Chính Sách Bảo Mật Kubanks – Dữ Liệu Của Bạn, Chúng Tôi Giữ Gìn

Kubanks thu thập dữ liệu theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ, bảo vệ tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại cụ thể các dữ liệu chúng tôi xử lý.

Kubanks sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể như sau. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, tham gia trò chơi, nạp và rút tiền – tất cả các chức năng cốt lõi trên nền tảng Kubanks đều cần dữ liệu để hoạt động chính xác và an toàn.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam. Đây là nghĩa vụ pháp lý bắt buộc, không phải lựa chọn của Kubanks.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản hoặc các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, thông báo khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của bạn.
• Chơi game có trách nhiệm: Theo dõi thói quen chơi để phát hiện sớm các dấu hiệu chơi game không lành mạnh và chủ động cung cấp công cụ hỗ trợ.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, báo cáo nghĩa vụ thuế và phối hợp với cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

Mỗi lần Kubanks muốn sử dụng dữ liệu của bạn cho mục đích mới chưa được liệt kê ở đây, chúng tôi sẽ thông báo và xin phép trước khi thực hiện.

Kubanks không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Điều này là nguyên tắc bất khả xâm phạm.

Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và hợp pháp, Kubanks có thể chia sẻ một số dữ liệu cần thiết với các đối tác trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được cấp phép nhận thông tin định danh để thực hiện xác minh theo quy định pháp luật. Dữ liệu không được lưu trữ sau khi xác minh hoàn tất.
• Nhà cung cấp game: Các đối tác cung cấp sảnh game (casino trực tuyến, game bài, bắn cá...) chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền như tòa án, cơ quan điều tra hoặc cơ quan thuế, Kubanks có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

Kubanks đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các lớp bảo vệ kỹ thuật mà chúng tôi triển khai để giữ an toàn cho dữ liệu của bạn mỗi ngày.

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Kubanks sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nào được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ với mã hóa AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật Kubanks cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Kubanks hỗ trợ và khuyến khích kích hoạt 2FA cho tài khoản. Đây là lớp bảo vệ bổ sung hiệu quả nhất chống lại truy cập trái phép.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục để phát hiện các hoạt động bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.
• Kiểm tra bảo mật độc lập: Kubanks thực hiện kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi đội ngũ bảo mật bên ngoài độc lập.
• Phân quyền truy cập nội bộ: Nhân viên Kubanks chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm tra.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Kubanks đang xử lý. Chúng tôi tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng.

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Kubanks đang lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật. Một số thông tin bạn có thể tự cập nhật trong phần Hồ sơ tài khoản.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích đã thu thập. Lưu ý: dữ liệu bắt buộc lưu theo pháp luật (như lịch sử giao dịch) không thể xóa trước thời hạn quy định.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu Kubanks tạm dừng xử lý dữ liệu trong khi khiếu nại được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@kubanks.com với tiêu đề "[YÊU CẦU DỮ LIỆU]" và cung cấp thông tin xác minh danh tính. Kubanks xử lý mọi yêu cầu trong vòng 72 giờ làm việc.

Kubanks sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập. Dưới đây là phân loại cụ thể các cookies chúng tôi sử dụng.

Cookie thiết yếu là bắt buộc để nền tảng hoạt động – bạn không thể tắt chúng mà vẫn sử dụng dịch vụ. Các loại cookie còn lại bạn có thể quản lý thông qua cài đặt trình duyệt của mình. Xóa cookies có thể khiến bạn phải đăng nhập lại và mất một số tùy chỉnh cá nhân.

Kubanks không lưu trữ dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ xác định dựa trên mục đích thu thập và yêu cầu pháp lý.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) và nghĩa vụ thuế. Đây là yêu cầu pháp lý bắt buộc.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản theo quy định pháp luật.
• Log bảo mật và truy cập: Lưu trữ 90 ngày để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu liên lạc & hỗ trợ: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng để phục vụ giải quyết khiếu nại.
• Dữ liệu cookies phân tích: Tự động xóa sau 6 tháng theo cấu hình hệ thống.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn. Dữ liệu đã ẩn danh hóa hoàn toàn không thể liên kết lại với cá nhân bạn và có thể được giữ lại cho mục đích thống kê.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến cách Kubanks xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi theo các kênh sau.

Kubanks cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Sự tin tưởng của bạn là nền tảng để chúng tôi tiếp tục phát triển dịch vụ ngày một tốt hơn.