Chính Sách Bảo Mật Thông Tin Người Dùng ikimisli

1 Phạm vi áp dụng

Chính sách bảo mật này do ikimisli ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website ikimisli.im cùng các ứng dụng di động liên quan. "Dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể dùng để xác định danh tính một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, thông tin tài chính và dữ liệu hành vi trên nền tảng.

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ ikimisli. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc chấp thuận phiên bản mới nhất.

2 Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, ikimisli thu thập các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Lịch sử hoạt động: trang đã xem, thời gian phiên, thao tác đặt cược, lịch sử giao dịch.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (chi tiết tại Mục 5).

3 Mục đích sử dụng dữ liệu

ikimisli chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, với cơ sở pháp lý rõ ràng:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng; xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi.
• Hỗ trợ khách hàng: Xử lý khiếu nại, phản hồi yêu cầu hỗ trợ và lưu lịch sử để theo dõi chất lượng dịch vụ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, hoạt động bất thường, đa tài khoản hoặc lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, thông báo khuyến mãi liên quan đến sở thích của bạn.
• Phân tích và cải tiến: Nghiên cứu hành vi tổng hợp (ẩn danh) để cải thiện giao diện và tính năng.
• Liên lạc marketing: Gửi thông tin về chương trình tiền thưởng, sự kiện – chỉ khi bạn đã đăng ký nhận thông báo.

4 Chia sẻ thông tin với bên thứ ba

ikimisli không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác và cổng Internet Banking nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này đều có chứng nhận bảo mật PCI-DSS.
• Nhà cung cấp phần mềm game: Khi bạn tham gia game từ nhà cung cấp thứ ba (Live Casino, Slots…), tên người dùng và số dư liên quan được chia sẻ theo giao thức mã hóa để vận hành phiên chơi.
• Dịch vụ phân tích nội bộ: Các công cụ phân tích hoạt động trên dữ liệu ẩn danh hoặc tổng hợp, không thể dùng để xác định danh tính cá nhân.
• Yêu cầu pháp lý: Cơ quan chức năng có thẩm quyền có thể yêu cầu cung cấp dữ liệu theo quy định pháp luật. ikimisli sẽ thông báo cho bạn về yêu cầu đó nếu pháp luật cho phép.

5 Cookie và công nghệ theo dõi

ikimisli sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi người dùng nhằm cải thiện dịch vụ. Có bốn loại cookie chính:

• Cookie thiết yếu: Cần thiết để website hoạt động, không thể tắt (ví dụ: cookie phiên đăng nhập, CSRF token).
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị, tùy chọn cá nhân.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để tối ưu trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp trong phạm vi nền tảng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn trong tài khoản. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động bình thường của tài khoản.

6 Bảo mật dữ liệu kỹ thuật

ikimisli áp dụng các biện pháp bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng.
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho thông tin nhạy cảm lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và có thể bật tùy chọn cho người dùng.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập (penetration testing).
• Giám sát 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa bất thường.
• Phân quyền truy cập tối thiểu: Nhân viên chỉ được xem dữ liệu cần thiết để thực hiện công việc của họ.

7 Lưu trữ và xóa dữ liệu

7.1. Thời gian lưu trữ

ikimisli lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật, lấy thời hạn dài hơn làm chuẩn:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký hoạt động (logs): 12 tháng kể từ ngày tạo.
• Dữ liệu sau khi đóng tài khoản: xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu bắt buộc lưu theo quy định pháp lý.

7.2. Yêu cầu xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân bằng cách gửi email đến support@ikimisli.im. Yêu cầu sẽ được xử lý trong vòng 30 ngày. Lưu ý: một số dữ liệu không thể xóa nếu chúng tôi có nghĩa vụ pháp lý phải lưu giữ.

8 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ:

9 Dữ liệu trẻ em

Dịch vụ của ikimisli không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cho ikimisli, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó và đóng tài khoản liên quan.

10 Thay đổi chính sách bảo mật

ikimisli có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc tính năng mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký.
• Hiển thị thông báo nổi bật trong tài khoản của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư khả dụng theo quy trình tại Điều khoản và Điều kiện.

11 Liên hệ về bảo mật

Mọi thắc mắc, yêu cầu thực hiện quyền hoặc báo cáo sự cố liên quan đến dữ liệu cá nhân, vui lòng liên hệ đội ngũ bảo mật của ikimisli qua:

• Email: support@ikimisli.im – ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat 24/7: Trực tiếp trên website, chọn chủ đề "Tài khoản & Bảo mật".

Thời gian phản hồi tối đa là 5 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu cá nhân. Các báo cáo sự cố bảo mật khẩn cấp được ưu tiên xử lý trong vòng 24 giờ.