Bảo mật dữ liệu – Ưu tiên số 1

Chính Sách Bảo Mật Koitototo – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Koitototo hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. Chính sách bảo mật này giải thích rõ ràng: chúng tôi thu thập dữ liệu gì, dùng vào việc gì, ai có thể xem, và bạn có quyền yêu cầu gì. Không có chữ nhỏ, không điều khoản ẩn.

Cập nhật: 01/01/2024 Phiên bản 2.5
koitototo

Cam Kết Bảo Mật Của Koitototo

Sáu nguyên tắc bảo vệ dữ liệu mà koitototo áp dụng xuyên suốt – không có ngoại lệ

Mã Hóa SSL 256-Bit Toàn Bộ

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ koitototo đều được mã hóa bằng SSL 256-bit – cùng chuẩn bảo mật với ngân hàng lớn nhất Việt Nam.

Không Bán Dữ Liệu Cho Bên Thứ Ba

Koitototo tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức quảng cáo hay bên thứ ba nào vì mục đích thương mại.

Kiểm Soát Dữ Liệu Thuộc Về Bạn

Bất cứ lúc nào bạn cũng có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình. Koitototo xử lý yêu cầu trong vòng 72 giờ làm việc.

Lưu Trữ Dữ Liệu Có Thời Hạn

Dữ liệu tài khoản chỉ được lưu trữ trong thời gian bạn còn là thành viên hoặc theo yêu cầu pháp lý tối thiểu. Sau đó được xóa hoàn toàn khỏi hệ thống.

Không Theo Dõi Hoạt Động Ngoài Nền Tảng

Koitototo không sử dụng tracker theo dõi bạn trên các trang web khác. Dữ liệu phân tích chỉ giới hạn trong phạm vi hoạt động trên koitototo.

Kiểm Soát Thông Báo Marketing

Bạn hoàn toàn có thể hủy đăng ký nhận email khuyến mãi bất cứ lúc nào chỉ với một cú nhấp. Koitototo tôn trọng quyết định của bạn và không gửi lại sau khi hủy.

Koitototo coi việc bảo vệ dữ liệu cá nhân là trách nhiệm cốt lõi. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại koitototo.biz, bao gồm cả ứng dụng di động. Vui lòng đọc kỹ trước khi đăng ký tài khoản.

Mục 1

Giới Thiệu Chung

Chính sách bảo mật này mô tả cách koitototo thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng. "Thông tin cá nhân" là bất kỳ dữ liệu nào có thể dùng để nhận dạng bạn trực tiếp hoặc gián tiếp – bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài chính và lịch sử giao dịch.

Koitototo hoạt động theo các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm tính minh bạch, giới hạn mục đích sử dụng, tối thiểu hóa dữ liệu thu thập và trách nhiệm giải trình. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ – không hơn.

Cam kết cốt lõi: Koitototo không bao giờ thu thập thông tin cá nhân của bạn mà không có sự đồng ý rõ ràng, và không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài những gì được nêu trong chính sách này.

Mục 2

Dữ Liệu Chúng Tôi Thu Thập

Koitototo thu thập dữ liệu theo ba nhóm chính, mỗi nhóm phục vụ một mục đích cụ thể và được xử lý theo tiêu chuẩn riêng:

2.1 Dữ liệu bạn cung cấp trực tiếp

  • Họ tên đầy đủ và ngày sinh khi đăng ký tài khoản
  • Địa chỉ email và số điện thoại để liên lạc và xác thực
  • Thông tin tài khoản ngân hàng hoặc ví điện tử cho giao dịch nạp/rút
  • Ảnh CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính KYC
  • Nội dung bạn gửi qua live chat hoặc email hỗ trợ

2.2 Dữ liệu thu thập tự động

  • Địa chỉ IP và vị trí địa lý ở cấp tỉnh/thành phố
  • Loại thiết bị, hệ điều hành và phiên bản trình duyệt
  • Thời gian truy cập, trang đã xem và luồng điều hướng
  • Lịch sử đặt cược, kết quả trò chơi và giao dịch tài chính

2.3 Dữ liệu từ bên thứ ba

  • Xác nhận giao dịch từ cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng)
  • Kết quả kiểm tra danh sách cấm từ các đơn vị phòng chống gian lận
koitototo
Mục 3

