Chính Sách Bảo Mật Dữ Liệu Cá Nhân kuwim

Điều 1: Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, kuwim thu thập các loại dữ liệu sau đây từ người dùng:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, số Căn Cước Công Dân hoặc hộ chiếu, ảnh xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền — không lưu trữ số thẻ ngân hàng đầy đủ.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử đặt cược, trang đã xem, thời gian phiên truy cập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, cookie phiên và cookie bảo mật.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện Live Chat, email gửi đến bộ phận hỗ trợ, phản hồi khảo sát.

Điều 2: Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích cụ thể và hợp pháp sau:

• Tạo lập, xác minh và quản lý tài khoản người dùng trên nền tảng kuwim.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Tuân thủ quy trình KYC (Xác minh danh tính khách hàng) và AML (Phòng chống rửa tiền) theo quy định quốc tế.
• Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Cá nhân hóa trải nghiệm người dùng và đề xuất chương trình khuyến mãi phù hợp.
• Phân tích và cải thiện hiệu suất hệ thống, giao diện người dùng và các tính năng của nền tảng.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

Điều 3: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kuwim chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp sau đây và luôn trong phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nhận được thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, cá cược thể thao) nhận mã định danh người dùng ẩn danh để tích hợp game — không phải thông tin cá nhân đầy đủ.
• Cơ quan có thẩm quyền: Theo yêu cầu bắt buộc của pháp luật, lệnh của tòa án hoặc cơ quan thực thi pháp luật, kuwim có nghĩa vụ cung cấp thông tin theo đúng quy định.
• Kiểm toán độc lập: Các đơn vị kiểm toán được cấp phép có thể truy cập dữ liệu giao dịch tổng hợp (không có thông tin định danh cá nhân) phục vụ mục đích kiểm tra tuân thủ.

Điều 4: Chính Sách Cookie

kuwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Duy trì phiên đăng nhập, bảo mật chống CSRF, lưu trữ tùy chọn ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể tắt loại cookie này.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như loại trò chơi yêu thích, mức cược mặc định. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản.

Điều 5: Thời Gian Lưu Trữ Dữ Liệu

kuwim lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, theo nguyên tắc cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn tồn tại trên hệ thống kuwim.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và danh tính được lưu trữ tối đa 5 năm theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu phiên hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 24 tháng để đảm bảo chất lượng dịch vụ.
• Cookie và dữ liệu trình duyệt: Tự động hết hạn theo chu kỳ được cài đặt, thông thường từ 30 ngày đến 1 năm tùy loại cookie.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không còn khả năng nhận dạng cá nhân.

Điều 6: Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình lưu trữ tại kuwim:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà kuwim đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Điều 7: Bảo Mật Dữ Liệu

kuwim triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải và mã hóa AES-256 cho dữ liệu lưu trữ.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên và đối tác có tiếp cận dữ liệu.

Điều 8: Cập Nhật Chính Sách

kuwim có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký tài khoản, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật hiển thị khi bạn đăng nhập vào tài khoản lần đầu sau khi có cập nhật.
• Cập nhật ngày hiệu lực mới rõ ràng ở đầu trang chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ kuwim sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận chính sách bảo mật sửa đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Điều 9: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật dữ liệu của kuwim, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo Mật Dữ Liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng kuwim
• Thời gian phản hồi: Trong vòng 48 giờ đối với câu hỏi thông thường, 72 giờ đối với yêu cầu thực hiện quyền dữ liệu
• Phục vụ: Toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng và tất cả các tỉnh thành