Chính Sách Bảo Mật
Của Nền Tảng kwwin
kwwin cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của từng người chơi Việt Nam theo tiêu chuẩn bảo mật quốc tế. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn một cách minh bạch và có trách nhiệm.
Sáu Nguyên Tắc Bảo Mật
Nền Tảng kwwin Luôn Tuân Thủ
Mọi hoạt động xử lý dữ liệu tại kwwin đều được thực hiện dựa trên sáu nguyên tắc nền tảng nhằm đảm bảo quyền lợi tối đa cho người chơi Việt Nam.
kwwin luôn thông báo rõ ràng mục đích thu thập dữ liệu trước khi tiến hành. Người dùng có quyền biết dữ liệu của mình được sử dụng để làm gì, lưu trữ ở đâu và trong bao lâu.
Toàn bộ dữ liệu được truyền tải qua giao thức HTTPS với mã hóa TLS 1.3. Dữ liệu lưu trữ sử dụng mã hóa AES-256 — tiêu chuẩn bảo mật ngân hàng cấp quân sự.
kwwin chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính và tuân thủ pháp luật. Không thu thập dữ liệu thừa vượt quá mục đích đã công bố.
Mọi hoạt động xử lý dữ liệu nhạy cảm đều yêu cầu sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không bị ảnh hưởng đến quyền truy cập dịch vụ cơ bản.
Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết theo quy định pháp luật hoặc mục đích dịch vụ. Sau khi hết thời hạn, dữ liệu được xóa an toàn theo quy trình chuẩn.
Chính sách bảo mật kwwin được xem xét và cập nhật định kỳ để phù hợp với các quy định pháp luật mới nhất và các mối đe dọa an ninh mạng ngày càng tinh vi.
- Thông tin chúng tôi thu thập
- Mục đích sử dụng dữ liệu
- Cơ sở pháp lý xử lý dữ liệu
- Chia sẻ dữ liệu với bên thứ ba
- Cookie và công nghệ theo dõi
- Bảo mật dữ liệu kỹ thuật
- Thời gian lưu trữ dữ liệu
- Quyền của người dùng
- Bảo vệ người chưa đủ tuổi
- Chuyển dữ liệu quốc tế
- Liên hệ về bảo mật
- Thay đổi chính sách
01 Thông tin chúng tôi thu thập
kwwin thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Mỗi loại dữ liệu đều có mục đích cụ thể và được xử lý theo nguyên tắc tối giản — chúng tôi chỉ lấy những gì thực sự cần thiết.
Dữ liệu bạn chủ động cung cấp
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC bắt buộc).
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được dùng để nạp và rút tiền — kwwin không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
- Thông tin xác minh: Hình ảnh tài liệu tùy biến (ảnh CMND/CCCD, hộ chiếu, selfie xác minh) trong quy trình KYC.
Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã chơi, thời gian phiên chơi, tần suất đăng nhập.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời gian và trạng thái giao dịch.
- Cookie và dữ liệu phiên: Dữ liệu cookie kỹ thuật và phân tích (xem thêm tại Mục 5).
02 Mục đích sử dụng dữ liệu
kwwin sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược Casino, Đá Gà, Nổ Hũ và Thể Thao Ảo.
- Xác minh danh tính (KYC): Tuân thủ các quy định chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu pháp luật.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi phản ánh của người dùng.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng của bạn.
- Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan nhà nước, lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng nền tảng, hiệu suất hệ thống và trải nghiệm người dùng.
03 Cơ sở pháp lý xử lý dữ liệu
kwwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân:
| Cơ sở pháp lý | Áp dụng khi nào |
|---|---|
| Thực hiện hợp đồng | Xử lý dữ liệu cần thiết để thực hiện dịch vụ cá cược bạn đã đăng ký sử dụng. |
| Tuân thủ nghĩa vụ pháp lý | Xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ, lưu trữ hồ sơ theo luật định. |
| Lợi ích hợp pháp | Phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện dịch vụ (ẩn danh hóa). |
| Sự đồng ý | Gửi thông tin tiếp thị, sử dụng cookie phân tích và cá nhân hóa nội dung. |
04 Chia sẻ dữ liệu với bên thứ ba
kwwin cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
- Nhà cung cấp trò chơi: Các nhà phát triển game đối tác cung cấp Casino trực tuyến, Nổ Hũ nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) để đảm bảo hoạt động trò chơi.
- Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận nhận tài liệu xác minh để hoàn tất quy trình xác thực danh tính và tuổi tác.
- Cơ quan pháp luật: Khi có yêu cầu h ợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, kwwin có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
- Đối tác phân tích: Dữ liệu tổng hợp và ẩn danh (không thể nhận dạng cá nhân) được chia sẻ với các công cụ phân tích để cải thiện hiệu suất nền tảng.
05 Cookie và công nghệ theo dõi
kwwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Bắt buộc |
|---|---|---|
| Cookie kỹ thuật | Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật CSRF | Có |
| Cookie phân tích | Đo lường lưu lượng truy cập, hành vi điều hướng tổng hợp | Không |
| Cookie cá nhân hóa | Ghi nhớ sở thích trò chơi, hiển thị khuyến mãi phù hợp | Không |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, xác thực hai yếu tố | Có |
Bạn có thể kiểm soát cookie không bắt buộc thông qua cài đặt trình duyệt hoặc banner đồng ý cookie khi lần đầu truy cập kwwin. Việc tắt cookie kỹ thuật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi.
