Chính Sách Bảo Mật
Thông Tin Của kubep

kubep thu thập thông tin cá nhân của người dùng theo nguyên tắc tối giản dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, minh bạch và tuân thủ pháp luật. Dưới đây là các loại thông tin mà kubep có thể thu thập trong quá trình bạn sử dụng nền tảng:

kubep thu thập thông tin theo các phương thức sau: (1) thông tin bạn chủ động cung cấp khi đăng ký tài khoản và cập nhật hồ sơ; (2) thông tin được thu thập tự động khi bạn sử dụng nền tảng thông qua cookie và công nghệ theo dõi phiên; (3) thông tin từ bên thứ ba có ủy quyền như đơn vị xác minh danh tính và nhà cung cấp dịch vụ thanh toán để đối chiếu và xác thực.

kubep hiểu rằng quyền riêng tư của bạn là điều tối quan trọng. Chúng tôi không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, kubep có thể chia sẻ thông tin của bạn với các đối tác được uỷ quyền như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như VNPay, cổng thanh toán ngân hàng nội địa nhận thông tin giao dịch cần thiết (họ tên, số tài khoản) để xử lý các lệnh nạp và rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận thông tin cần thiết để xác minh tính hợp lệ của giấy tờ tuỳ thân và địa chỉ của bạn. Quá trình xác minh tuân thủ đầy đủ các quy định bảo vệ dữ liệu.
• Nhà cung cấp trò chơi: Các nhà phát hành game cung cấp nội dung cho nền tảng kubep nhận ID người dùng ẩn danh để quản lý phiên chơi. Họ không nhận thông tin định danh thực của bạn.
• Cơ quan pháp luật và quản lý nhà nước: kubep có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, toà án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam và quốc tế.

Trong trường hợp kubep trải qua một thương vụ sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu cá nhân của thành viên có thể được chuyển giao cho tổ chức kế thừa. Trong tình huống đó, kubep sẽ thông báo đến người dùng ít nhất 30 ngày trước khi dữ liệu được chuyển giao và đảm bảo tổ chức tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

kubep áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Hạ tầng bảo mật của kubep bao gồm các lớp bảo vệ sau:

• Mã hoá dữ liệu lưu trữ (Encryption at Rest): Toàn bộ dữ liệu cá nhân và tài chính được lưu trữ dưới dạng mã hoá AES-256 trên máy chủ. Ngay cả khi xảy ra truy cập vật lý trái phép vào phần cứng, dữ liệu cũng không thể đọc được mà không có khoá giải mã.
• Mã hoá dữ liệu truyền tải (Encryption in Transit): Tất cả thông tin trao đổi giữa thiết bị của bạn và hệ thống kubep được bảo vệ bằng giao thức TLS 1.3, ngăn chặn mọi hành vi nghe lén hay can thiệp trung gian (man-in-the-middle attack).
• Xác thực đa yếu tố (2FA): kubep cung cấp tùy chọn bảo mật hai lớp cho tài khoản người dùng. Bạn được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản của mình.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) của kubep hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: kubep thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các công ty bảo mật độc lập có uy tín để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới nhất.
• Phân quyền truy cập nội bộ: Nhân viên kubep chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc "least privilege"). Mọi truy cập đều được ghi nhật ký và kiểm tra.

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (data center) có chứng nhận ISO 27001 về quản lý bảo mật thông tin. kubep thực hiện sao lưu dữ liệu định kỳ và có kế hoạch phục hồi thảm họa (disaster recovery) để đảm bảo tính liên tục của dịch vụ.

kubep chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ quy định, kubep sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn để dữ liệu không còn có thể được liên kết với bất kỳ cá nhân cụ thể nào. Quy trình xoá dữ liệu tuân theo tiêu chuẩn tiêu huỷ dữ liệu an toàn, đảm bảo dữ liệu không thể phục hồi.