Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Mục 1 Giới Thiệu & Phạm Vi Áp Dụng

39king ("Chúng tôi", "Công ty") là nền tảng cá cược trực tuyến uy tín vận hành tại địa chỉ 39king.tech, hướng đến người dùng tại Việt Nam. Chúng tôi coi trọng quyền riêng tư của mỗi người chơi và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và theo đúng các tiêu chuẩn bảo mật quốc tế.

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ, sản phẩm và nội dung được cung cấp thông qua website 39king.tech và bất kỳ ứng dụng di động nào liên quan do 39king vận hành. Chính sách này áp dụng cho tất cả người dùng bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và cựu thành viên.

Bằng cách truy cập hoặc sử dụng bất kỳ phần nào của nền tảng 39king, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu cá nhân nếu có.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

39king chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp và cải thiện dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Giấy tờ xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng lái xe còn hiệu lực (chỉ khi cần thiết theo quy định AML).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc với hỗ trợ: Nội dung cuộc trò chuyện qua Live Chat, Telegram, Zalo hoặc email khi bạn liên hệ đội ngũ hỗ trợ.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính/điện thoại), độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, thao tác nhấp chuột, luồng điều hướng trên website.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi và số dư tài khoản.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 về Cookie.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

39king sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây. Mọi mục đích đều có cơ sở pháp lý rõ ràng và không vượt ra ngoài phạm vi đã công bố:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC/AML): Thực hiện các thủ tục xác minh khách hàng theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài khoản và dữ liệu của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cảnh báo bảo mật, xác nhận giao dịch và thông tin tài khoản quan trọng.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi thành viên VIP và nội dung cá nhân hóa — bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu cá nhân của 39king đều dựa trên ít nhất một cơ sở pháp lý hợp lệ. Dưới đây là các cơ sở pháp lý chúng tôi áp dụng:

1. Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ hợp đồng giữa 39king và thành viên — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
2. Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định KYC/AML, lưu trữ hồ sơ tài chính và hợp tác với cơ quan thực thi pháp luật khi có lệnh hợp lệ.
3. Lợi ích hợp pháp: Một số hoạt động như phát hiện gian lận, bảo mật hệ thống và phân tích hiệu suất được thực hiện trên cơ sở lợi ích hợp pháp của 39king và người dùng, miễn là không xâm phạm quyền riêng tư cơ bản của bạn.
4. Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing và sử dụng cookie phân tích không thiết yếu, 39king yêu cầu sự đồng ý rõ ràng và có thể thu hồi của bạn bất kỳ lúc nào.

Mục 5 Chia Sẻ & Tiết Lộ Dữ Liệu

39king không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn sau:

Các trường hợp chia sẻ được phép

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, VNPay hoặc ngân hàng, thông tin giao dịch tối thiểu cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán đó để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Để cung cấp trải nghiệm chơi game, một số dữ liệu kỹ thuật tối thiểu (như ID phiên chơi) có thể được chia sẻ với nhà cung cấp phần mềm game của chúng tôi. Họ không nhận dữ liệu nhận dạng cá nhân.
• Cơ quan chức năng: 39king sẽ tiết lộ dữ liệu cho cơ quan chức năng khi nhận được yêu cầu hợp lệ theo quy định pháp luật, hoặc khi cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật có thể xử lý dữ liệu theo ủy quyền của 39king, dưới sự kiểm soát chặt chẽ và thỏa thuận xử lý dữ liệu ràng buộc.
• Chuyển nhượng kinh doanh: Trong trường hợp 39king tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào như vậy.

Mục 6 Cookie & Công Nghệ Theo Dõi

39king sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệ m của bạn, phân tích hiệu suất nền tảng và đảm bảo bảo mật tài khoản.

Phân loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện trải nghiệm. Chỉ kích hoạt khi bạn đồng ý.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược yêu thích và bố cục giao diện để cá nhân hóa trải nghiệm. Chỉ kích hoạt khi bạn đồng ý.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn. Luôn hoạt động như một phần của hệ thống bảo mật.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng 39king. Hầu hết trình duyệt hiện đại đều cho phép bạn xem, xóa hoặc chặn cookie từ bảng cài đặt.

Mục 7 Bảo Mật & Lưu Trữ Dữ Liệu

39king áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn trước các truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ nhiều lớp.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 39king được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép, ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm DDoS, SQL Injection và Cross-Site Scripting.
• Kiểm tra bảo mật định kỳ: 39king thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 39king chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" (least privilege), với toàn bộ hoạt động được ghi lại nhật ký kiểm toán.

Thời gian lưu trữ dữ liệu

39king chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Giữ lại tối đa 5 năm sau khi tài khoản bị đóng để tuân thủ yêu cầu AML/KYC và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về ghi chép tài chính.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật.
• Cookie và dữ liệu phân tích: Được xóa hoặc ẩn danh hóa sau tối đa 13 tháng.

Mục 8 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền quan trọng đối với dữ liệu cá nhân của mình. 39king cam kết tôn trọng và tạo điều kiện thực hiện đầy đủ các quyền này:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 39king đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Bạn có thể tự cập nhật một số thông tin trực tiếp trong phần quản lý tài khoản.
• Quyền xóa ("Quyền bị lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Quyền này có thể bị giới hạn khi có nghĩa vụ pháp lý buộc phải lưu trữ.
• Quyền hạn chế xử lý: Trong một số trường hợp (đang tranh chấp tính chính xác, phản đối xử lý), bạn có quyền yêu cầu tạm dừng các hoạt động xử lý dữ liệu nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là các hoạt động marketing trực tiếp. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển đến nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động đã được thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 39king qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Mục 9 Dữ Liệu Trẻ Em & Người Vị Thành Niên

Dịch vụ của 39king được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên tại Việt Nam. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người vị thành niên dưới 18 tuổi.

Khi đăng ký tài khoản, người dùng phải xác nhận rằng mình đã đủ 18 tuổi. Trong quá trình xác minh KYC, 39king kiểm tra tuổi thực tế thông qua giấy tờ tùy thân có ảnh hợp lệ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp.

Mục 10 Thay Đổi Chính Sách

39king có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều cách sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 39king.tech khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và trong phần cài đặt tài khoản.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực. Các phiên bản cũ của Chính sách bảo mật sẽ được lưu trữ và cung cấp theo yêu cầu.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.

Mục 11 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách 39king xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua một trong các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu", phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Trực tiếp trên website 39king.tech — hỗ trợ 24/7, phản hồi ngay lập tức bằng tiếng Việt.
• Telegram: Kênh hỗ trợ chính thức 39king — phản hồi dưới 10 phút trong giờ cao điểm.
• Zalo: Hỗ trợ tiếng Việt chuẩn, dành riêng cho người dùng tại Việt Nam.