Chính Sách Bảo Mật Của kuwinn

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tại kuwinn.bet, chúng tôi thu thập một số loại thông tin cá nhân từ người dùng. Dưới đây là danh sách đầy đủ và minh bạch các loại dữ liệu mà kuwinn thu thập, cùng với lý do thu thập từng loại.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược lại).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh khuôn mặt — chỉ thu thập khi cần thiết theo quy trình KYC.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng để xử lý nạp/rút tiền. kuwinn không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của kuwinn.

1.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính để bàn / điện thoại di động / máy tính bảng), múi giờ.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, lịch sử điều hướng trên trang, thời gian dành cho từng trò chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Dữ liệu Cookie và công nghệ theo dõi tương tự — được mô tả chi tiết tại Mục 4.

2 Mục Đích Sử Dụng Dữ Liệu

kuwinn chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cần thiết và được mô tả rõ ràng dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn vượt quá phạm vi được liệt kê tại đây mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và phòng chống gian lận: Kiểm tra độ tuổi (18+), xác minh danh tính thật (KYC), phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, thắc mắc hoặc khiếu nại của bạn; giải quyết tranh chấp về giao dịch hoặc kết quả trò chơi một cách công bằng và minh bạch.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để cải thiện giao diện, hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Cá nhân hóa nội dung: Đề xuất các trò chơi, khuyến mãi hoặc tính năng phù hợp với sở thích và lịch sử của bạn trên nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và hoạt động tài khoản theo yêu cầu của pháp luật; phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Thông tin và khuyến mãi: Gửi thông báo về các ưu đãi, khuyến mãi và cập nhật dịch vụ mới — chỉ khi bạn đã đồng ý nhận thông tin liên lạc từ kuwinn. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Bảo vệ tính toàn vẹn của nền tảng: Phát hiện và phòng ngừa các hành vi vi phạm bảo mật, tấn công mạng hoặc truy cập trái phép vào hệ thống kuwinn.

3 Chia Sẻ & Tiết Lộ Thông Tin

kuwinn không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với kuwinn.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, dịch vụ lưu trữ và công cụ phân tích — chỉ nhận dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ, và phải tuân thủ cam kết bảo mật nghiêm ngặt.
• Cơ quan pháp luật có thẩm quyền: Theo yêu cầu bắt buộc của pháp luật Việt Nam hoặc lệnh của tòa án, cơ quan điều tra. kuwinn sẽ thông báo cho bạn khi có thể về các yêu cầu như vậy, trừ khi bị pháp luật cấm.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC độc lập được sử dụng để xác minh tài liệu và phòng chống rửa tiền. Các đối tác này không được phép lưu trữ hoặc sử dụng dữ liệu của bạn ngoài phạm vi xác minh.

Trong trường hợp kuwinn tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên mua lại với điều kiện bên mua lại cam kết duy trì các biện pháp bảo vệ tương đương. Bạn sẽ được thông báo qua email trước khi dữ liệu được chuyển giao và có thể yêu cầu xóa dữ liệu của mình trước thời điểm đó.

4 Chính Sách Cookie

kuwinn sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là giải thích chi tiết về từng loại cookie chúng tôi sử dụng.

Cookie thiết yếu và cookie bảo mật là bắt buộc và không thể tắt vì chúng cần thiết để nền tảng hoạt động an toàn. Các loại cookie khác là tùy chọn — bạn có thể từ chối hoặc xóa chúng thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie chức năng có thể ảnh hưởng đến trải nghiệm sử dụng.

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên kỹ thuật cao nhất tại kuwinn. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo thông tin của bạn không thể bị truy cập, sử dụng hoặc tiết lộ trái phép.

Các biện pháp kỹ thuật đang được áp dụng:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ kuwinn đều được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256. Mật khẩu được băm bằng bcrypt — ngay cả kỹ thuật viên kuwinn cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích người dùng kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và ứng phó với các hành vi truy cập bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Đội ngũ kỹ thuật của kuwinn thực hiện kiểm tra bảo mật (penetration testing) định kỳ và rà soát lỗ hổng hệ thống mỗi quý để đảm bảo tiêu chuẩn bảo mật luôn được duy trì ở mức cao nhất.
• Phân quyền truy cập nội bộ: Nguyên tắc "tối thiểu đặc quyền" được áp dụng — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình. Mọi truy cập đều có nhật ký kiểm toán.

Mặc dù kuwinn áp dụng mọi biện pháp kỹ thuật hợp lý có thể, không có hệ thống nào trên internet là hoàn toàn bất khả xâm phạm. Chúng tôi khuyến cáo người dùng luôn sử dụng mật khẩu mạnh, riêng biệt cho tài khoản kuwinn, không chia sẻ thông tin đăng nhập với bất kỳ ai và đăng xuất sau khi sử dụng trên thiết bị dùng chung. Trong trường hợp phát hiện vi phạm bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, kuwinn cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

6 Quyền Của Người Dùng

kuwinn tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected].

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp hoặc yêu cầu xử lý lượng lớn dữ liệu, thời gian phản hồi có thể kéo dài thêm tối đa 60 ngày — chúng tôi sẽ thông báo cho bạn nếu điều này xảy ra.

7 Thời Gian Lưu Trữ Dữ Liệu

kuwinn chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại trên hệ thống kuwinn.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản được ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản. Dữ liệu đã ẩn danh hóa không thể liên kết lại với bạn và được dùng cho mục đích thống kê tổng hợp.
• Hồ sơ giao dịch tài chính: Theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố, hồ sơ giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng.
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh, phù hợp với quy định pháp lý hiện hành.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Nội dung liên lạc hỗ trợ khách hàng: Được lưu trữ trong 24 tháng kể từ ngày liên lạc cuối cùng, phục vụ cải thiện chất lượng dịch vụ và giải quyết các tranh chấp tiềm ẩn.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi khỏi hệ thống của chúng tôi thông qua các quy trình xóa dữ liệu được chứng nhận đảm bảo không thể khôi phục lại.

8 Cập Nhật Chính Sách

kuwinn có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về kỹ thuật bảo mật. Mỗi lần chính sách được cập nhật:

• Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được thay đổi.
• Phiên bản mới sẽ được đăng tải ngay lập tức tại địa chỉ kuwinn.bet/chinh-sach-bao-mat.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về diễn đạt hoặc cấu trúc không ảnh hưởng đến nội dung thực chất, thông báo email có thể không được gửi nhưng ngày cập nhật vẫn sẽ thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ kuwinn sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình trước ngày chính sách mới có hiệu lực.

Để xem lại lịch sử các phiên bản trước của Chính sách Bảo mật hoặc đặt câu hỏi về bất kỳ điều khoản nào, vui lòng liên hệ với chúng tôi qua email [email protected]. Đội ngũ pháp lý của kuwinn sẽ phản hồi trong vòng 2 ngày làm việc.