Chính Sách
Bảo Mật kuber

Chính sách Bảo mật này ("Chính sách") được kuber ban hành và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng dịch vụ tại nền tảng kuber.bio và các ứng dụng liên quan ("Nền tảng"). Chính sách này mô tả cách kuber — với tư cách là bên kiểm soát dữ liệu — thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của người dùng ("Dữ liệu Cá nhân") phù hợp với Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng Nền tảng kuber, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý, vui lòng không đăng ký hoặc ngừng sử dụng dịch vụ. Dịch vụ của kuber chỉ dành cho người từ đủ 18 tuổi trở lên.

kuber thu thập dữ liệu theo nguyên tắc tối giản — chỉ những thông tin thực sự cần thiết để vận hành dịch vụ an toàn, hợp pháp và hiệu quả. Dưới đây là phân loại đầy đủ các loại dữ liệu kuber có thể xử lý:

Dữ liệu cá nhân được kuber sử dụng cho các mục đích cụ thể sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập trò chơi, gửi thông báo kết quả và cập nhật tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi — đây là nghĩa vụ pháp lý không thể bỏ qua.
• Bảo mật tài khoản: Phát hiện truy cập bất thường, ngăn chặn gian lận, bảo vệ người dùng khỏi tấn công mạng và hành vi giả mạo danh tính.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng phản hồi dựa trên lịch sử tương tác.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích — tất cả dựa trên hành vi sử dụng đã đồng ý.
• Chơi có trách nhiệm: Theo dõi mô hình chơi để phát hiện dấu hiệu cờ bạc có hại và kích hoạt can thiệp hỗ trợ kịp thời khi cần.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan điều tra khi có lệnh hợp pháp.

kuber xử lý Dữ liệu Cá nhân dựa trên một trong các cơ sở pháp lý hợp pháp theo Nghị định 13/2023/NĐ-CP. Với từng loại xử lý, chúng tôi xác định rõ cơ sở nào được áp dụng:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký (tạo tài khoản, giao dịch tài chính, cung cấp quyền truy cập game).
• Nghĩa vụ pháp lý: Xác minh KYC, báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền cơ bản của người dùng.
• Đồng ý của chủ thể dữ liệu: Gửi thông tin tiếp thị, cá nhân hóa nội dung và sử dụng cookie không thiết yếu — chỉ khi bạn đã cho phép rõ ràng.

Trong một số tình huống giới hạn, kuber có thể chia sẻ dữ liệu cần thiết với các đối tác vận hành dưới đây — luôn kèm theo thỏa thuận bảo mật ràng buộc:

• Cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết): Thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền — không bao gồm thông tin đăng nhập hay lịch sử chơi game.
• Nhà cung cấp game (Evolution Gaming, PG Soft, v.v.): Mã định danh ẩn danh (không gắn với danh tính thật) để vận hành phiên chơi. Nhà cung cấp không nhận được tên, số điện thoại hay tài khoản ngân hàng của bạn.
• Dịch vụ phân tích & bảo mật: Dữ liệu hành vi được ẩn danh hóa trước khi chia sẻ để phát hiện gian lận và cải thiện hiệu suất hệ thống.
• Cơ quan pháp luật Việt Nam: Khi có lệnh điều tra hoặc yêu cầu hợp pháp từ Bộ Công an, Tòa án hoặc cơ quan có thẩm quyền khác — kuber tuân thủ đúng trình tự pháp luật.

kuber áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ Dữ liệu Cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Cụ thể:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ kuber được mã hóa bằng TLS 1.3 (SSL 256-bit) — không thể đọc trộm ngay cả khi bị chặn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CMND, số tài khoản ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Nhân viên chỉ truy cập dữ liệu đúng phạm vi công việc theo nguyên tắc "ít đặc quyền nhất". Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: kuber thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng hằng quý bởi đơn vị độc lập.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu được lưu tối thiểu 5 năm theo yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Dữ liệu tiếp thị dựa trên sự đồng ý bị xóa ngay sau khi bạn rút lại sự đồng ý.

kuber sử dụng cookie và công nghệ tương tự để vận hành nền tảng, phân tích hành vi sử dụng và cải thiện trải nghiệm người dùng. Phân loại cookie:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng nền tảng.
• Cookie phân tích (tùy chọn): Đo lường lưu lượng truy cập, thời gian phiên và hiệu suất trang — dữ liệu được ẩn danh hóa và tổng hợp. Bạn có thể tắt trong cài đặt.
• Cookie ưu tiên (tùy chọn): Ghi nhớ cài đặt giao diện, ngôn ngữ và tùy chỉnh cá nhân. Giúp trải nghiệm nhất quán khi quay lại.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định hiện hành, người dùng có các quyền sau đây đối với Dữ liệu Cá nhân của mình:

Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến bộ phận bảo mật dữ liệu của kuber qua email hỗ trợ nêu tại Điều 12. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhạy cảm.

Trong một số trường hợp, dữ liệu cá nhân có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài Việt Nam — ví dụ khi sử dụng nhà cung cấp game quốc tế hoặc dịch vụ điện toán đám mây. Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc với mọi đối tác quốc tế, yêu cầu tiêu chuẩn bảo mật tương đương hoặc cao hơn Việt Nam.
• Dữ liệu được mã hóa đầu cuối trước khi truyền ra ngoài lãnh thổ Việt Nam.
• Tuân thủ quy định thông báo và đăng ký với cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam hiện hành.

kuber có thể cập nhật Chính sách này định kỳ để phản ánh thay đổi về dịch vụ, yêu cầu pháp lý hoặc thông lệ ngành. Khi có thay đổi quan trọng, kuber sẽ thông báo đến người dùng qua ít nhất một trong các kênh sau:

• Thông báo nổi bật tại trang chủ kuber.bio trong ít nhất 30 ngày trước khi có hiệu lực.
• Email đến địa chỉ đã đăng ký (đối với thay đổi ảnh hưởng đến quyền của người dùng).
• Thông báo qua ứng dụng hoặc SMS khi đăng nhập lần đầu sau khi Chính sách được cập nhật.

Ngày "Có hiệu lực từ" ở đầu tài liệu luôn phản ánh phiên bản hiện hành. Người dùng được khuyến khích kiểm tra định kỳ để cập nhật thông tin.

Nếu bạn có thắc mắc về Chính sách này, muốn thực hiện bất kỳ quyền nào của chủ thể dữ liệu, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, vui lòng liên hệ:

Nếu bạn không hài lòng với phản hồi của kuber, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo pháp luật Việt Nam hiện hành.