Chào mừng bạn đến với trang chính sách bảo mật của kai1. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng và việc bảo vệ dữ liệu của bạn là trách nhiệm hàng đầu. Tài liệu này được viết bằng tiếng Việt, đơn giản và thẳng thắn – không lòng vòng.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của kai1, bao gồm trang web tại kai1.biz, ứng dụng di động, và mọi kênh giao tiếp chính thức giữa kai1 và người dùng. Khi bạn tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của kai1, bạn đã đồng ý với các điều khoản trong tài liệu này.
Kai1 không bao giờ bán, cho thuê hay đổi chác thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi, bất kể có cập nhật chính sách nào trong tương lai.
Nếu bất kỳ lúc nào bạn có câu hỏi hoặc lo ngại về cách chúng tôi xử lý dữ liệu của bạn, đừng ngần ngại liên hệ trực tiếp qua email support@kai1.biz. Đội ngũ bảo mật của kai1 sẽ phản hồi trong vòng 48 giờ làm việc.
Kai1 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là bảng phân loại cụ thể:
| Loại dữ liệu |
Ví dụ cụ thể |
Thời điểm thu thập |
| Thông tin định danh |
Họ tên, ngày sinh, CMND/CCCD/hộ chiếu |
Khi đăng ký & xác minh KYC |
| Thông tin liên lạc |
Số điện thoại, địa chỉ email |
Khi đăng ký tài khoản |
| Thông tin tài chính |
Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) |
Khi thực hiện nạp/rút tiền |
| Dữ liệu giao dịch |
Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản |
Tự động trong quá trình sử dụng |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành |
Tự động khi truy cập |
| Dữ liệu hành vi |
Thao tác trên trang, thời gian phiên, trang đã xem |
Tự động qua cookie & analytics |
2.1 Thông tin bạn chủ động cung cấp
Đây là những dữ liệu bạn tự điền khi tạo tài khoản, cập nhật hồ sơ, liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi. Kai1 chỉ yêu cầu đúng những gì cần thiết – không hỏi thêm các thông tin không liên quan đến dịch vụ.
2.2 Thông tin thu thập tự động
Khi bạn truy cập kai1, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật như địa chỉ IP và loại thiết bị. Những thông tin này dùng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và cải thiện hiệu suất dịch vụ – không dùng để định danh cá nhân độc lập.
Mỗi loại dữ liệu kai1 thu thập đều gắn với một mục đích rõ ràng. Chúng tôi không thu thập dữ liệu "phòng khi cần" hay cho mục đích mơ hồ. Cụ thể:
- Vận hành tài khoản: Tạo và quản lý tài khoản cá nhân, xác thực danh tính khi đăng nhập, xử lý các yêu cầu đặt cược, nạp và rút tiền.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính nhằm phòng chống gian lận, rửa tiền và bảo vệ chính bạn trước các truy cập trái phép.
- Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, cảnh báo khi có truy cập từ thiết bị hoặc địa điểm mới.
- Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch để giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các thắc mắc của bạn chính xác hơn.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể trên kai1.
- Thông báo quan trọng: Gửi email hoặc SMS về các thay đổi chính sách, thông báo bảo mật, cập nhật giao dịch và các thông tin tài khoản thiết yếu.
- Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về các chương trình ưu đãi, hoàn tiền và sự kiện mới – chỉ khi bạn đã bật nhận thông báo marketing.
Kai1 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý, phân loại theo chính trị hay tôn giáo, hoặc bất kỳ mục đích phân biệt đối xử nào. Dữ liệu chỉ phục vụ việc vận hành dịch vụ và bảo vệ người dùng.
Kai1 không bán thông tin người dùng. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật và xử lý thanh toán cần tiếp cận một phần dữ liệu giới hạn. Dưới đây là toàn bộ các trường hợp kai1 có thể chia sẻ dữ liệu:
4.1 Đối tác xử lý thanh toán
Khi bạn nạp tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking hoặc thẻ cào điện thoại, thông tin giao dịch cần thiết sẽ được chuyển đến cổng thanh toán tương ứng. Các đối tác này chỉ nhận dữ liệu đủ để xử lý giao dịch và có nghĩa vụ bảo mật theo hợp đồng ràng buộc với kai1.
