Chính Sách Bảo Mật
Thông Tin kuwinh

Chính sách bảo mật này được ban hành bởi kuwinh — nền tảng cá cược trực tuyến uy tín dành cho người chơi tại Việt Nam. Tài liệu này mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ của kuwinh, bao gồm website, ứng dụng di động và các kênh dịch vụ khách hàng có liên quan.

Chính sách này áp dụng cho tất cả người dùng tương tác với nền tảng kuwinh, bao gồm người chơi đã đăng ký tài khoản, khách truy cập vãng lai, và bất kỳ cá nhân nào cung cấp thông tin cá nhân thông qua các kênh liên lạc chính thức của kuwinh.

kuwinh chỉ thu thập các dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ, thực hiện nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết so với mục đích đã tuyên bố. Cụ thể, kuwinh có thể thu thập các loại dữ liệu sau:

kuwinh sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã được tuyên bố dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thực hiện giao dịch nạp/rút tiền, và cung cấp toàn bộ dịch vụ cá cược trực tuyến của kuwinh.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc theo quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người chơi.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo chương trình chơi có trách nhiệm.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, khuyến mãi và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của kuwinh đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và tích vào ô đồng ý chính sách bảo mật, bạn đã trao cho kuwinh sự đồng ý rõ ràng để xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ theo thỏa thuận giữa bạn và kuwinh, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để kuwinh tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: kuwinh có lợi ích hợp pháp trong việc xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền và tự do cơ bản của bạn.

kuwinh cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống hạn chế và cụ thể, kuwinh có thể chia sẻ dữ liệu của bạn với các đối tác sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp phần mềm casino, slot, đá gà cho kuwinh có thể nhận mã định danh người chơi (không phải thông tin danh tính đầy đủ) để hỗ trợ kỹ thuật và phòng chống gian lận trò chơi.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được kiểm duyệt kỹ lưỡng nhận thông tin cần thiết để thực hiện xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: kuwinh có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc trong trường hợp điều tra hoạt động phạm pháp.
• Kiểm toán độc lập: Các công ty kiểm toán và kiểm tra bảo mật độc lập có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp để đánh giá tính toàn vẹn của hệ thống.

kuwinh áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, sửa đổi hoặc phá hủy. Hệ thống bảo mật nhiều lớp của kuwinh bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Mã hóa dữ liệu truyền tải (in-transit encryption) bằng TLS 1.3 trên mọi kết nối giữa người dùng và hệ thống.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên kuwinh chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu tự động và lưu trữ dự phòng tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Nhật ký kiểm toán (audit logs) ghi lại mọi truy cập và thay đổi đối với dữ liệu cá nhân nhạy cảm.

Về thời hạn lưu trữ, kuwinh giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Thông thường, hồ sơ tài khoản và giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu lưu trữ hồ sơ theo quy định phòng chống rửa tiền. Sau thời hạn bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

kuwinh sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng, bao gồm duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để kuwinh có thể cải thiện thiết kế và chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ kuwinh hiểu xu hướng sử dụng tổng thể và tối ưu hóa hiệu suất nền tảng thông qua dữ liệu tổng hợp, ẩn danh.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của kuwinh. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà kuwinh lưu trữ và xử lý. kuwinh cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền này:

• Quyền được biết: Bạn có quyền được thông báo về cách dữ liệu cá nhân của mình được thu thập, xử lý và sử dụng.
• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân kuwinh đang lưu giữ về bạn và nhận bản sao trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. kuwinh sẽ xử lý trong vòng 10 ngày làm việc.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là cần thiết theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý của mình đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên đồng ý vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

kuwinh nghiêm túc thực hiện chính sách chỉ cung cấp dịch vụ cho người từ đủ 18 tuổi trở lên. Nền tảng kuwinh không được thiết kế, hướng đến hoặc cho phép trẻ em và người chưa đủ 18 tuổi sử dụng.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính (KYC) bắt buộc để ngăn chặn người dưới 18 tuổi tạo tài khoản.
• kuwinh không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Nếu kuwinh phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản tại kuwinh có thể liên hệ ngay qua email hỗ trợ để yêu cầu điều tra và xóa tài khoản.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, ví dụ như khi sử dụng dịch vụ đám mây hoặc nhà cung cấp phần mềm quốc tế. Khi thực hiện chuyển dữ liệu xuyên biên giới, kuwinh đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có các hợp đồng và biện pháp bảo vệ phù hợp được áp dụng (ví dụ: điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật quốc tế), hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển dữ liệu sau khi được thông báo đầy đủ về rủi ro có thể xảy ra.

kuwinh luôn ưu tiên lưu trữ và xử lý dữ liệu tại Việt Nam hoặc trong khu vực Đông Nam Á để giảm thiểu sự cần thiết phải chuyển dữ liệu xuyên biên giới.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, kuwinh cam kết thực hiện quy trình ứng phó nhanh chóng và minh bạch:

• Trong vòng 72 giờ: kuwinh sẽ đánh giá phạm vi và mức độ nghiêm trọng của vi phạm, triển khai các biện pháp khắc phục khẩn cấp và thông báo cho cơ quan quản lý có thẩm quyền theo quy định pháp lý.
• Thông báo người dùng: Nếu vi phạm có khả năng gây rủi ro đáng kể đến quyền và lợi ích của bạn, kuwinh sẽ thông báo trực tiếp đến bạn qua email đã đăng ký trong thời gian sớm nhất có thể.
• Nội dung thông báo: Thông báo vi phạm sẽ mô tả rõ: bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra, và các biện pháp kuwinh đã thực hiện để giảm thiểu thiệt hại.
• Điều tra và cải tiến: Sau mỗi sự cố, kuwinh sẽ thực hiện điều tra kỹ lưỡng, xác định nguyên nhân gốc rễ và triển khai các cải tiến bảo mật cần thiết để ngăn chặn tái phạm.

kuwinh có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu. Khi thực hiện các thay đổi quan trọng, kuwinh sẽ:

• Đăng thông báo rõ ràng trên trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu để bạn dễ dàng nhận biết phiên bản mới nhất.
• Đối với các thay đổi làm giảm đáng kể quyền của bạn, kuwinh sẽ yêu cầu sự đồng ý mới rõ ràng trước khi áp dụng.

Chúng tôi khuyến khích bạn định kỳ xem lại chính sách bảo mật này để luôn cập nhật về cách kuwinh bảo vệ thông tin của bạn. Phiên bản hiện tại luôn có sẵn tại địa chỉ kuwinh.app/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kuwinh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer — DPO) của kuwinh qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". Phản hồi trong vòng 2 ngày làm việc.
• Live Chat 24/7: Truy cập trực tiếp trên nền tảng kuwinh — hỗ trợ tức thì bằng tiếng Việt.
• Zalo OA: kuwinh Official — liên hệ nhanh qua ứng dụng Zalo phổ biến tại Việt Nam.
• Telegram: kuwinh Support — kênh hỗ trợ bảo mật qua Telegram.