Bảo mật & Riêng tư

Chính sách bảo mật Kimsa – Dữ liệu của bạn, chúng tôi bảo vệ

Kimsa hiểu rằng thông tin cá nhân của bạn là tài sản quý giá. Chính sách bảo mật này giải thích rõ ràng chúng tôi thu thập gì, dùng vào việc gì và bảo vệ dữ liệu của bạn ra sao – không có điều gì bị che giấu.

SSL 256-bit Không bán dữ liệu Mã hóa đầu cuối
Cập nhật lần cuối: 01/06/2025
kimsa

Bảo mật không phải lời hứa – đó là tiêu chuẩn vận hành

Mã hóa SSL 256-bit

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Kimsa đều được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện tại.

Lưu trữ dữ liệu an toàn

Thông tincá nhân được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO 27001, có hệ thống sao lưu tự động và kiểm soát truy cập nghiêm ngặt.

Xác thực hai lớp (2FA)

Kimsa hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản của bạn khỏi truy cập trái phép, kể cả khi mật khẩu bị lộ ra ngoài.

Không bán dữ liệu người dùng

Kimsa cam kết tuyệt đối không chia sẻ, bán hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo hoặc thương mại.

Kiểm soát quyền riêng tư

Bạn có quyền xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào chỉ bằng cách liên hệ với đội ngũ hỗ trợ Kimsa.

Kiểm toán bảo mật định kỳ

Hệ thống Kimsa được kiểm tra bảo mật định kỳ bởi đơn vị độc lập, đảm bảo không có lỗ hổng nào bị bỏ sót trong quy trình vận hành.

01Giới thiệu chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Kimsa cung cấp, bao gồm website kimsa.im và ứng dụng di động Kimsa trên các nền tảng iOS và Android. Mục đích của tài liệu này là giải thích minh bạch và đầy đủ cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng.

Khi bạn truy cập kimsa.im, tạo tài khoản hoặc sử dụng bất kỳ tính năng nào của Kimsa, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Kimsa cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: thu thập có mục đích rõ ràng, chỉ lưu trữ dữ liệu cần thiết, không sử dụng ngoài phạm vi đã thông báo và bảo vệ dữ liệu bằng các biện pháp kỹ thuật phù hợp với tiêu chuẩn quốc tế.

02Dữ liệu chúng tôi thu thập

Kimsa chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại dữ liệu mà chúng tôi có thể thu thập từ người dùng:

Loại dữ liệu Thông tin cụ thể Bắt buộc?
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, ảnh xác minh
Thông tin liên lạc Số điện thoại, địa chỉ email, tỉnh/thành phố
Thông tin tài chính Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch
Dữ liệu hoạt động Lịch sử cược, trò chơi đã tham gia, thời gian trực tuyến Tự động
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, cookie Tự động
Lưu ý: Kimsa không bao giờ lưu trữ số thẻ tín dụng hoàn chỉnh hay mã CVV. Tất cả giao dịch tài chính đều được xử lý qua cổng thanh toán bên thứ ba được mã hóa, tuân thủ tiêu chuẩn PCI-DSS.

03Mục đích sử dụng dữ liệu

Dữ liệu cá nhân bạn cung cấp cho Kimsa được sử dụng với các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã công bố dưới đây:

  • Tạo và quản lý tài khoản: Xác minh danh tính, cấp quyền truy cập và duy trì hồ sơ tài khoản của bạn trên hệ thống Kimsa.
  • Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác và an toàn.
  • Tuân thủ pháp luật: Xác minh độ tuổi, thực hiện quy trình KYC (Know Your Customer) và đáp ứng yêu cầu của cơ quan quản lý về chống rửa tiền (AML).
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng, phát triển tính năng mới và nâng cao hiệu suất hệ thống.
  • Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ trên nền tảng.
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin liên quan đến tài khoản của bạn.
  • Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
kimsa

04Chia sẻ thông tin với bên thứ ba

Kimsa không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau:

  • Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
  • Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản ẩn danh để kết nối phiên chơi. Không có thông tin nhạy cảm nào được chia sẻ.
  • Dịch vụ xác minh danh tính: Thông tin định danh được mã hóa chia sẻ với đơn vị KYC được chứng nhận để hoàn tất quá trình xác minh.
  • Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Kimsa sẽ cung cấp thông tin theo đúng quy định pháp luật.
Tất cả các đối tác bên thứ ba mà Kimsa hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của Kimsa. Chúng tôi thường xuyên rà soát và đánh giá các đối tác này.

