Chính Sách Bảo Mật
kwwin

1.1 Về chúng tôi: kwwin là nền tảng giải trí trực tuyến vận hành tại địa chỉ https://kwwin.app, cung cấp các dịch vụ cá cược và trò chơi trực tuyến bao gồm Live Casino, Đá Gà, Nổ Hũ và nhiều sảnh chơi khác dành cho thành viên tại Việt Nam.

1.2 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà kwwin thu thập khi bạn:

• Truy cập và sử dụng website kwwin.app hoặc ứng dụng di động của chúng tôi.
• Đăng ký tài khoản thành viên và sử dụng các dịch vụ của kwwin.
• Liên hệ với bộ phận hỗ trợ khách hàng của kwwin.
• Tham gia các chương trình khuyến mãi hoặc sự kiện do kwwin tổ chức.

1.3 Định nghĩa: Trong chính sách này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử đặt cược, nạp tiền, rút tiền và các hoạt động tài khoản khác.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa.

kwwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC (Xác minh Khách hàng) nhằm tuân thủ các quy định phòng chống rửa tiền và xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho thành viên.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

kwwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để kwwin tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: kwwin có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng thành viên.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa không thiết yếu, kwwin chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Nguyên tắc chung: kwwin không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (ngân hàng, ví điện tử như MoMo, ZaloPay) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận thông tin phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC độc lập hỗ trợ xác minh thông tin nhận dạng của thành viên.
• Cơ quan pháp luật: kwwin có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.

5.2 Cam kết với đối tác: Tất cả các bên thứ ba nhận dữ liệu từ kwwin đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của kwwin.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website kwwin. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie kwwin sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng để cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của website và trải nghiệm sử dụng dịch vụ kwwin.

7.1 Biện pháp kỹ thuật: kwwin áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) nhiều lớp.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và tùy chọn cho thành viên.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.

7.2 Biện pháp tổ chức: Về mặt tổ chức, kwwin thực hiện:

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết.
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật.

8.1 Nguyên tắc lưu trữ: kwwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật.

8.2 Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ theo yêu cầu của quy định phòng chống rửa tiền, thông thường là 5-7 năm.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng kể từ ngày thu thập.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp.

8.3 Xóa dữ liệu: Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của kwwin.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kwwin:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà kwwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.

10.1 Giới hạn độ tuổi nghiêm ngặt: Dịch vụ kwwin chỉ dành cho người từ đủ 18 tuổi trở lên. kwwin không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

10.2 Phát hiện vi phạm: Nếu kwwin phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan mà không cần thông báo trước.

10.3 Báo cáo: Nếu bạn tin rằng kwwin đã vô tình thu thập dữ liệu của người chưa đủ tuổi, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý kịp thời.

11.1 Quyền cập nhật: kwwin có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

11.2 Thông báo thay đổi: Khi có thay đổi quan trọng, kwwin sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên website kwwin.app.
• Email gửi đến địa chỉ đã đăng ký của bạn (đối với thay đổi quan trọng).
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

11.3 Hiệu lực: Chính sách bảo mật được cập nhật sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ kwwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

12.1 Bộ phận bảo vệ dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với kwwin qua:

• Live chat trực tuyến 24/7 trên nền tảng kwwin.app.
• Email hỗ trợ: [email protected]

12.2 Thời gian phản hồi: kwwin cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được. Các yêu cầu phức tạp hơn có thể mất tối đa 30 ngày để giải quyết đầy đủ.

12.3 Khiếu nại: Nếu bạn không hài lòng với cách kwwin xử lý dữ liệu cá nhân của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.