Chính Sách Bảo Mật kuwim

1 Thông Tin Chúng Tôi Thu Thập

kuwim thu thập thông tin người dùng theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng. Chúng tôi cam kết chỉ thu thập những thông tin thực sự cần thiết cho hoạt động dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, ảnh chụp hai mặt giấy tờ tùy thân, ảnh chân dung (selfie) xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản phục vụ mục đích giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc chat trực tiếp.
• Tùy chọn cá nhân: Cài đặt ngôn ngữ, múi giờ, tùy chọn thông báo và giới hạn cá cược tự đặt.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên, các thao tác nhấp chuột và điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu vị trí: Vị trí địa lý gần đúng được xác định qua địa chỉ IP nhằm phục vụ tuân thủ quy định pháp lý.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và dữ liệu giỏ hàng tạm thời.

2 Mục Đích Sử Dụng Dữ Liệu

kuwim sử dụng thông tin thu thập được vào các mục đích cụ thể, hợp pháp và được thông báo trước. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài phạm vi liệt kê dưới đây mà không có sự đồng ý của bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, kiểm tra độ tuổi (18+), tuân thủ quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, tài khoản trùng lặp, lạm dụng khuyến mãi và các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và hiển thị thông báo khuyến mãi liên quan đến sở thích của bạn.
• Phân tích và cải tiến sản phẩm: Đánh giá hiệu suất nền tảng, xác định lỗi kỹ thuật và phát triển tính năng mới đáp ứng nhu cầu người dùng Việt Nam.
• Liên lạc và thông báo: Gửi thông tin về giao dịch, thay đổi chính sách, cập nhật bảo mật và chương trình khuyến mãi (nếu bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi hành vi cược để phát hiện dấu hiệu phụ thuộc và cung cấp công cụ hỗ trợ kịp thời.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của kuwim đều phải có cơ sở pháp lý rõ ràng. Chúng tôi xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của kuwim trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các căn cứ trên (ví dụ: gửi thông tin marketing, chia sẻ dữ liệu phân tích), chúng tôi sẽ yêu cầu và ghi nhận sự đồng ý rõ ràng của bạn, và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

kuwim không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp được liệt kê rõ ràng dưới đây và luôn áp đặt các điều kiện bảo mật nghiêm ngặt đối với các đối tác.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa và đối tác xử lý tiền mã hóa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập của riêng họ.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm soát kết quả trò chơi. Không có thông tin định danh cá nhân được chia sẻ.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin giấy tờ tùy thân để thực hiện xác minh khi được yêu cầu, tuân thủ nghĩa vụ bảo mật theo hợp đồng.
• Cơ quan nhà nước có thẩm quyền: kuwim có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và máy chủ có thể truy cập dữ liệu được mã hóa trong giới hạn cần thiết để vận hành cơ sở hạ tầng, theo thỏa thuận bảo mật ràng buộc.

5 Cookie & Công Nghệ Theo Dõi

kuwim sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu suất và cá nhân hóa trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và điều hướng cơ bản trên nền tảng. Không thể tắt vì sẽ ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) nhằm cải tiến dịch vụ.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để đưa ra quyết định cải tiến sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng.

6 Bảo Mật Dữ Liệu

Bảo vệ an toàn thông tin cá nhân của người dùng là ưu tiên hàng đầu của kuwim. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy ch ủ kuwim được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit, đảm bảo không ai có thể đọc được nội dung trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có vai trò được phân quyền rõ ràng mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa thế hệ tiếp theo (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố: kuwim hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố (2FA) để bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm lưu trữ an toàn, đảm bảo khôi phục kịp thời trong trường hợp sự cố.

7 Thời Gian Lưu Trữ Dữ Liệu

kuwim chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định kế toán và tài chính của Việt Nam.
• Lịch sử cược và kết quả trò chơi: Lưu giữ 2 năm sau lần giao dịch cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Nhật ký truy cập và bảo mật: Lưu giữ 1 năm để hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận.
• Thông tin hỗ trợ khách hàng: Lưu giữ 3 năm kể từ lần tương tác cuối nhằm cải thiện chất lượng dịch vụ.
• Tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu định danh sẽ được ẩn danh hóa sau thời hạn lưu trữ pháp lý tương ứng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình tiêu hủy dữ liệu có kiểm soát của kuwim.

8 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kuwim. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện.