Chính Sách Bảo Mật Của Keo U23 – Thông Tin Bạn Cần Biết

Chính sách Bảo mật này mô tả cách nền tảng Keo U23 (keou23.com) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng các dịch vụ trên nền tảng. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt website hoặc tương tác với bất kỳ tính năng nào của Keo U23.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được công bố, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được mô tả trong tài liệu này. Chính sách Bảo mật là một phần không tách rời của Điều khoản và Điều kiện của Keo U23.

Chính sách này áp dụng cho toàn bộ các dịch vụ do Keo U23 cung cấp, bao gồm kèo bóng đá, tài xỉu, casino trực tuyến, đá gà, sự kiện thể thao, chương trình VIP và khuyến mãi – dù bạn truy cập qua trình duyệt di động, máy tính để bàn hay bất kỳ thiết bị nào khác.

Keo U23 tuân theo nguyên tắc "thu thập tối thiểu" – chỉ lấy những dữ liệu thực sự cần thiết để cung cấp dịch vụ và không thu thập dữ liệu thừa chỉ vì "có thể hữu ích trong tương lai". Dưới đây là phân loại chi tiết các thông tin được thu thập:

Keo U23 không thu thập và không yêu cầu: mật khẩu ví điện tử, mã PIN ngân hàng, thông tin sức khỏe, dữ liệu vị trí GPS chính xác hoặc danh bạ điện thoại. Bất kỳ yêu cầu nào về các loại thông tin này không phải từ Keo U23 – hãy coi đó là dấu hiệu lừa đảo và báo cáo ngay.

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể và được giới hạn trong phạm vi đó. Keo U23 không sử dụng thông tin người dùng cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư tài khoản theo thời gian thực.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi với thông tin thật mới có thể sử dụng dịch vụ, tuân thủ quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi bị chiếm đoạt. Hệ thống so sánh địa chỉ IP, thiết bị và hành vi đăng nhập để cảnh báo sớm.
• Phòng chống gian lận: Phân tích hành vi cá cược để phát hiện các dấu hiệu lạm dụng hệ thống, sử dụng nhiều tài khoản hoặc cược đối lập có tổ chức.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ tải trang và trải nghiệm người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và phản hồi yêu cầu hỗ trợ của người dùng.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi và đề xuất nội dung phù hợp dựa trên loại trò chơi bạn ưa thích – không bao giờ chia sẻ thông tin này ra ngoài.

Nguyên tắc cơ bản của Keo U23: dữ liệu cá nhân của bạn không được bán, cho thuê hay chia sẻ với bên thứ ba vì mục đích thương mại trong bất kỳ trường hợp nào. Tuy nhiên, có một số tình huống hạn chế mà thông tin cần được chia sẻ để vận hành dịch vụ hoặc tuân thủ pháp luật:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch tối thiểu được truyền đến nhà cung cấp để xử lý. Các đơn vị này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp sảnh trò chơi: Để bạn tham gia các sảnh live dealer từ đối tác bên ngoài, thông tin phiên chơi (không bao gồm thông tin tài chính cá nhân) được truyền đến nhà cung cấp sảnh. Tất cả đối tác đều được yêu cầu ký cam kết bảo mật dữ liệu.
• Yêu cầu pháp lý bắt buộc: Trong trường hợp có lệnh tòa án hợp lệ hoặc yêu cầu từ cơ quan có thẩm quyền theo đúng quy trình pháp lý, Keo U23 có nghĩa vụ cung cấp thông tin theo luật định. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi được phép trước khi cung cấp.
• Phòng chống gian lận liên mạng: Trong trường hợp phát hiện hành vi gian lận liên quan đến nhiều nền tảng khác nhau, thông tin nhận dạng tối thiểu có thể được chia sẻ với các nền tảng đối tác trong khuôn khổ thỏa thuận bảo mật để bảo vệ hệ sinh thái người dùng hợp lệ.

