Cách k02 xử lý dữ liệu cá nhân của bạn khi bạn mở tài khoản
Chúng tôi thu thập địa chỉ email, số điện thoại và thông tin thanh toán khi bạn đăng ký tài khoản, nạp tiền qua MoMo, ZaloPay hoặc VNPay...
Dữ liệu nào chúng tôi thu thập và tại sao chúng tôi cần nó
Khi bạn điền form đăng ký, chúng tôi ghi lại email, số điện thoại và mật khẩu băm để tạo tài khoản. Khi bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi lưu mã giao dịch và số tiền để đối chiếu số dư. Khi bạn chơi slot hoặc ngồi bàn live casino, chúng tôi ghi log phiên để tính toán
lợi nhuận và phát hiện gian lận. Địa chỉ IP được lưu để kiểm tra vùng truy cập nơi pháp luật địa phương cho phép. Cookie phiên giữ bạn đăng nhập; cookie phân tích theo dõi trang nào bạn mở nhiều nhất. Chúng tôi không thu thập dữ liệu ngoài danh sách này trừ khi được sự đồng ý rõ ràng từ
bạn.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Sáu biện pháp chúng tôi áp dụng để bảo vệ dữ liệu tài khoản
Mỗi phiên đăng nhập được mã hóa end-to-end từ thiết bị của bạn đến máy chủ k02. Mật khẩu được băm bằng bcrypt với độ phức tạp 12 vòng, không ai trong...
Mã hóa SSL toàn bộ kết nối
Mọi yêu cầu từ trình duyệt hoặc app của bạn tới k02 đều đi qua TLS 1.3, ngăn chặn việc chặn giữa đường. Bạn sẽ thấy biểu tượng ổ khóa trên thanh địa chỉ khi duyệt k02.fun.
Băm mật khẩu bằng bcrypt
Chúng tôi không lưu mật khẩu dạng văn bản. Thay vào đó, chúng tôi chạy hàm băm một chiều để tạo chuỗi ký tự ngẫu nhiên, chỉ có thể xác minh khi bạn đăng nhập, không thể đảo ngược.
Token hóa thông tin thanh toán
Khi bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, cổng thanh toán trả về token thay vì số tài khoản thật. Chúng tôi chỉ lưu token này để đối chiếu lịch sử, không truy cập vào chi tiết ngân hàng.
Database riêng biệt với mạng công cộng
Máy chủ lưu trữ dữ liệu tài khoản nằm trong subnet nội bộ, không có IP công khai. Chỉ layer API của k02 mới có credential để query, và mỗi query đều được log để kiểm tra sau này.
Phân quyền truy cập cho nhân viên
Đội ngũ hỗ trợ chỉ thấy được tên, email và lịch sử giao dịch khi bạn mở ticket. Đội kỹ thuật cần phê duyệt từ quản lý mới được truy cập log server. Không ai có quyền xuất toàn bộ database.
Audit log cho mọi thay đổi dữ liệu
Mỗi lần có ai đó chỉnh sửa thông tin tài khoản, thêm ghi chú hoặc thay đổi trạng thái rút tiền, hệ thống ghi lại timestamp, user ID và nội dung thay đổi để truy vết nếu cần thiết.
k02 xử lý dữ liệu khác các nền tảng khác như thế nào
Nhiều nền tảng cùng ngành lưu trữ dữ liệu trên server ở nước ngoài, khiến việc yêu cầu xóa dữ liệu trở nên chậm chạp và phức tạp...
Những điểm định hình trải nghiệm bảo mật trên k02
Chúng tôi thiết kế mọi luồng dữ liệu với nguyên tắc tối giản: chỉ thu thập những gì cần thiết để vận hành tài khoản, xác minh giao...