Chính Sách Bảo Mật
kk56

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Địa chỉ email và số điện thoại di động để liên lạc và xác minh tài khoản.
• Ngày tháng năm sinh — dùng để xác minh người chơi đủ 21 tuổi trở lên.
• Tên đăng nhập (username) do người chơi tự chọn.
• Mật khẩu — được băm (hashed) bằng thuật toán bcrypt; kk56 không lưu mật khẩu dạng plaintext.

Để tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi, kk56 có thể yêu cầu:

• Ảnh chụp CMND / CCCD hoặc hộ chiếu (mặt trước và mặt sau).
• Ảnh chụp khuôn mặt đi kèm giấy tờ (selfie with ID) để xác minh chủ sở hữu tài khoản.
• Bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng có địa chỉ trong vòng 3 tháng gần nhất).
• Bằng chứng nguồn gốc tiền đối với các giao dịch rút tiền có giá trị lớn.

Tài liệu KYC được lưu trữ trên hệ thống bảo mật riêng biệt với cơ sở dữ liệu chính, chỉ nhân viên được ủy quyền mới có thể truy cập.

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Thông tin ví điện tử liên kết (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu mã định danh tài khoản, không lưu mật khẩu ví.
• Số tài khoản ngân hàng đã đăng ký nhận tiền rút (Vietcombank, BIDV, Techcombank, MB Bank, v.v.).
• Lịch sử đặt cược và kết quả game (dùng để xử lý tranh chấp và kiểm toán nội bộ).

kk56 tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng dịch vụ, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) — dùng để phát hiện đăng nhập bất thường.
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản ứng dụng.
• Nhật ký phiên đăng nhập: thời gian đăng nhập, đăng xuất, thời lượng phiên.
• Dữ liệu cookie và localStorage phục vụ lưu trữ tùy chọn hiển thị.
• Hành vi điều hướng trong nền tảng (trang xem, game chơi, thời gian trên từng mục) — phục vụ cải thiện trải nghiệm.

• Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và cấp phát tiền thưởng.
• Cung cấp lịch sử cá cược, báo cáo tài khoản và chức năng tự kiểm soát.
• Hỗ trợ kỹ thuật và giải quyết tranh chấp dựa trên log hệ thống.

• Phát hiện và ngăn chặn truy cập trái phép, đánh cắp tài khoản.
• Nhận diện hành vi rửa tiền, lạm dụng khuyến mãi và cấu kết đặt cược.
• Xác minh tuổi và danh tính theo yêu cầu KYC/AML.
• Giám sát giao dịch bất thường theo thời gian thực.

• Phân tích hành vi sử dụng để cải thiện giao diện và tốc độ tải trang.
• Đề xuất game và khuyến mãi phù hợp với sở thích của từng người chơi.
• Gửi thông báo về giao dịch, tiền thưởng và cập nhật tính năng mới (có thể tắt trong cài đặt tài khoản).

• Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán tài chính.
• Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu điều tra hợp pháp.
• Thực hiện báo cáo giao dịch đáng ngờ (STR) theo quy định phòng chống rửa tiền.

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa/Mastercard — nhận thông tin thanh toán cần thiết để xử lý giao dịch, không nhận dữ liệu game hay hành vi cá cược.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận mã định danh phiên chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được chứng nhận — nhận tài liệu KYC để xác thực, tuân thủ quy định bảo mật dữ liệu.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và CDN — truy cập dữ liệu mã hóa theo hợp đồng bảo mật nghiêm ngặt, không có quyền sử dụng dữ liệu cho mục đích riêng.

kk56 có thể tiết lộ thông tin người dùng mà không cần thông báo trước trong các trường hợp sau:

• Có lệnh của cơ quan tòa án hoặc cơ quan điều tra có thẩm quyền.
• Để bảo vệ quyền lợi hợp pháp của kk56 trước các hành vi gian lận hoặc tội phạm mạng.
• Trong tình huống khẩn cấp ảnh hưởng đến an toàn của người dùng hoặc cộng đồng.

Trong các trường hợp còn lại, kk56 cam kết thông báo cho người dùng trước khi tiết lộ dữ liệu (trừ khi bị pháp luật cấm thông báo).

Bạn có thể kiểm soát cookie không bắt buộc qua phần cài đặt tài khoản hoặc cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kk56 được mã hóa đầu cuối bằng giao thức TLS 1.3.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm tại máy chủ (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 ngay cả khi lưu trữ tĩnh (at-rest encryption).
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA bằng Google Authenticator hoặc SMS OTP để bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động bất thường theo thời gian thực, ICT UTC+7.
• Kiểm thử thâm nhập (Penetration Testing): kk56 thực hiện kiểm thử bảo mật độc lập định kỳ hàng quý bởi bên thứ ba chuyên nghiệp.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, CSRF và DDoS.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại datacenter dự phòng theo chuẩn ISO 27001.

kk56 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể:

• kk56 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo sẽ được gửi qua email đến địa chỉ đăng ký của tài khoản.
• Thông báo trong ứng dụng sẽ xuất hiện khi bạn đăng nhập lần tiếp theo.
• Người chơi có ít nhất 14 ngày để xem xét các thay đổi trước khi chúng có hiệu lực.
• Nếu bạn không đồng ý với điều khoản mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Việc tiếp tục sử dụng dịch vụ kk56 sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận những thay đổi đó.