Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn Tại kkuwin

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật, kkuwin thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động hợp pháp và an toàn của nền tảng.

1.1 Thông tin nhận dạng cá nhân: Khi đăng ký tài khoản hoặc hoàn tất quy trình KYC, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Ảnh chụp Căn cước công dân / Chứng minh nhân dân / Hộ chiếu (cho quy trình KYC).
• Ảnh selfie kèm giấy tờ tùy thân (nếu yêu cầu xác minh nâng cao).

1.2 Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng.
• Địa chỉ ví tiền điện tử USDT TRC20 (nếu sử dụng phương thức này).

1.3 Thông tin kỹ thuật và hành vi: Khi bạn sử dụng nền tảng kkuwin, hệ thống tự động ghi lại:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và loại thiết bị đang sử dụng.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất.
• Lịch sử trò chơi, sở thích cá cược và các tính năng được sử dụng.
• Nhật ký lỗi kỹ thuật và báo cáo sự cố (nếu có).

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Mọi dữ liệu được thu thập đều có mục đích rõ ràng và hợp pháp. kkuwin cam kết không sử dụng dữ liệu người dùng ngoài phạm vi đã được thông báo trong chính sách này.

2.1 Vận hành và cung cấp dịch vụ:

• Tạo và quản lý tài khoản người dùng trên nền tảng kkuwin.
• Xác minh danh tính và tuổi tác theo quy định pháp luật (KYC/AML).
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích của bạn.
• Gửi thông báo về giao dịch, trạng thái tài khoản và cập nhật dịch vụ quan trọng.

2.2 An toàn và bảo mật nền tảng:

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Giám sát hoạt động bất thường để bảo vệ tài khoản của người dùng.
• Xác minh địa điểm truy cập để đảm bảo tuân thủ quy định pháp lý theo khu vực.
• Duy trì tính toàn vẹn của hệ thống và ngăn chặn truy cập trái phép.

2.3 Cải thiện dịch vụ và tiếp thị có trách nhiệm:

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm chơi game.
• Gửi thông tin về khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận).
• Nghiên cứu và phát triển các tính năng mới đáp ứng nhu cầu người dùng Việt Nam.
• Thực hiện khảo sát mức độ hài lòng để nâng cao chất lượng dịch vụ.

2.4 Tuân thủ pháp lý: kkuwin có thể sử dụng dữ liệu của bạn để thực hiện các nghĩa vụ pháp lý, bao gồm báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền, và giải quyết tranh chấp pháp lý.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1 Đối tác xử lý thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin tài chính tối thiểu với các đối tác thanh toán uy tín như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV). Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu để thực hiện giao dịch.

3.2 Nhà cung cấp dịch vụ kỹ thuật: kkuwin sử dụng một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm dịch vụ lưu trữ đám mây, phân tích dữ liệu và hạ tầng kỹ thuật. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của kkuwin và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

3.3 Yêu cầu pháp lý: kkuwin có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ:

• Cơ quan thực thi pháp luật Việt Nam (Công an, Viện kiểm sát, Tòa án) theo lệnh tư pháp hoặc yêu cầu điều tra chính thức.
• Cơ quan thuế và tài chính khi có nghĩa vụ báo cáo theo luật định.
• Cơ quan giám sát tài chính trong khuôn khổ phòng chống rửa tiền (AML).

3.4 Trường hợp khẩn cấp: Trong tình huống có nguy cơ đe dọa an toàn tính mạng hoặc bảo vệ trẻ vị thành niên, kkuwin có thể chia sẻ thông tin cần thiết với cơ quan có thẩm quyền mà không cần thông báo trước cho người dùng.

4. Chính Sách Cookie Và Theo Dõi

kkuwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Khi lần đầu truy cập nền tảng, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

4.1 Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý nhận thông tin khuyến mãi. Giúp kkuwin hiển thị nội dung phù hợp với sở thích của bạn.

