Chính Sách Bảo Mật Keo Y – Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

Keo y thu thập dữ liệu theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được ghi nhận tự động trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách cụ thể từng loại.

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Số điện thoại Việt Nam là thông tin bắt buộc duy nhất khi tạo tài khoản keo y. Tên hiển thị là tùy chọn. Keo y không yêu cầu họ tên đầy đủ, địa chỉ nhà hay ngày sinh trong quá trình đăng ký cơ bản.
• Thông tin xác minh thanh toán: Khi thực hiện rút tiền lần đầu hoặc theo yêu cầu xác minh, bạn có thể được yêu cầu cung cấp tên chủ tài khoản ngân hàng hoặc ví điện tử để đảm bảo tiền chuyển đúng người. Thông tin này không được lưu dưới dạng văn bản thuần mà được mã hóa ngay khi nhận.
• Nội dung liên lạc với hỗ trợ: Khi bạn gửi tin nhắn qua live chat hoặc email, nội dung cuộc trò chuyện được lưu lại để phục vụ việc theo dõi và giải quyết vấn đề. Các cuộc hội thoại này không được chia sẻ ra ngoài.

Dữ liệu được ghi nhận tự động:

• Dữ liệu thiết bị và kết nối: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP và nhà mạng di động. Keo y dùng thông tin này để phát hiện đăng nhập bất thường và ngăn truy cập trái phép.
• Lịch sử hoạt động: Game đã chơi, thời điểm và thời lượng phiên chơi, lịch sử đặt cược và giao dịch. Đây là dữ liệu cốt lõi để keo y vận hành dịch vụ và giải quyết tranh chấp nếu phát sinh.
• Dữ liệu phiên trình duyệt (session data): Cookie phiên để duy trì trạng thái đăng nhập của bạn trong suốt thời gian sử dụng mà không cần đăng nhập lại liên tục.

Keo y không thu thập dữ liệu để tích trữ hay khai thác – mỗi loại dữ liệu có mục đích sử dụng cụ thể gắn với việc cung cấp dịch vụ và bảo vệ người dùng. Dưới đây là từng mục đích theo thứ tự quan trọng.

• Vận hành tài khoản và dịch vụ: Số điện thoại và thông tin đăng nhập được dùng để xác thực danh tính và cho phép bạn truy cập tài khoản keo y. Không có dữ liệu này, keo y không thể cung cấp dịch vụ cá nhân hóa cho bạn.
• Xử lý giao dịch tài chính: Thông tin tài khoản ngân hàng và ví điện tử được dùng để thực hiện nạp và rút tiền chính xác. Keo y không lưu trữ thông tin thẻ ngân hàng đầy đủ – chỉ lưu dữ liệu tối thiểu cần thiết để xác nhận giao dịch.
• Bảo mật tài khoản và phòng chống gian lận: Dữ liệu thiết bị và địa chỉ IP được phân tích để phát hiện các đăng nhập bất thường, hành vi gian lận hoặc truy cập trái phép. Đây là lớp bảo vệ chủ động giúp keo y cảnh báo bạn trước khi thiệt hại xảy ra.
• Cải thiện trải nghiệm người dùng: Lịch sử hoạt động được phân tích để keo y hiểu người dùng đang tìm kiếm gì, game nào đang hoạt động kém và phần nào của ứng dụng cần cải thiện. Phân tích này được thực hiện ở cấp độ tổng hợp, không phải theo dõi từng cá nhân.
• Tuân thủ yêu cầu pháp lý: Một số dữ liệu giao dịch được lưu trữ theo thời hạn do yêu cầu phòng chống rửa tiền và các quy định tài chính áp dụng. Keo y thực hiện điều này để bảo vệ cả nền tảng lẫn người dùng hợp lệ.
• Giao tiếp về dịch vụ: Số điện thoại được dùng để gửi OTP xác minh giao dịch. Keo y không gửi tin nhắn quảng cáo qua SMS mà không có sự đồng ý của bạn và bạn có thể tắt thông báo không cần thiết trong phần cài đặt.

Keo y không chia sẻ dữ liệu người dùng với bên thứ ba vì mục đích kinh doanh. Tuy nhiên, để vận hành dịch vụ, có những đối tác kỹ thuật cần truy cập một phần dữ liệu theo phạm vi giới hạn. Keo y minh bạch về điều này.