Mục Đích Sử Dụng Dữ Liệu

Koitototo chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Không có mục đích nào khác được áp dụng mà không có sự đồng ý bổ sung của bạn:

  • Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, duy trì lịch sử chơi game
  • Xác minh danh tính và tuân thủ pháp luật: Thực hiện KYC, phòng chống rửa tiền (AML) và đảm bảo người dùng đủ 18 tuổi
  • Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, xác định và ngăn chặn hành vi gian lận
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, theo dõi lịch sử trao đổi và cải thiện chất lượng hỗ trợ
  • Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện và tính năng
  • Thông báo marketing (khi có đồng ý): Gửi thông tin khuyến mãi và ưu đãi phù hợp với sở thích của bạn

Lưu ý: Bạn có thể hủy đồng ý nhận thông báo marketing bất cứ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc liên hệ với đội hỗ trợ koitototo. Việc hủy này không ảnh hưởng đến tài khoản hay quyền lợi của bạn.

Mục 4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Koitototo không bán thông tin cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo những điều kiện nghiêm ngặt:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin cần thiết để xử lý giao dịch của bạn – họ chịu ràng buộc bảo mật nghiêm ngặt và không được dùng dữ liệu cho mục đích khác
  • Nhà cung cấp phần mềm trò chơi: Chỉ nhận thông tin kỹ thuật ẩn danh cần thiết để vận hành trò chơi, không bao gồm thông tin cá nhân nhận dạng
  • Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án hợp lệ hoặc cơ quan điều tra có thẩm quyền theo quy định pháp luật Việt Nam
  • Dịch vụ phòng chống gian lận: Chia sẻ thông tin nhận dạng với các hệ thống phòng chống gian lận để bảo vệ cộng đồng người chơi

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với koitototo trước khi được phép tiếp cận bất kỳ thông tin nào của người dùng.

Mục 5

Biện Pháp Bảo Mật Kỹ Thuật

Koitototo đầu tư vào hệ thống bảo mật kỹ thuật nhiều lớp để đảm bảo dữ liệu của bạn được bảo vệ khỏi truy cập trái phép, mất mát hoặc thay đổi trái phép:

  • Mã hóa truyền dữ liệu: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng bcrypt, thông tin tài chính được mã hóa AES-256 trước khi lưu
  • Xác thực hai lớp (2FA): Tùy chọn bật 2FA qua SMS hoặc ứng dụng xác thực cho tất cả tài khoản
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phản ứng tự động khi phát hiện hoạt động bất thường
  • Kiểm tra bảo mật định kỳ: Pentest độc lập mỗi 6 tháng và đánh giá bảo mật nội bộ hàng tháng
  • Phân quyền nhân viên: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu người dùng – mọi truy cập đều được ghi log

Dù koitototo áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình – đặc biệt là giữ bí mật mật khẩu và không đăng nhập trên thiết bị công cộng không tin cậy.

Mục 6

Cookie & Công Nghệ Theo Dõi

Koitototo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách nền tảng được sử dụng. Bảng dưới đây liệt kê các loại cookie và mục đích của chúng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản. Koitototo không sử dụng cookie theo dõi từ mạng quảng cáo bên ngoài.

Mục 7

Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng koitototo, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý miễn phí trong vòng 72 giờ làm việc:

Quyền Nội Dung Cách Thực Hiện
Truy cập Nhận bản sao toàn bộ dữ liệu cá nhân koitototo đang lưu trữ về bạn Email tới support@koitototo.biz
Chỉnh sửa Yêu cầu sửa thông tin không chính xác hoặc cập nhật dữ liệu lỗi thời Trang cài đặt tài khoản hoặc liên hệ hỗ trợ
Xóa dữ liệu Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ dữ liệu yêu cầu lưu theo pháp luật) Email tới support@koitototo.biz
Giới hạn xử lý Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được xem xét Email tới support@koitototo.biz
Rút đồng ý Rút lại đồng ý nhận email marketing hoặc các xử lý dựa trên đồng ý Link hủy đăng ký trong email hoặc cài đặt tài khoản
Di chuyển dữ liệu Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) Email tới support@koitototo.biz
Mục 8

Lưu Trữ & Xóa Dữ Liệu

Koitototo chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý tối thiểu:

  • Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động
  • Dữ liệu sau khi đóng tài khoản: Xóa toàn bộ sau 90 ngày, trừ dữ liệu giao dịch tài chính
  • Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền
  • Dữ liệu chat hỗ trợ: Lưu trữ 2 năm để xử lý khiếu nại và cải thiện dịch vụ
  • Log bảo mật: Lưu trữ 1 năm để phát hiện và điều tra các sự cố bảo mật

Tất cả dữ liệu sau khi hết thời hạn lưu trữ sẽ được xóa hoàn toàn và không thể khôi phục. Koitototo không lưu "bản sao lưu" dữ liệu đã hết hạn.

