrt tạm dừng xử lý dữ liệu của bạn — ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc đang chờ xem xét yêu cầu phản đối.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc kubrt xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi. Sau khi nhận được yêu cầu phản đối hợp lệ, kubrt sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của kubrt qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày — kubrt sẽ thông báo cho bạn về việc gia hạn và lý do trước khi hết thời hạn ban đầu.

kubrt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại người dùng.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng, kubrt sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 90 ngày. Các bản sao lưu (backup) chứa dữ liệu cũ sẽ được xóa hoàn toàn trong chu kỳ xóa backup định kỳ tiếp theo, không muộn hơn 180 ngày sau khi tài khoản bị đóng.

kubrt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật của chúng tôi. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng trước khi có hiệu lực.

Khi có cập nhật đáng kể đối với chính sách bảo mật, kubrt sẽ thực hiện ít nhất một trong các hình thức thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ kubrt.vip và trong giao diện tài khoản người dùng trong suốt thời gian thông báo.
• Yêu cầu người dùng xác nhận đồng ý với phiên bản mới khi đăng nhập lần tiếp theo sau khi thay đổi có hiệu lực, trong trường hợp thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng.

Ngày có hiệu lực của từng phiên bản chính sách bảo mật được ghi rõ ở đầu tài liệu. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu bằng cách liên hệ [email protected]. Việc bạn tiếp tục sử dụng nền tảng kubrt sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực. Trong trường hợp đó, toàn bộ số dư hợp lệ trong tài khoản sẽ được hoàn trả theo quy trình tiêu chuẩn của kubrt.

Mọi thắc mắc về chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của kubrt qua email [email protected]. Đội ngũ hỗ trợ tiếng Việt của chúng tôi sẵn sàng giải đáp 24/7 — tất cả các ngày trong tuần, bao gồm cả cuối tuần và ngày lễ.