Chính Sách Bảo Mật kuuwin

Để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và chất lượng cao, kuuwin thu thập một số loại thông tin từ người dùng trong suốt quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ quy định pháp luật.

1.1 Thông tin cá nhân do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu).
• Ngày, tháng, năm sinh để xác minh điều kiện đủ 18 tuổi.
• Địa chỉ email cá nhân đang hoạt động.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ cư trú hoặc địa chỉ liên lạc (tỉnh/thành phố).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Tài liệu xác minh danh tính (KYC) theo yêu cầu, như ảnh CMND/CCCD hoặc hộ chiếu.

1.2 Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý tương ứng (cấp độ quốc gia/thành phố).
• Loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt.
• Thời gian và tần suất truy cập nền tảng.
• Lịch sử điều hướng trong nền tảng (trang nào bạn truy cập, thời gian ở lại).
• Lịch sử đặt cược, số tiền giao dịch và kết quả cược.
• Dữ liệu phiên làm việc (session) và nhật ký hoạt động (activity log).

1.3 Thông tin từ nguồn bên thứ ba (khi áp dụng):

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác) nhằm xác nhận trạng thái nạp/rút tiền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật được chứng nhận.

kuuwin sử dụng thông tin thu thập được cho các mục đích hợp pháp, rõ ràng và được xác định trước. Dưới đây là toàn bộ các mục đích mà chúng tôi xử lý dữ liệu cá nhân của bạn:

kuuwin không sử dụng dữ liệu cá nhân của bạn cho mục đích nào khác ngoài những mục đích được liệt kê ở trên. Trong trường hợp cần xử lý dữ liệu vì mục đích mới không tương thích, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước.

kuuwin không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào bên ngoài. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy sau đây:

Các bên có thể nhận dữ liệu và lý do chia sẻ:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank): Để xử lý giao dịch nạp và rút tiền. Chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ KYC/xác minh danh tính: Để xác thực thông tin và tài liệu nhận dạng theo yêu cầu pháp luật phòng chống rửa tiền.
• Nhà cung cấp trò chơi và phần mềm: Các đối tác cung cấp game casino, nổ hũ, đá gà có thể nhận thông tin phiên chơi cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay thông tin nhận dạng đầy đủ của bạn.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Các đơn vị cung cấp hosting, điện toán đám mây và bảo mật mạng để duy trì hoạt động ổn định của nền tảng.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi pháp luật, lệnh tòa án hoặc yêu cầu từ cơ quan điều tra có thẩm quyền. kuuwin sẽ chỉ cung cấp thông tin theo phạm vi yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

Trong trường hợp kuuwin tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước thông qua email hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi quá trình chuyển giao hoàn tất.

kuuwin sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, pixel, local storage) để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập kuuwin.com.

Các loại cookie kuuwin sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật CSRF, và giỏ cược. Không thể tắt các cookie này.
• Cookie hiệu suất (Performance/Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện hiệu suất và giao diện. Dữ liệu được tổng hợp, không gắn với danh tính cá nhân.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích để cá nhân hóa trải nghiệm trong lần truy cập tiếp theo.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý, nhằm cung cấp nội dung và ưu đãi phù hợp với sở thích cá cược của bạn.

Thời hạn lưu trữ cookie phụ thuộc vào loại: cookie phiên (session cookie) sẽ bị xóa khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) có thể được lưu từ 30 ngày đến 12 tháng tùy mục đích. kuuwin không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài kuuwin.com.

Bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu của kuuwin. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn luôn được bảo vệ trước các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật đang áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ kuuwin được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Thông tin nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): kuuwin hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: kuuwin thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật toàn diện ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Hạn chế quyền truy cập nội bộ: Dữ liệu cá nhân người dùng chỉ được truy cập bởi nhân viên có thẩm quyền và nhu cầu thực sự (need-to-know basis), được ghi nhật ký và kiểm tra thường xuyên.

Máy chủ lưu trữ dữ liệu của kuuwin đặt tại các trung tâm dữ liệu (data center) đạt chứng nhận ISO 27001 với hệ thống dự phòng điện, làm mát và kết nối mạng đa đường. Dữ liệu được sao lưu định kỳ và kiểm tra khả năng phục hồi (disaster recovery) để đảm bảo tính liên tục của dịch vụ.

Bạn — với tư cách là chủ thể dữ liệu — có các quyền quan trọng liên quan đến thông tin cá nhân mà kuuwin đang lưu giữ. kuuwin tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu kuuwin cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, loại dữ liệu và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và sửa đổi. Đối với thông tin cơ bản như email và số điện thoại, bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được quên"): Trong một số trường hợp nhất định (khi dữ liệu không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý), bạn có quyền yêu cầu xóa thông tin cá nhân. Lưu ý rằng một số dữ liệu có thể được giữ lại vì nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu kuuwin tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc kuuwin xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi trong những trường hợp quyền lợi của bạn được ưu tiên hơn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV, JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

kuuwin chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kuuwin xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ.

Thông tin liên hệ bộ phận bảo mật dữ liệu kuuwin:

• Email hỗ trợ chung: [email protected]
• Email khiếu nại & góp ý bảo mật: [email protected]
• Tiêu đề email đề nghị: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với xác nhận nhận yêu cầu; hoàn tất xử lý trong 30 ngày làm việc.
• Giờ làm việc hỗ trợ: 7:00 – 2:00 (GMT+7) mỗi ngày, kể cả cuối tuần và ngày lễ.

Việc bạn tiếp tục sử dụng dịch vụ kuuwin sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân theo quy trình nêu tại Mục 6.