Chính Sách Bảo Mật
Thông Tin Tại kuwun

1 Phạm Vi Áp Dụng

Chính sách này áp dụng cho tất cả cá nhân ("bạn", "người dùng", "thành viên") sử dụng bất kỳ dịch vụ nào của kuwun, bao gồm nhưng không giới hạn ở: truy cập website, đăng ký tài khoản, thực hiện giao dịch tài chính, tham gia cá cược thể thao, casino trực tuyến, đá gà, nổ hũ, liên hệ hỗ trợ khách hàng và sử dụng ứng dụng di động.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết trên nền tảng kuwun. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào cho họ.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ, kuwun thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa one-way hash, không thể đọc ngược), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ, tài liệu xác minh nguồn gốc tài chính (nếu được yêu cầu).

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng, hệ thống của kuwun tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian truy cập, trang đã xem, đường dẫn điều hướng và thời lượng phiên làm việc.
• Dữ liệu lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính.
• Dữ liệu cookie, mã định danh thiết bị và các tín hiệu theo dõi phiên làm việc.

3 Mục Đích Xử Lý Dữ Liệu

kuwun chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây, được xác định rõ ràng trước khi thu thập:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và vận hành các trò chơi cá cược.
2. Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi theo quy định pháp luật Việt Nam.
3. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
4. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và vi phạm điều khoản sử dụng.
5. Cải thiện nền tảng: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải tiến hiệu suất.
6. Liên lạc và marketing: Gửi thông báo về giao dịch, cập nhật dịch vụ, chương trình khuyến mãi (chỉ khi bạn đã đồng ý nhận).
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của kuwun đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa kuwun và bạn, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ dựa trên lợi ích hợp pháp của kuwun, không xâm phạm quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Nguyên tắc không chia sẻ

kuwun cam kết không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi không thể thay đổi trong chính sách của chúng tôi.

5.2. Các trường hợp chia sẻ hạn chế

Trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán trung gian (như VNPay, MoMo) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán, và họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino và trò chơi nhận dữ liệu phiên chơi ẩn danh phục vụ tính toán kết quả và kiểm toán công bằng.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Kiểm toán độc lập: Các tổ chức kiểm toán được ủy quyền có thể truy cập dữ liệu giao dịch ẩn danh phục vụ mục đích kiểm toán tuân thủ.

6 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, kuwun đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định của Việt Nam.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi tiến hành chuyển.
• Thông báo cho Bộ Công an theo đúng thủ tục được quy định tại Nghị định 13/2023/NĐ-CP.
• Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với tổ chức nhận dữ liệu nước ngoài.

7 Thời Hạn Lưu Trữ Dữ Liệu

kuwun lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết cuối cùng.
• Sau khi xóa tài khoản: Dữ liệu được ẩn danh hóa hoặc xóa hoàn toàn sau khi hết thời hạn lưu trữ pháp lý bắt buộc.

8 Biện Pháp Bảo Mật Kỹ Thuật

kuwun áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ kuwun được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa tại máy chủ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích sử dụng 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc quyền tối thiểu (principle of least privilege) — nhân viên chỉ được phép truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS) và giám sát 24/7 để phát hiện sớm các dấu hiệu tấn công hoặc truy cập bất thường.
• Kiểm toán bảo mật định kỳ: kuwun thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ với sự tham gia của đơn vị kiểm toán độc lập.

9 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email support@kuwun.tech với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". kuwun sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Cookie Và Công Nghệ Theo Dõi

10.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng kuwun. Chúng giúp hệ thống ghi nhớ thông tin phiên làm việc, tùy chọn cá nhân và hỗ trợ phân tích hành vi người dùng.

10.2. Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để cải thiện tốc độ và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích: Giúp kuwun hiểu rõ hơn về hành vi người dùng tổng thể để cải thiện dịch vụ — dữ liệu được ẩn danh hóa hoàn toàn.

10.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của nền tảng kuwun không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch.

11 Bảo Vệ Người Dùng Dưới 18 Tuổi

Nền tảng kuwun chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và thực hiện xác minh danh tính KYC bắt buộc.

kuwun không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, số dư được xử lý theo quy trình hoàn tiền, và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

12 Sự Cố Bảo Mật Dữ Liệu

Mặc dù kuwun áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật dữ liệu, kuwun cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho cơ quan nhà nước có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố có nguy cơ ảnh hưởng đến quyền lợi người dùng.
• Thông báo trực tiếp đến các thành viên bị ảnh hưởng qua email đăng ký trong thời gian sớm nhất, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Triển khai ngay các biện pháp khắc phục và tăng cường bảo mật để ngăn chặn sự cố tương tự trong tương lai.

13 Cập Nhật Chính Sách

kuwun bảo lưu quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi nhỏ (điều chỉnh cách diễn đạt, bổ sung làm rõ): Được cập nhật trực tiếp với ngày sửa đổi mới tại đầu tài liệu.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi thành viên): Thông báo qua email và thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi có hiệu lực.

Phiên bản Chính sách Bảo mật mới nhất luôn được đăng tải công khai tại https://kuwun.tech/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với phiên bản cập nhật.

14 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của kuwun:

• Email: support@kuwun.tech
• Zalo: kuwun.support
• Telegram: @kuwun_official
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ ngày nhận được yêu cầu.