Toàn văn Chính sách Bảo mật
Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên nền tảng kpxs, bao gồm trang web, ứng dụng di động và mọi kênh dịch vụ liên quan. Chính sách có hiệu lực đối với tất cả người dùng đã đăng ký tài khoản cũng như khách truy cập chưa đăng nhập. Bằng việc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được mô tả trong chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản. Chúng tôi cam kết cập nhật chính sách khi có thay đổi pháp lý hoặc thay đổi trong quy trình vận hành nền tảng và sẽ thông báo cho người dùng theo cách phù hợp nhất.
Thông tin chúng tôi thu thập
Khi bạn đăng ký và sử dụng dịch vụ, chúng tôi thu thập các loại thông tin sau để vận hành nền tảng một cách an toàn và hiệu quả. Thông tin định danh cá nhân bao gồm họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và thông tin giấy tờ tuỳ thân phục vụ quy trình xác minh KYC bắt buộc theo quy định. Thông tin tài chính như số tài khoản ngân hàng, tên chủ tài khoản và lịch sử giao dịch được ghi nhận nhằm đảm bảo an toàn cho mỗi lần nạp và rút tiền. Dữ liệu hành vi người dùng như trang đã truy cập, thời gian sử dụng, thiết bị và địa chỉ IP được thu thập tự động thông qua cookie và công nghệ theo dõi phiên để cải thiện trải nghiệm. Chúng tôi cũng có thể thu thập nội dung liên lạc như tin nhắn hỗ trợ, phản hồi và khiếu nại nhằm nâng cao chất lượng chăm sóc khách hàng một cách liên tục.
Mục đích sử dụng dữ liệu
Thông tin cá nhân của bạn được sử dụng trước tiên để xác minh danh tính, ngăn chặn gian lận và đảm bảo tính hợp lệ của tài khoản theo yêu cầu pháp lý hiện hành tại Việt Nam. Dữ liệu còn được dùng để xử lý các giao dịch tài chính, gửi thông báo liên quan đến tài khoản, khuyến mãi và cập nhật dịch vụ quan trọng. Chúng tôi phân tích hành vi sử dụng nhằm cải thiện giao diện, tối ưu hoá hiệu suất nền tảng và cá nhân hoá trải nghiệm giải trí phù hợp với sở thích của từng người dùng. Trong một số trường hợp, dữ liệu tổng hợp (không định danh cá nhân) có thể được dùng cho mục đích nghiên cứu nội bộ và báo cáo kinh doanh. Ngoài ra, chúng tôi sử dụng thông tin để liên hệ với bạn khi cần xác nhận giao dịch, giải quyết tranh chấp hoặc cung cấp hỗ trợ kỹ thuật kịp thời.
Chia sẻ thông tin với bên thứ ba
kpxs không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức bên ngoài nào vì mục đích thương mại. Trong một số tình huống cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ thanh toán, nhà cung cấp công nghệ hoặc đơn vị kiểm toán bảo mật, nhưng chỉ ở mức tối thiểu cần thiết và ràng buộc bởi hợp đồng bảo mật nghiêm ngặt. Các cơ quan pháp luật, cơ quan quản lý nhà nước hoặc toà án có thể nhận được thông tin liên quan khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam; trong trường hợp này, chúng tôi sẽ cố gắng thông báo cho bạn nếu được phép theo luật. Mọi bên thứ ba nhận dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn chúng tôi áp dụng. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài mà người dùng có thể truy cập thông qua liên kết bên ngoài nền tảng.
Cookie và công nghệ theo dõi
Nền tảng sử dụng cookie – những tệp văn bản nhỏ lưu trên thiết bị của bạn – để ghi nhớ phiên đăng nhập, lưu trữ tuỳ chọn ngôn ngữ và cải thiện tốc độ tải trang. Cookie phân tích giúp chúng tôi hiểu rõ hơn cách người dùng tương tác với từng tính năng, từ đó liên tục cải thiện giao diện và luồng sử dụng. Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào; tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng như lưu phiên đăng nhập. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba nhằm bảo vệ tối đa quyền riêng tư của bạn khi duyệt web. Thông tin thu thập qua cookie luôn được xử lý theo đúng quy định của chính sách này và không được dùng để nhận dạng cá nhân ngoài phạm vi cung cấp dịch vụ.
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi đều được mã hóa bằng giao thức SSL/TLS 256-bit, đảm bảo an toàn ngay cả trên mạng Wi-Fi công cộng. Hệ thống lưu trữ nội bộ được bảo vệ bởi tường lửa nhiều lớp, kiểm soát truy cập theo vai trò và quy trình giám sát an ninh liên tục 24/7. Nhân viên chỉ được quyền truy cập dữ liệu người dùng khi thực sự cần thiết để thực hiện nhiệm vụ được giao và đều phải ký cam kết bảo mật nghiêm ngặt. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn sớm nhất có thể theo quy định pháp luật.
Quyền của người dùng đối với dữ liệu
Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân mà chúng tôi đang lưu trữ về bạn bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ. Quyền phản đối xử lý dữ liệu cho mục đích marketing cũng được đảm bảo – bạn có thể hủy đăng ký nhận thông báo quảng cáo thông qua cài đặt tài khoản hoặc liên hệ trực tiếp với chúng tôi. Trong trường hợp bạn muốn chuyển dữ liệu cá nhân sang nền tảng khác, chúng tôi sẽ hỗ trợ xuất dữ liệu theo định dạng phù hợp trong phạm vi kỹ thuật cho phép. Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, ngoại trừ các dữ liệu cần lưu trữ theo yêu cầu pháp lý. Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân có thể được gửi tới địa chỉ email hỗ trợ của nền tảng và sẽ được phản hồi trong vòng 72 giờ làm việc.
Lưu trữ và thời hạn dữ liệu
Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ an toàn trong suốt thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản bị đóng. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và yêu cầu pháp lý: hồ sơ giao dịch tài chính thường được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền, trong khi dữ liệu hành vi có thể được xóa sớm hơn. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hoá để không thể truy nguyên về cá nhân cụ thể. Các bản sao lưu dự phòng được mã hóa và quản lý theo quy trình bảo mật riêng biệt, đảm bảo không bị truy cập ngoài mục đích khôi phục hệ thống. Chúng tôi định kỳ rà soát và dọn dẹp dữ liệu không còn cần thiết nhằm giảm thiểu rủi ro bảo mật và tuân thủ nguyên tắc thu thập dữ liệu tối thiểu.
Thay đổi chính sách bảo mật
Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiến bộ công nghệ. Phiên bản mới nhất luôn được đăng tải tại trang này kèm theo ngày cập nhật rõ ràng để bạn dễ dàng theo dõi. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo trực tiếp khi bạn đăng nhập vào tài khoản. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn thường xuyên kiểm tra trang này để luôn nắm bắt thông tin bảo mật mới nhất và hiểu rõ cách dữ liệu của mình được bảo vệ.