Bảo mật & Riêng tư

Chính Sách Bảo Mật Thông Tin Kambi

Kambi coi bảo mật thông tin cá nhân là ưu tiên hàng đầu. Trang này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn – không vòng vo, không chữ nhỏ khó đọc.

Cập nhật lần cuối: tháng 01 năm 2025 · Áp dụng cho toàn bộ người dùng Kambi
kambi
SSL 256
Mã hóa bit tiêu chuẩn ngân hàng
0
Bán dữ liệu cho bên thứ ba
24/7
Giám sát bảo mật liên tục
72h
Thông báo sự cố tối đa

Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

Sáu nguyên tắc cốt lõi định hình cách Kambi xử lý thông tin cá nhân của người dùng mỗi ngày

Mã Hóa Đầu Cuối

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Kambi đều được mã hóa bằng TLS 1.3 – cùng tiêu chuẩn với các ngân hàng lớn tại Việt Nam. Không ai có thể đọc lén thông tin của bạn trong quá trình truyền.

Lưu Trữ An Toàn

Dữ liệu cá nhân được lưu trên máy chủ bảo mật cao với mã hóa AES-256. Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản thô – chỉ có mã băm (hash) một chiều không thể giải mã ngược.

Không Bán Dữ Liệu

Kambi cam kết tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn là của bạn – không phải hàng hóa.

Quyền Truy Cập Tối Thiểu

Chỉ những nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng, và chỉ ở mức cần thiết để thực hiện công việc. Mọi truy cập đều được ghi log và kiểm tra định kỳ.

Kiểm Tra Bảo Mật Định Kỳ

Hệ thống Kambi được kiểm tra penetration test (pentest) ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập. Các lỗ hổng được phát hiện và vá trong vòng 48 giờ theo quy trình ưu tiên.

Thông Báo Sự Cố Minh Bạch

Nếu có sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Kambi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện – cùng với mô tả rõ ràng về phạm vi ảnh hưởng và biện pháp khắc phục.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng Kambi tại kambi.im. Bằng cách tạo tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và chấp nhận chính sách này.

1Giới Thiệu Và Phạm Vi Áp Dụng

Kambi hiểu rằng việc tin tưởng giao thông tin cá nhân cho một nền tảng trực tuyến là điều không nhỏ. Chính vì vậy, chúng tôi xây dựng chính sách bảo mật này với ngôn ngữ rõ ràng, dễ hiểu – để bạn biết chính xác mình đang đồng ý điều gì, không phải đọc hàng chục trang chữ nhỏ mới hiểu được.

Chính sách bảo mật này áp dụng cho:

  • Toàn bộ người dùng đăng ký tài khoản tại Kambi (kambi.im)
  • Khách truy cập website chưa có tài khoản
  • Người dùng truy cập qua ứng dụng di động Kambi (nếu có)
  • Tất cả dữ liệu cá nhân được thu thập thông qua bất kỳ kênh tương tác nào với Kambi

Chính sách này không áp dụng cho các website bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng Kambi (nếu có). Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ website nào bạn truy cập ngoài Kambi.

2Dữ Liệu Cá Nhân Kambi Thu Thập

Kambi chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp luật và cải thiện trải nghiệm của bạn. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

Loại dữ liệu Khi nào thu thập Ví dụ cụ thể
Thông tin nhận dạng Khi đăng ký tài khoản Họ tên, ngày sinh, giới tính
Thông tin liên hệ Khi đăng ký / cập nhật hồ sơ Số điện thoại, địa chỉ email
Giấy tờ tùy thân Khi xác minh danh tính (KYC) CMND/CCCD, hộ chiếu
Thông tin thanh toán Khi nạp/rút tiền Số tài khoản ngân hàng, tên ví điện tử
Nội dung liên lạc Khi liên hệ hỗ trợ Nội dung chat, email gửi đến Kambi

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng Kambi, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và phát hiện gian lận:

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
  • Dữ liệu mạng: Địa chỉ IP, nhà mạng, quốc gia truy cập
  • Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi
  • Dữ liệu hành vi: Trang đã xem, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng
  • Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử cược, kết quả game

3Mục Đích Sử Dụng Dữ Liệu

Kambi sử dụng dữ liệu thu thập được cho các mục đích sau đây – và chỉ cho các mục đích này:

  • Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa
  • Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC bắt buộc, phòng chống rửa tiền (AML), tuân thủ các yêu cầu báo cáo pháp lý
  • Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ
  • Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện và tính năng
  • Liên lạc về dịch vụ: Thông báo thay đổi chính sách, cập nhật bảo mật, thông tin về tài khoản của bạn
  • Chơi có trách nhiệm: Theo dõi các mô hình hành vi có thể chỉ ra vấn đề cờ bạc để hỗ trợ kịp thời

Kambi không sử dụng dữ liệu của bạn để xây dựng hồ sơ quảng cáo hoặc bán thông tin cho mạng lưới quảng cáo bên ngoài. Thông tin liên lạc tiếp thị (nếu bạn đồng ý nhận) chỉ liên quan đến các ưu đãi của Kambi.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của Kambi đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (tạo tài khoản, xử lý thanh toán, vận hành game)
  • Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật (KYC, AML, báo cáo thuế)
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ – với điều kiện lợi ích này không ghi đè quyền lợi cơ bản của bạn
  • Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào
kambi

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Kambi không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác cung cấp dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng Kambi (như xử lý thanh toán, lưu trữ đám mây, hỗ trợ khách hàng) có thể tiếp cận một phần dữ liệu cần thiết để thực hiện dịch vụ của họ. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu (DPA) với Kambi và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương.