05Cookie và Công nghệ theo dõi

Kimsa sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Bắt buộc để website và ứng dụng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại này.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên Kimsa, giúp chúng tôi xác định và cải thiện các điểm còn hạn chế trong trải nghiệm.
  • Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện, giới hạn cược đã đặt và cài đặt thông báo để bạn không cần thiết lập lại mỗi lần đăng nhập.
  • Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Kimsa.

06Biện pháp bảo mật dữ liệu

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của Kimsa. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo thông tin của bạn luôn được an toàn:

Mã hóa TLS 1.3 cho toàn bộ kết nối mạng
Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh
Xác thực hai yếu tố (2FA) cho tài khoản người dùng
Tường lửa ứng dụng web (WAF) chống tấn công injection
Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
Kiểm toán bảo mật độc lập định kỳ mỗi 6 tháng
Sao lưu dữ liệu tự động hàng ngày với mã hóa riêng
Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu
Trong trường hợp xảy ra sự cố bảo mật: Kimsa cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng với mô tả rõ ràng về phạm vi sự cố và các bước khắc phục đã thực hiện.

07Thời gian lưu trữ và Xóa dữ liệu

Kimsa chỉ lưu trữ dữ liệu cá nhân trong thời gian thực sự cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể truy nguyên.

Loại dữ liệu Thời gian lưu trữ
Thông tin tài khoản đang hoạt động Trong suốt thời gian tài khoản tồn tại
Lịch sử giao dịch tài chính 5 năm kể từ ngày giao dịch (theo quy định AML)
Hồ sơ xác minh danh tính (KYC) 5 năm kể từ ngày đóng tài khoản
Lịch sử hoạt động cá cược 3 năm kể từ ngày phát sinh
Log bảo mật và truy cập 12 tháng
Dữ liệu cookie phân tích 13 tháng

Nếu bạn muốn xóa tài khoản và toàn bộ dữ liệu liên quan, hãy liên hệ với đội ngũ hỗ trợ Kimsa. Yêu cầu xóa sẽ được xử lý trong vòng 30 ngày, ngoại trừ các dữ liệu phải lưu giữ theo yêu cầu pháp luật.

kimsa

08Quyền của người dùng đối với dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền dưới đây đối với thông tin cá nhân mà Kimsa đang lưu giữ. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 30 ngày làm việc:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân mà Kimsa đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác, không đầy đủ trong hồ sơ tài khoản của bạn.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc rút lại sự đồng ý, trừ dữ liệu bắt buộc theo luật.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong thời gian Kimsa xem xét hoặc khi bạn đang khiếu nại về tính chính xác của dữ liệu.

Quyền di chuyển dữ liệu

Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác nếu bạn muốn.

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi Kimsa dựa vào lợi ích hợp pháp làm căn cứ xử lý.

09Người dùng dưới 18 tuổi

Kimsa nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chính sách bảo mật này không áp dụng cho trẻ em và thanh thiếu niên chưa đủ tuổi trưởng thành theo pháp luật Việt Nam.

Nếu Kimsa phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

  • Lập tức đình chỉ và khóa tài khoản liên quan.
  • Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong thời gian sớm nhất có thể.
  • Hoàn trả số tiền còn lại (nếu có) theo quy trình xử lý tài chính tiêu chuẩn.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng Kimsa, hãy liên hệ ngay với chúng tôi qua email support@kimsa.im. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.

10Thay đổi chính sách bảo mật

Kimsa có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và có thông báo trước.

  • Các thay đổi nhỏ (điều chỉnh câu chữ, làm rõ nội dung hiện có) sẽ được đăng tải trên trang này và hiệu lực ngay sau khi đăng.
  • Các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo trước ít nhất 30 ngày qua email đăng ký và thông báo trong ứng dụng.
  • Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang để bạn dễ dàng theo dõi.

Việc tiếp tục sử dụng dịch vụ Kimsa sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

11Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật của Kimsa hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ:

Email hỗ trợ
support@kimsa.im
Live Chat
Hỗ trợ 24/7 trong app
Thời gian phản hồi
Trong vòng 24 giờ
Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên hệ thống Kimsa, hãy báo cáo có trách nhiệm qua email support@kimsa.im với tiêu đề "Security Report". Chúng tôi cam kết xem xét nghiêm túc mọi báo cáo và phản hồi trong vòng 48 giờ.

Dữ liệu được bảo vệ – Trải nghiệm không lo lắng tại Kimsa

Đăng ký ngay hôm nay và tận hưởng nền tảng cá cược uy tín với hàng trăm trò chơi, khuyến mãi hấp dẫn và hệ thống bảo mật đẳng cấp quốc tế dành riêng cho người chơi Việt Nam.