• Nhà cung cấp cổng thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin giao dịch cần thiết được truyền đến cổng thanh toán tương ứng. Các nhà cung cấp này có chính sách bảo mật riêng và không được phép dùng dữ liệu từ keo y cho mục đích khác ngoài xử lý giao dịch.
• Nhà cung cấp game và nền tảng live: Để cung cấp game từ các nhà phát triển bên ngoài, một số dữ liệu phiên chơi như ID ván, số tiền cược và kết quả được truyền đến hệ thống nhà cung cấp. Thông tin cá nhân định danh (tên, số điện thoại) không được chia sẻ – chỉ có mã định danh nội bộ của keo y.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu của keo y được lưu trữ trên máy chủ đám mây có chứng nhận bảo mật quốc tế. Nhà cung cấp hạ tầng này không có quyền truy cập vào nội dung dữ liệu mà chỉ cung cấp không gian lưu trữ và xử lý được mã hóa.
• Yêu cầu từ cơ quan pháp luật: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án, keo y có nghĩa vụ cung cấp dữ liệu liên quan theo lệnh chính thức. Keo y sẽ thông báo cho người dùng về yêu cầu này trừ khi bị pháp luật cấm làm vậy.

Keo y ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với tất cả đối tác có quyền xử lý dữ liệu người dùng. Đây là biện pháp pháp lý đảm bảo đối tác chịu trách nhiệm về việc bảo vệ dữ liệu trong phạm vi được ủy quyền.

Keo y sử dụng cookie và các công nghệ tương tự để duy trì trạng thái đăng nhập, ghi nhớ tùy chọn người dùng và phân tích hiệu suất dịch vụ. Dưới đây là thông tin chi tiết về từng loại.

• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt. Loại cookie này cần thiết để duy trì trạng thái đăng nhập và giỏ cược trong suốt phiên sử dụng. Không thể tắt loại cookie này mà không mất khả năng sử dụng dịch vụ.
• Cookie lưu trữ lâu dài (Persistent cookies): Ghi nhớ tùy chọn như ngôn ngữ giao diện và cài đặt thông báo trong thời gian dài hơn. Bạn có thể xóa loại cookie này qua cài đặt trình duyệt bất kỳ lúc nào – chỉ cần đăng nhập lại và đặt lại tùy chọn.
• Cookie phân tích: Keo y dùng dữ liệu phiên ẩn danh để hiểu người dùng tương tác với giao diện như thế nào – trang nào được xem nhiều, tính năng nào ít dùng. Dữ liệu này không gắn với danh tính cá nhân của bạn.
• Không có cookie quảng cáo bên thứ ba: Keo y không cài đặt cookie từ mạng quảng cáo bên ngoài. Bạn sẽ không thấy quảng cáo của keo y "theo" bạn sang các trang web khác do cookie – đây là chính sách rõ ràng của keo y.

Để xóa toàn bộ cookie liên quan đến keo y, bạn có thể thực hiện qua phần Cài đặt → Lịch sử và Cookie của trình duyệt Chrome hoặc Safari trên điện thoại. Lưu ý rằng sau khi xóa, bạn sẽ cần đăng nhập lại.

Bảo mật kỹ thuật là tầng bảo vệ đầu tiên và quan trọng nhất. Keo y áp dụng nhiều lớp bảo mật kết hợp thay vì chỉ dựa vào một giải pháp duy nhất.

• Mã hóa đường truyền SSL/TLS 256-bit: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ keo y được mã hóa. Ngay cả khi có ai đó chặn được gói tin trên đường truyền, họ cũng không thể đọc nội dung bên trong.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như dữ liệu tài khoản ngân hàng được mã hóa ngay tại cơ sở dữ liệu – không được lưu dưới dạng văn bản thuần. Ngay cả nhân viên kỹ thuật keo y không thể đọc trực tiếp các thông tin này.
• Xác thực hai lớp (OTP): Keo y gửi mã OTP qua SMS cho các hành động quan trọng như đăng nhập thiết bị mới, thay đổi mật khẩu và xác nhận giao dịch rút tiền. Tính năng này bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện bất thường tự động: Keo y theo dõi các mẫu đăng nhập và giao dịch bất thường theo thời gian thực. Khi phát hiện hành vi không khớp với thói quen bình thường của tài khoản, hệ thống tự động yêu cầu xác minh bổ sung hoặc tạm khóa để điều tra.
• Phân quyền truy cập nội bộ nghiêm ngặt: Nhân viên keo y chỉ được cấp quyền truy cập vào phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều để lại nhật ký (audit log) và được xem xét định kỳ bởi bộ phận bảo mật.

Keo y cũng có kế hoạch ứng phó sự cố bảo mật được chuẩn bị sẵn. Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến người dùng, keo y cam kết thông báo trong vòng 72 giờ kể từ khi xác nhận sự cố và hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.

Keo y không lưu dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ hợp lý gắn với mục đích sử dụng của nó.

