kto hiểu rằng thông tin cá nhân của bạn rất quan trọng. Chính sách này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, và bạn có những quyền gì đối với thông tin của mình – viết bằng tiếng Việt dễ hiểu, không che giấu bất cứ điều gì.
Tóm tắt những điều quan trọng nhất
Tại kto, chúng tôi nhận thức rõ ràng rằng thông tin cá nhân không phải thứ để "thu thập cho có". Mỗi mảnh dữ liệu bạn chia sẻ với chúng tôi đều phục vụ một mục đích cụ thể, và bạn hoàn toàn có quyền biết đó là mục đích gì. Chính sách này không phải văn bản pháp lý khó đọc để "che lưng" – đây là lời giải thích thẳng thắn từ kto đến bạn về cách chúng tôi xử lý dữ liệu. Nếu còn thắc mắc sau khi đọc xong, đội ngũ hỗ trợ kto luôn sẵn sàng giải đáp bằng tiếng Việt.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của kto, bao gồm website kto.plus, ứng dụng di động Android và iOS chính thức, cùng tất cả các kênh liên lạc giữa bạn và kto (email, live chat, điện thoại).
"Dữ liệu cá nhân" trong chính sách này có nghĩa là bất kỳ thông tin nào có thể dùng để nhận dạng bạn, dù trực tiếp hay gián tiếp – bao gồm tên, email, số điện thoại, địa chỉ IP và thông tin giao dịch tài chính.
kto đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) theo định nghĩa của GDPR và các quy định bảo vệ dữ liệu cá nhân quốc tế. Chúng tôi chịu trách nhiệm đảm bảo dữ liệu của bạn được xử lý hợp pháp, công bằng và minh bạch.
kto chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi của bạn. Cụ thể:
| Loại dữ liệu | Ví dụ cụ thể | Thu thập khi nào |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, giới tính | Đăng ký tài khoản |
| Thông tin liên lạc | Email, số điện thoại, địa chỉ | Đăng ký / xác minh KYC |
| Giấy tờ tùy thân | CMND/CCCD, hộ chiếu (ảnh) | Xác minh danh tính KYC |
| Dữ liệu tài chính | Lịch sử nạp/rút, số tài khoản ví điện tử | Khi thực hiện giao dịch |
| Dữ liệu hoạt động | Lịch sử cược, thời gian chơi, game yêu thích | Khi sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt | Tự động khi truy cập |
| Thông tin liên lạc hỗ trợ | Nội dung chat, email gửi đến kto | Khi liên hệ CSKH |
kto không thu thập số thẻ tín dụng đầy đủ hay thông tin xác thực ngân hàng trực tiếp – tất cả thanh toán đều qua cổng thanh toán bên thứ ba được mã hóa end-to-end.
kto chỉ sử dụng dữ liệu của bạn cho các mục đích sau đây – không thêm, không bớt:
Nếu bạn không muốn nhận email khuyến mãi từ kto, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc vào phần Cài đặt thông báo trong tài khoản.
kto không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.
Trong một số trường hợp giới hạn, kto có thể chia sẻ dữ liệu cần thiết với:
Tất cả đối tác của kto đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc không được sử dụng dữ liệu bạn ngoài mục đích được chỉ định.
kto sẽ chủ động thông báo cho bạn nếu buộc phải chia sẻ dữ liệu theo yêu cầu pháp luật, trừ khi lệnh của tòa án cấm việc thông báo đó.
kto chỉ giữ dữ liệu của bạn trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn.
kto đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là những biện pháp kỹ thuật đang bảo vệ dữ liệu của bạn mỗi ngày:
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, kto sẽ thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà kto đang lưu trữ. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:
Yêu cầu bản sao dữ liệu cá nhân kto đang lưu trữ về bạn
Yêu cầu cập nhật thông tin không chính xác hoặc chưa đầy đủ
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ dữ liệu bắt buộc giữ theo pháp luật)
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV)
Phản đối việc kto xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích marketing
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@kto.plus với tiêu đề email "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ bạn khỏi yêu cầu giả mạo.
kto sử dụng cookie và các công nghệ tương tự để vận hành website và cải thiện trải nghiệm của bạn. Chúng tôi phân loại cookie theo mục đích sử dụng:
kto không sử dụng cookie quảng cáo từ bên thứ ba hoặc cookie theo dõi hành vi ngoài phạm vi kto.plus. Bạn có thể quản lý cookie tại phần Cài đặt trình duyệt hoặc thông qua banner đồng ý cookie khi truy cập lần đầu.
Dịch vụ của kto chỉ dành cho người từ đủ 18 tuổi trở lên. kto không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi. Nếu chúng tôi phát hiện có tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản kto, vui lòng liên hệ ngay với CSKH hoặc gửi email đến privacy@kto.plus để chúng tôi xử lý trong vòng 24 giờ.
Một số nhà cung cấp dịch vụ mà kto sử dụng có thể xử lý dữ liệu tại các quốc gia ngoài Việt Nam. Trong những trường hợp này, kto đảm bảo:
kto có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn:
Việc tiếp tục sử dụng dịch vụ kto sau ngày thay đổi có hiệu lực được coi là bạn đã đồng ý với nội dung mới.
kto có cán bộ bảo vệ dữ liệu (Data Protection Officer – DPO) chuyên trách tiếp nhận và xử lý các yêu cầu về dữ liệu cá nhân. Bạn có thể liên hệ trực tiếp theo các kênh sau:
Nếu bạn không hài lòng với cách kto xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn sinh sống.
Phản hồi yêu cầu dữ liệu cá nhân là hoàn toàn miễn phí. kto không tính bất kỳ khoản phí nào cho việc thực hiện các quyền của bạn theo quy định này.
Sáu lý do người chơi Việt tin tưởng kto với thông tin cá nhân của mình
Toàn bộ dữ liệu truyền tải được mã hóa TLS 1.3, dữ liệu lưu trữ dùng AES-256 – cùng tiêu chuẩn với hệ thống ngân hàng lớn nhất Việt Nam.
kto không bán, không cho thuê, không trao đổi thông tin cá nhân với bất kỳ công ty quảng cáo hay bên thứ ba thương mại nào – bao giờ hết.
Xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào – tất cả đều được thực hiện trong vòng 30 ngày làm việc.
Hệ thống kto được kiểm thử xâm nhập (pentest) mỗi quý bởi đơn vị bảo mật độc lập. Lỗ hổng được vá trong vòng 24 giờ kể từ khi phát hiện.
Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, kto cam kết thông báo trong vòng 72 giờ – không chờ đến khi báo chí đưa tin mới lên tiếng.
Yêu cầu về dữ liệu cá nhân được tiếp nhận và phản hồi bằng tiếng Việt – không cần gửi email tiếng Anh hay dùng mẫu phức tạp.
Biết rõ thông tin của bạn được bảo vệ đúng cách, bạn có thể tập trung vào điều thú vị hơn – tham gia và tận hưởng hơn 1.500 trò chơi tại kto.