Trong tất cả các trường hợp chia sẻ thông tin nêu trên, Keo U23 chỉ cung cấp dữ liệu tối thiểu cần thiết và yêu cầu bên nhận ký cam kết bảo mật ràng buộc trước khi nhận thông tin.

Keo U23 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng ở nhiều lớp khác nhau. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Keo U23 đều được mã hóa. Dữ liệu không thể bị đọc bởi bên thứ ba dù bạn đang dùng mạng WiFi công cộng.
• Mã hóa mật khẩu một chiều: Mật khẩu tài khoản của bạn không bao giờ được lưu trữ dưới dạng văn bản thuần – chỉ lưu dạng hash không thể đảo ngược. Ngay cả nhân viên kỹ thuật của Keo U23 cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc "cần biết": Chỉ nhân viên có nhu cầu nghiệp vụ cụ thể mới được cấp quyền truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa hoạt động liên tục, tự động cảnh báo và ngăn chặn các truy cập bất thường trước khi chúng gây ra thiệt hại.
• Sao lưu dữ liệu theo chu kỳ: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý tách biệt để đảm bảo khôi phục được trong trường hợp sự cố kỹ thuật.
• Kiểm tra bảo mật định kỳ: Keo U23 thực hiện kiểm tra penetration testing (pentest) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.

Keo U23 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn, giúp website nhớ thông tin giữa các lần truy cập.

Các loại cookie chúng tôi sử dụng:

• Cookie phiên (Session cookies): Giữ trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Tự động xóa khi đóng trình duyệt. Không thể tắt vì cần thiết để nền tảng hoạt động.
• Cookie ghi nhớ (Persistent cookies): Lưu tùy chọn của bạn như ngôn ngữ, loại sảnh ưa thích, cài đặt hiển thị. Giúp bạn không cần cài đặt lại mỗi lần truy cập. Tồn tại đến khi hết hạn hoặc bạn xóa thủ công.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website – trang nào được xem nhiều, thời gian trung bình trên trang, luồng điều hướng. Dữ liệu không định danh cá nhân và chỉ dùng để cải thiện sản phẩm.
• Cookie bảo mật: Lưu token xác thực để phát hiện đăng nhập từ thiết bị lạ và bảo vệ tài khoản khỏi tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie phiên và cookie bảo mật sẽ khiến một số tính năng quan trọng không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập.

Keo U23 tôn trọng quyền kiểm soát dữ liệu của người dùng. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ qua support@keou23.com:

• Quyền truy cập Yêu cầu xem toàn bộ dữ liệu cá nhân mà Keo U23 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao đầy đủ trong vòng 7 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác. Một số thông tin đã xác minh (như họ tên pháp lý) cần quy trình xác minh lại trước khi thay đổi.
• Quyền xóa ("Quyền được quên") Yêu cầu xóa toàn bộ dữ liệu cá nhân khi đóng tài khoản. Keo U23 sẽ xóa dữ liệu trong vòng 30 ngày, ngoại trừ dữ liệu cần giữ theo yêu cầu pháp lý (thường là 5 năm cho hồ sơ giao dịch tài chính).
• Quyền di chuyển dữ liệu Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được (CSV hoặc JSON) để sử dụng với dịch vụ khác nếu muốn.
• Quyền hạn chế xử lý Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi một tranh chấp hoặc khiếu nại đang được xem xét, mà không cần đóng tài khoản ngay lập tức.
• Quyền phản đối Phản đối việc xử lý dữ liệu cho mục đích cá nhân hóa hoặc phân tích hành vi. Lưu ý rằng một số tính năng có thể bị ảnh hưởng nếu bạn thực hiện quyền này.

Để thực hiện bất kỳ quyền nào nêu trên, gửi email đến support@keou23.com với tiêu đề "Yêu cầu quyền dữ liệu – [loại quyền]" và số điện thoại đăng ký tài khoản. Keo U23 sẽ xác nhận danh tính và xử lý yêu cầu trong vòng 7 ngày làm việc.