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản của bạn còn hoạt động tại keo y. Sau khi tài khoản bị đóng theo yêu cầu, dữ liệu nhận dạng cá nhân được xóa trong vòng 30 ngày. Một số dữ liệu giao dịch có thể được giữ lại ở dạng ẩn danh để phục vụ thống kê nội bộ.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền và các quy định tài chính. Dữ liệu này không được dùng cho mục đích thương mại và chỉ được truy cập khi có yêu cầu điều tra hợp pháp hoặc giải quyết tranh chấp.
• Nhật ký hệ thống và bảo mật: Được lưu trong 12 tháng để phục vụ việc điều tra sự cố và phát hiện gian lận hồi tố. Sau 12 tháng, nhật ký được xóa hoặc ẩn danh hóa hoàn toàn.
• Nội dung chat hỗ trợ: Được lưu trong 6 tháng để phục vụ trường hợp bạn cần tham chiếu lại cuộc trò chuyện trước đó. Bạn có thể yêu cầu xóa sớm hơn bằng cách liên hệ đội hỗ trợ keo y.

Keo y tôn trọng quyền kiểm soát dữ liệu của người dùng. Dưới đây là những quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội hỗ trợ keo y.

Keo y nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chính sách bảo mật này phản ánh cam kết đó cả về mặt kỹ thuật lẫn quy trình.

• Không thu thập dữ liệu người dưới 18 tuổi: Keo y không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, toàn bộ dữ liệu của tài khoản đó sẽ bị xóa ngay lập tức.
• Xác minh độ tuổi khi giao dịch: Keo y có thể yêu cầu xác minh độ tuổi trong quá trình xác minh danh tính trước khi cho phép rút tiền. Đây là biện pháp bảo vệ người dùng trẻ tuổi và tuân thủ quy định vận hành dịch vụ giải trí có yếu tố tài chính.
• Không nhắm mục tiêu người dùng trẻ: Keo y không sử dụng dữ liệu người dùng để tạo nội dung quảng cáo nhắm đến đối tượng dưới 18 tuổi trên bất kỳ kênh nào.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em bạn đã tạo tài khoản keo y, hãy liên hệ ngay với đội hỗ trợ qua live chat hoặc email support@keoy.best để được xử lý khẩn cấp và xóa toàn bộ dữ liệu liên quan.

Keo y có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật. Keo y cam kết minh bạch trong quá trình này.

• Thông báo trước khi có thay đổi ảnh hưởng đến quyền lợi: Khi chính sách bảo mật thay đổi theo hướng ảnh hưởng đến quyền của người dùng – ví dụ mở rộng phạm vi dữ liệu thu thập hoặc thay đổi mục đích sử dụng – keo y sẽ thông báo qua SMS hoặc thông báo trong ứng dụng tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật luôn được hiển thị: Phiên bản hiện hành của chính sách bảo mật luôn là phiên bản tại trang này, với ngày cập nhật được ghi rõ ở đầu trang. Bạn có thể kiểm tra bất kỳ lúc nào.
• Quyền từ chối thay đổi: Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu xóa tài khoản và nhận lại số dư hợp lệ trước ngày thay đổi có hiệu lực. Liên hệ hỗ trợ keo y để thực hiện yêu cầu này.

Keo y có đội ngũ chuyên trách xử lý các vấn đề liên quan đến bảo mật dữ liệu. Nếu bạn có câu hỏi, yêu cầu thực hiện quyền người dùng hoặc muốn báo cáo vấn đề bảo mật, dưới đây là cách liên hệ phù hợp nhất.

• Câu hỏi về chính sách bảo mật: Gửi email đến support@keoy.best với tiêu đề "Câu hỏi về chính sách bảo mật". Đội hỗ trợ keo y sẽ phản hồi bằng tiếng Việt trong vòng 2–4 giờ trong giờ làm việc.
• Yêu cầu thực hiện quyền người dùng: Gửi email đến support@keoy.best với tiêu đề "Yêu cầu quyền dữ liệu" kèm mô tả cụ thể quyền bạn muốn thực hiện (truy cập, chỉnh sửa, xóa, v.v.). Keo y xác nhận nhận yêu cầu trong 24 giờ và hoàn tất trong thời gian quy định.
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật hoặc cho rằng tài khoản của mình đã bị truy cập trái phép, hãy liên hệ ngay qua live chat trong ứng dụng để được xử lý khẩn cấp 24/7. Đừng chia sẻ thông tin lỗ hổng trên mạng xã hội trước khi báo cáo trực tiếp cho keo y – điều đó có thể gây hại cho người dùng khác trước khi lỗ hổng được vá.

Keo y cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc và trong thời gian sớm nhất có thể. Bảo vệ thông tin của bạn không phải là một điều khoản trên giấy – đây là một phần trong cách keo y vận hành mỗi ngày.