Mục 9

Bảo Vệ Trẻ Em

Koitototo nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, koitototo sẽ khóa tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.

Phụ huynh lưu ý: Nếu bạn phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại koitototo, hãy liên hệ ngay qua email support@koitototo.biz – tài khoản sẽ được đóng và dữ liệu xóa trong vòng 24 giờ làm việc mà không cần thủ tục phức tạp.

Mục 10

Thay Đổi Chính Sách Bảo Mật

Koitototo có thể cập nhật chính sách bảo mật này khi có thay đổi về công nghệ, quy định pháp luật hoặc hoạt động kinh doanh. Quy trình thông báo thay đổi như sau:

  • Thông báo qua email đến địa chỉ đăng ký tối thiểu 14 ngày trước ngày có hiệu lực
  • Hiển thị thông báo nổi bật trên trang chủ và trang chính sách trong 30 ngày sau khi cập nhật
  • Lưu trữ lịch sử phiên bản để bạn có thể xem lại các thay đổi trước đây
  • Với những thay đổi quan trọng ảnh hưởng đến quyền lợi, koitototo sẽ yêu cầu bạn xác nhận đồng ý lại

Việc tiếp tục sử dụng dịch vụ koitototo sau ngày có hiệu lực của phiên bản mới được xem là đồng ý với chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Mục 11

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật koitototo, muốn thực hiện quyền đối với dữ liệu của mình, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản, hãy liên hệ ngay:

  • Email bảo mật: support@koitototo.biz (tiêu đề: [Bảo Mật] + mô tả vấn đề)
  • Live chat: Có mặt 24/7 tại góc phải dưới màn hình – phản hồi trong vòng 2 phút
  • Thời gian xử lý yêu cầu bảo mật: Tối đa 72 giờ làm việc
  • Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng kỹ thuật, hãy báo cáo qua email trên – koitototo có chương trình thưởng cho báo cáo lỗ hổng hợp lệ

Koitototo cam kết phản hồi mọi câu hỏi và yêu cầu liên quan đến bảo mật trong vòng 72 giờ làm việc. Với các sự cố bảo mật khẩn cấp, đội ngũ kỹ thuật sẽ phản hồi trong vòng 4 giờ và thông báo cập nhật tiến độ mỗi 24 giờ cho đến khi giải quyết xong.

koitototo

Tại Sao Người Chơi Tin Tưởng Koitototo?

Trong thị trường casino trực tuyến Việt Nam, chính sách bảo mật thường chỉ là văn bản đối phó – dài dòng, khó đọc và ít ai thực sự tuân thủ. Koitototo chọn cách tiếp cận khác: viết chính sách bảo mật bằng ngôn ngữ người Việt thực sự hiểu được, và quan trọng hơn – thực hiện đúng những gì đã cam kết.

Mỗi năm koitototo thực hiện kiểm tra bảo mật độc lập và công bố kết quả tóm tắt cho người dùng. Đây không phải PR – đây là trách nhiệm. Khi bạn giao thông tin cá nhân và tiền thật cho một nền tảng, bạn xứng đáng biết dữ liệu đó được bảo vệ như thế nào.

Từ mã hóa SSL 256-bit, xác thực hai lớp, cho đến quyền xóa dữ liệu theo yêu cầu – chính sách bảo mật của koitototo không chỉ là lời hứa trên giấy. Đó là hệ thống kỹ thuật và quy trình vận hành được xây dựng để bảo vệ bạn mỗi ngày.

🔐

Dữ Liệu An Toàn – Chơi Thoải Mái

Đăng ký tài khoản koitototo ngay hôm nay – thông tin của bạn được bảo vệ bằng SSL 256-bit, không bán cho bên thứ ba và bạn có quyền kiểm soát hoàn toàn dữ liệu của mình.

Bảo mật SSL 256-bit  ·  Không bán dữ liệu  ·  Quyền xóa dữ liệu theo yêu cầu