Keo U23 không lưu trữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động, cộng thêm tối đa 30 ngày sau khi tài khoản bị đóng để hoàn tất các yêu cầu cuối (rút tiền, khiếu nại tồn đọng).
• Hồ sơ giao dịch tài chính: Theo quy định về phòng chống rửa tiền, dữ liệu giao dịch cần được lưu trữ tối thiểu 5 năm kể từ thời điểm giao dịch, ngay cả sau khi tài khoản đã đóng.
• Lịch sử cá cược: Lưu trữ trong 2 năm kể từ thời điểm cược, phục vụ giải quyết tranh chấp và phân tích chống gian lận. Sau đó được ẩn danh hóa và chỉ giữ dạng thống kê tổng hợp.
• Log bảo mật và đăng nhập: Lưu trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh. Sau đó tự động xóa theo lịch.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt. Cookie ghi nhớ có hạn sử dụng tối đa 1 năm và tự hết hạn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn nếu cần giữ lại để phân tích thống kê.

Keo U23 không cung cấp dịch vụ cho bất kỳ ai dưới 18 tuổi và không thu thập có chủ đích thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi. Đây là yêu cầu không có ngoại lệ.

• Trong quá trình đăng ký, Keo U23 yêu cầu xác nhận ngày sinh và thực hiện xác minh độ tuổi khi cần. Tài khoản của người dưới 18 tuổi sẽ bị chấm dứt ngay khi phát hiện, toàn bộ số dư (bao gồm tiền nạp gốc) sẽ được trả lại về phương thức thanh toán ban đầu.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên Keo U23, hãy liên hệ ngay với bộ phận hỗ trợ. Chúng tôi sẽ xử lý yêu cầu đóng tài khoản và hoàn tiền trong vòng 24 giờ mà không đặt ra bất kỳ điều kiện nào.
• Keo U23 không sử dụng dữ liệu bất kỳ người nào dưới 18 tuổi cho bất kỳ mục đích nào. Toàn bộ dữ liệu liên quan sẽ bị xóa ngay khi tài khoản được đóng theo trường hợp này.

Keo U23 có thể cập nhật Chính sách Bảo mật này theo thời gian khi có thay đổi về công nghệ, quy định pháp luật hoặc cách thức cung cấp dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của người dùng sẽ được thông báo qua thông báo trong tài khoản và/hoặc SMS ít nhất 14 ngày trước khi có hiệu lực. Người dùng sẽ được yêu cầu xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.
• Các thay đổi nhỏ hoặc làm rõ thêm (như điều chỉnh câu từ mà không thay đổi nội dung thực chất) có thể có hiệu lực ngay khi đăng tải. Ngày "Cập nhật lần cuối" ở đầu trang sẽ phản ánh thời điểm thay đổi gần nhất.
• Lịch sử các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể yêu cầu xem qua email support@keou23.com.

Nếu bạn không đồng ý với phiên bản mới của chính sách, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư hợp lệ trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách Keo U23 xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh dưới đây. Đội ngũ chuyên trách về bảo mật dữ liệu sẽ phản hồi mọi yêu cầu liên quan trong vòng 48 giờ làm việc:

• Email: support@keou23.com – Dành cho yêu cầu chính thức về quyền dữ liệu, khiếu nại bảo mật và báo cáo lỗ hổng. Vui lòng dùng tiêu đề rõ ràng như "Yêu cầu xóa dữ liệu" hoặc "Báo cáo sự cố bảo mật".
• Live chat: Trên website keou23.com – Phù hợp cho câu hỏi nhanh về chính sách, không phù hợp cho yêu cầu chính thức về quyền dữ liệu (cần xác minh danh tính qua email).
• Zalo: Kênh liên lạc nhanh cho các câu hỏi đơn giản, hoạt động từ 8:00 đến 24:00 hàng ngày.

Đặc biệt, nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trên nền tảng Keo U23, hãy báo cáo có trách nhiệm qua email trước khi công khai. Keo U23 có chương trình ghi nhận và cảm ơn những người dùng báo cáo lỗ hổng có trách nhiệm giúp nâng cao bảo mật cho toàn cộng đồng.