4.2 Quản lý cookie: Bạn có thể kiểm soát cookie thông qua:

• Trung tâm cài đặt cookie trên nền tảng kkuwin (biểu tượng cài đặt ở góc dưới màn hình).
• Cài đặt trình duyệt của bạn — hầu hết trình duyệt đều cho phép chặn hoặc xóa cookie.
• Gửi yêu cầu qua email đến [email protected] để yêu cầu xóa dữ liệu cookie.

4.3 Cookie của bên thứ ba: Một số đối tác dịch vụ của kkuwin (như nhà cung cấp phân tích) có thể đặt cookie của riêng họ. Các cookie này tuân theo chính sách bảo mật của từng bên thứ ba tương ứng. kkuwin không kiểm soát trực tiếp các cookie bên thứ ba nhưng yêu cầu tất cả đối tác tuân thủ tiêu chuẩn bảo mật dữ liệu nghiêm ngặt.

5. Biện Pháp Bảo Mật Và Lưu Trữ Dữ Liệu

kkuwin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ lưu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu mã hóa theo thời gian thực tại trung tâm dữ liệu dự phòng.

5.2 Kiểm soát truy cập nội bộ:

• Nguyên tắc đặc quyền tối thiểu (Least Privilege) — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Nhật ký kiểm tra (audit log) ghi lại mọi truy cập vào dữ liệu người dùng.
• Đào tạo bảo mật bắt buộc cho nhân viên mới và đào tạo lại định kỳ hàng năm.

5.3 Xử lý sự cố bảo mật: Nếu xảy ra vi phạm bảo mật dữ liệu, kkuwin sẽ:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
• Báo cáo sự cố cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật.
• Cung cấp hướng dẫn cụ thể về các bước bảo vệ tài khoản cho người dùng liên quan.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng kkuwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. kkuwin cam kết tôn trọng và thực thi các quyền này một cách nghiêm túc và kịp thời.

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân — [Loại yêu cầu]". kkuwin cam kết phản hồi trong vòng 7 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

7. Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

kkuwin không lưu giữ dữ liệu c á nhân lâu hơn mức cần thiết cho mục đích ban đầu của việc thu thập. Thời hạn lưu trữ được xác định dựa trên yêu cầu pháp lý và nhu cầu vận hành hợp lý.

7.1 Thời hạn lưu trữ theo loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản (tùy theo thời điểm nào muộn hơn).
• Nhật ký hoạt động và dữ liệu kỹ thuật: Tối đa 12 tháng kể từ ngày ghi nhận, trừ khi cần cho mục đích điều tra bảo mật.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Thông tin liên lạc hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng.

7.2 Quy trình xóa dữ liệu: Sau khi hết thời hạn lưu trữ, kkuwin sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn được kiểm soát. Việc xóa được thực hiện theo phương pháp overwrite nhiều lần để đảm bảo dữ liệu không thể khôi phục. Dữ liệu trên hệ thống lưu trữ đám mây được xóa theo tiêu chuẩn DOD 5220.22-M.

7.3 Ngoại lệ lưu trữ: Trong một số trường hợp đặc biệt, dữ liệu có thể được giữ lâu hơn thời hạn thông thường, bao gồm: đang trong quá trình điều tra pháp lý, có lệnh giữ bằng chứng từ tòa án, hoặc liên quan đến khiếu nại đang được xử lý.

8. Cập Nhật Chính Sách Bảo Mật

kkuwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình cập nhật:

• Mọi thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ kkuwin trong ít nhất 30 ngày sau khi cập nhật.
• Phiên bản trước của chính sách sẽ được lưu trữ và cung cấp theo yêu cầu.
• Ngày cập nhật và số phiên bản luôn được hiển thị rõ ràng ở đầu trang chính sách.

8.2 Sự đồng ý sau cập nhật: Việc bạn tiếp tục sử dụng dịch vụ kkuwin sau ngày có hiệu lực của chính sách mới được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

8.3 Liên hệ về chính sách bảo mật: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách kkuwin xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua email [email protected]. Đội ngũ bảo vệ dữ liệu của chúng tôi sẽ phản hồi trong vòng 3 ngày làm việc.