06 Bảo mật dữ liệu kỹ thuật
kwwin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:
- Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ kwwin được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nào được truyền dưới dạng văn bản thuần túy.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt.
- Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu. Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật trong thời gian thực.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.
- Kiểm tra bảo mật định kỳ: kwwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
07 Thời gian lưu trữ dữ liệu
kwwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Suốt thời gian tài khoản hoạt động + 5 năm | Tuân thủ pháp luật tài chính |
| Lịch sử giao dịch | 7 năm kể từ ngày giao dịch | Yêu cầu AML và kiểm toán |
| Tài liệu KYC | 5 năm sau khi đóng tài khoản | Quy định chống rửa tiền |
| Nhật ký đăng nhập | 12 tháng | Phát hiện gian lận, bảo mật |
| Dữ liệu cookie phân tích | 13 tháng kể từ lần thu thập cuối | Phân tích xu hướng người dùng |
| Yêu cầu hỗ trợ | 3 năm sau khi giải quyết xong | Tham chiếu và cải thiện dịch vụ |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Quy trình xóa dữ liệu tuân theo tiêu chuẩn NIST SP 800-88.
08 Quyền của người dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được kwwin lưu giữ. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ kwwin:
09 Bảo vệ người chưa đủ tuổi
kwwin nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của nền tảng.
- Quy trình đăng ký yêu cầu khai báo ngày tháng năm sinh và xác minh độ tuổi 18+ trước khi tài khoản được kích hoạt.
- Trong trường hợp phát hiện người dùng dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ người chưa thành niên.
- kwwin không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ tuổi theo quy định của pháp luật Việt Nam.
- Nếu bạn nghi ngờ có người dưới 18 tuổi đang sử dụng dịch vụ kwwin, vui lòng báo cáo ngay cho đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.
10 Chuyển dữ liệu quốc tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — chủ yếu do các nhà cung cấp hạ tầng đám mây và nhà phát triển trò chơi quốc tế đặt tại các quốc gia có luật bảo vệ dữ liệu tương đương hoặc cao hơn.
Khi thực hiện chuyển dữ liệu quốc tế, kwwin đảm bảo rằng:
- Quốc gia nhận dữ liệu đảm bảo mức độ bảo vệ dữ liệu tương đương, hoặc có các điều khoản hợp đồng tiêu chuẩn bảo vệ quyền lợi của bạn.
- Tất cả bên nhận dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu (DPA) với kwwin và cam kết tuân thủ các tiêu chuẩn bảo mật quốc tế.
- Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới để tránh truy cập trái phép.
11 Liên hệ về bảo mật
Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện quyền dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của kwwin:
Tiêu đề email gợi ý: "Yêu cầu quyền dữ liệu cá nhân" hoặc "Khiếu nại bảo mật dữ liệu"
Thời gian phản hồi: Trong vòng 5 ngày làm việc (đối với câu hỏi thông thường) hoặc 30 ngày làm việc (đối với yêu cầu thực hiện quyền dữ liệu chính thức).
Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ kwwin phục vụ bằng tiếng Việt 24/7, kể cả dịp lễ Tết Nguyên Đán.
Nếu bạn cho rằng quyền dữ liệu cá nhân của mình bị vi phạm và kwwin không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
12 Thay đổi chính sách
kwwin có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng thông qua:
- Thông báo nổi bật trên trang web kwwin khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.
- Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi các thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn).
- Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này để bạn biết đây là phiên bản mới nhất.
Việc bạn tiếp tục sử dụng dịch vụ kwwin sau ngày có hiệu lực được hiểu là bạn đã chấp nhận chính sách bảo mật được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.
Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ qua [email protected].
Dữ Liệu Của Bạn Được
Bảo Vệ Toàn Diện
kwwin đầu tư nghiêm túc vào hạ tầng bảo mật và quy trình vận hành để mỗi người chơi Việt Nam có thể tập trung vào trải nghiệm giải trí mà không lo lắng về an toàn dữ liệu cá nhân.
kwwin cam kết tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn là của bạn.
Máy chủ kwwin được đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, với hệ thống sao lưu và phục hồi thảm họa đảm bảo thời gian hoạt động 99,9% mỗi năm.
Mọi dữ liệu phân tích hành vi người d ùng đều được ẩn danh hóa hoàn toàn trước khi xử lý. Không có cá nhân nào có thể bị nhận dạng qua dữ liệu phân tích tổng hợp của kwwin.
Hệ thống bảo mật kwwin được kiểm toán định kỳ bởi các tổ chức bảo mật độc lập. Kết quả kiểm toán được sử dụng để liên tục cải thiện và vá lỗ hổng trước khi bị khai thác.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, kwwin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.
Đội ngũ hỗ trợ kwwin sẵn sàng giải đáp mọi thắc mắc về bảo mật và quyền dữ liệu bằng tiếng Việt — không phân biệt múi giờ, kể cả dịp Tết Nguyên Đán và các ngày lễ quốc gia.
Chơi Thoải Mái Khi Biết
Dữ Liệu Của Bạn Được Bảo Vệ
kwwin kết hợp trải nghiệm cá cược đẳng cấp — Casino trực tuyến, Đá Gà, Nổ Hũ, Thể Thao Ảo — với hạ tầng bảo mật cấp ngân hàng. Nạp rút siêu tốc qua MoMo và ZaloPay, hỗ trợ tiếng Việt 24/7, minh bạch tuyệt đối về dữ liệu cá nhân.
Chỉ dành cho người từ đủ 18 tuổi. Cờ bạc có thể gây nghiện — hãy chơi có trách nhiệm.