4.2 Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp cơ sở hạ tầng (máy chủ, CDN, dịch vụ chống DDoS) có thể xử lý dữ liệu kỹ thuật như địa chỉ IP trong quá trình vận hành. Các bên này không được phép sử dụng dữ liệu cho mục đích ngoài phạm vi hợp đồng với kai1.
4.3 Yêu cầu pháp lý
Kai1 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc trong các trường hợp cần thiết để ngăn chặn gian lận tài chính và bảo vệ quyền lợi hợp pháp của các bên liên quan.
Ngoài ba trường hợp trên, kai1 không chia sẻ bất kỳ thông tin cá nhân nào với bất kỳ bên thứ ba nào khác – bao gồm cả các công ty trong cùng tập đoàn – mà không có sự đồng ý rõ ràng từ người dùng.
Kai1 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước truy cập trái phép, mất mát hoặc lộ lọt thông tin. Đây không phải lời nói suông – dưới đây là những gì thực sự được triển khai:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ kai1 được mã hóa hoàn toàn. Bạn có thể kiểm tra bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
- Mã hóa mật khẩu một chiều: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ. Ngay cả nhân viên kai1 cũng không thể đọc được mật khẩu gốc của bạn.
- Xác thực hai yếu tố (2FA): Tính năng xác thực hai bước qua SMS hoặc ứng dụng authenticator giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
- Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo khi có đăng nhập từ vị trí địa lý hoặc thiết bị mới, đăng nhập liên tiếp thất bại hoặc các hành vi đáng ngờ khác.
- Phân quyền truy cập nội bộ: Nhân viên kai1 chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi log đầy đủ.
- Kiểm tra bảo mật định kỳ: Kai1 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần với đội ngũ kiểm thử độc lập.
Kai1 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách, ghi nhớ phiên đăng nhập của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là phân loại cookie kai1 sử dụng:
6.1 Cookie bắt buộc
Đây là các cookie thiết yếu giúp trang web hoạt động, duy trì phiên đăng nhập và bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ bình thường.
6.2 Cookie phân tích
Kai1 sử dụng công cụ phân tích để hiểu người dùng tương tác với trang web như thế nào – trang nào được xem nhiều nhất, nút nào được nhấn, thời gian phiên trung bình. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn, không gắn với danh tính cá nhân.
6.3 Cookie tùy chọn
Cookie ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác. Bạn có thể xóa hoặc tắt loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.
Kai1 không sử dụng cookie theo dõi quảng cáo (tracking pixel) của bên thứ ba hay mạng quảng cáo. Bạn sẽ không thấy quảng cáo kai1 "bám theo" bạn trên các trang web khác sau khi ghé thăm kai1.biz.
Kai1 chỉ giữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.
| Loại dữ liệu |
Thời gian lưu trữ |
Lý do |
| Thông tin tài khoản đang hoạt động |
Trong suốt thời gian tài khoản tồn tại |
Vận hành dịch vụ |
| Lịch sử giao dịch tài chính |
5 năm kể từ ngày giao dịch |
Yêu cầu pháp lý tài chính |
| Hồ sơ xác minh KYC |
5 năm sau khi đóng tài khoản |
Phòng chống rửa tiền (AML) |
| Log kỹ thuật (IP, phiên đăng nhập) |
90 ngày |
Bảo mật & điều tra sự cố |
| Dữ liệu hành vi ẩn danh |
24 tháng |
Cải thiện sản phẩm |
| Tài khoản đã đóng (không vi phạm) |
30 ngày để khôi phục, sau đó xóa |
Hỗ trợ khôi phục theo yêu cầu |
Là người dùng kai1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@kai1.biz từ địa chỉ email đã đăng ký tài khoản.