5.2 Cơ quan pháp luật

Kambi có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo nghĩa vụ pháp lý bắt buộc. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3 Trường hợp khẩn cấp về bảo mật

Nếu cần thiết để ngăn chặn gian lận nghiêm trọng, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của người dùng khác, Kambi có thể chia sẻ thông tin giới hạn với các tổ chức chống gian lận có uy tín.

Trong tất cả trường hợp chia sẻ dữ liệu, Kambi áp dụng nguyên tắc tối thiểu hóa – chỉ chia sẻ đúng dữ liệu cần thiết, không hơn.

6Thời Gian Lưu Trữ Dữ Liệu

Kambi không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể tùy theo loại dữ liệu và yêu cầu pháp lý:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản Suốt thời gian tài khoản hoạt động + 5 năm Nghĩa vụ pháp lý
Hồ sơ KYC / giấy tờ tùy thân 5 năm sau khi đóng tài khoản Yêu cầu AML
Lịch sử giao dịch tài chính 7 năm Yêu cầu kế toán / thuế
Lịch sử cược và game 3 năm Giải quyết tranh chấp
Log kỹ thuật và bảo mật 12 tháng Điều tra sự cố bảo mật
Nội dung hỗ trợ khách hàng 2 năm Chất lượng dịch vụ

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên trong vòng 30 ngày.

7Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại Kambi. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@kambi.im với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân Kambi đang lưu trữ về bạn. Phản hồi trong vòng 30 ngày.

Quyền chỉnh sửa

Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu khi không còn cần thiết, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc yêu cầu chỉnh sửa đang được xem xét.

Quyền chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền từ chối

Từ chối nhận email tiếp thị hoặc phản đối xử lý dữ liệu dựa trên lợi ích hợp pháp của Kambi.

8Cookie Và Công Nghệ Theo Dõi

Kambi sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng Kambi. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật.

kambi

9Biện Pháp Bảo Mật Kỹ Thuật

Kambi đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

  • Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ Kambi
  • Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm tại rest; mật khẩu được băm bằng bcrypt với salt ngẫu nhiên
  • Xác thực đa yếu tố: Hỗ trợ 2FA cho tài khoản người dùng; bắt buộc cho truy cập quản trị nội bộ
  • Giám sát liên tục: Hệ thống SIEM theo dõi bất thường 24/7, cảnh báo tức thì khi phát hiện mối đe dọa
  • Phân đoạn mạng: Dữ liệu nhạy cảm được cô lập trong các phân đoạn mạng riêng biệt, không thể truy cập trực tiếp từ internet
  • Kiểm tra bảo mật: Penetration testing định kỳ, quét lỗ hổng tự động hàng tuần
  • Sao lưu dữ liệu: Sao lưu tự động hàng ngày tới nhiều vị trí địa lý với mã hóa đầu cuối

Không có hệ thống nào an toàn 100%. Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng Kambi, hãy báo cáo có trách nhiệm tới security@kambi.im. Chúng tôi cam kết xử lý mọi báo cáo nghiêm túc trong vòng 48 giờ.

10Trẻ Em Và Người Vị Thành Niên

Dịch vụ Kambi không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người chưa đủ tuổi đã được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại Kambi, vui lòng liên hệ ngay với chúng tôi tại support@kambi.im để được xử lý khẩn cấp trong vòng 24 giờ.

11Thay Đổi Chính Sách Bảo Mật

Kambi có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Đăng thông báo nổi bật trên nền tảng Kambi ít nhất 7 ngày trước khi thay đổi có hiệu lực
  • Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ Kambi sau ngày thay đổi có hiệu lực được xem là bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực.

12Liên Hệ Về Vấn Đề Bảo Mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại Kambi, vui lòng liên hệ qua các kênh sau:

  • Email hỗ trợ chung: support@kambi.im – phản hồi trong vòng 24 giờ làm việc
  • Email bảo mật: security@kambi.im – dành riêng cho báo cáo lỗ hổng và sự cố bảo mật
  • Chat trực tiếp: Hỗ trợ 24/7 qua hệ thống chat trên nền tảng Kambi

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, hãy ghi rõ tiêu đề email là "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]" để được xử lý nhanh nhất. Kambi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc.

Liên hệ bảo mật: security@kambi.im  |  Hỗ trợ chung: support@kambi.im

Dữ liệu của bạn được bảo vệ

Tham Gia Kambi – Nơi Bảo Mật Luôn Được Đặt Lên Hàng Đầu

Đăng ký tài khoản Kambi ngay hôm nay và trải nghiệm nền tảng cá cược thể thao, game bài đổi thưởng với tiêu chuẩn bảo mật hàng đầu dành riêng cho người Việt.