Chính Sách Bảo Mật Thông Tin Người Dùng kuwi

Phạm Vi Áp Dụng Và Đối Tượng Thu Thập

Chính sách bảo mật này mô tả cách kuwi ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại kuwi.im. Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, người dùng chưa đăng ký truy cập trang web, và những người liên hệ với bộ phận hỗ trợ của chúng tôi.

Bằng cách sử dụng dịch vụ của kuwi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này, đồng ý với các hoạt động xử lý dữ liệu được mô tả. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

Dữ Liệu Chúng Tôi Thu Thập

kuwi thu thập dữ liệu theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ an toàn, tuân thủ quy định và mang lại trải nghiệm tốt nhất cho người chơi. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Chúng tôi không thu thập thông tin sinh trắc học (vân tay, nhận dạng khuôn mặt) ngoài các trường hợp xác minh danh tính bắt buộc theo yêu cầu pháp lý. Chúng tôi cũng không thu thập dữ liệu sức khỏe, tôn giáo, quan điểm chính trị hoặc bất kỳ dữ liệu nhạy cảm đặc biệt nào.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được kuwi sử dụng cho các mục đích hợp pháp và cụ thể sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (phải từ 21 tuổi trở lên), xác minh danh tính để phòng chống rửa tiền và gian lận tài chính theo các quy định hiện hành.
• Hỗ trợ người dùng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của bạn thông qua email hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông tin khuyến mãi liên quan dựa trên thói quen sử dụng (bạn có thể từ chối nhận thông báo marketing bất kỳ lúc nào).
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng khuyến mãi, truy cập trái phép và các mối đe dọa an ninh mạng.
• Phân tích và cải thiện dịch vụ: Thống kê sử dụng ẩn danh để cải thiện hiệu suất, giao diện và tính năng của nền tảng.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kuwi không bán và không cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy trong các phạm vi giới hạn và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và không được sử dụng dữ liệu ngoài phạm vi giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi giới hạn để hiển thị trò chơi và xác minh kết quả. Thông tin định danh đầy đủ của bạn không được chia sẻ với các nhà cung cấp game.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty vận hành máy chủ, dịch vụ đám mây và phân tích dữ liệu kỹ thuật. Tất cả đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt với kuwi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc trong trường hợp cần thiết để phòng chống tội phạm, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu, kuwi chỉ cung cấp thông tin ở mức tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương.

Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

kuwi triển khai các lớp bảo mật kỹ thuật toàn diện để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, rò rỉ và mất mát:

• Mã hóa truyền tải: Tất cả kết nối giữa thiết bị của bạn và máy chủ kuwi được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng ổ khóa 🔒 trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, với hệ thống ghi nhật ký (audit log) đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục. Bất thường được cảnh báo tức thì và xử lý trong vòng 1 giờ.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất hai lần mỗi năm bởi đội ngũ độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ tại các trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau.

Thời Gian Lưu Trữ Dữ Liệu

kuwi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, bao gồm:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản được đóng.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Sau khi đóng tài khoản: Dữ liệu được ẩn danh hóa hoặc xóa hoàn toàn sau khi hoàn thành nghĩa vụ lưu trữ bắt buộc, trừ trường hợp đang có tranh chấp pháp lý.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn không thể khôi phục.

Chính Sách Cookie Và Công Nghệ Theo Dõi

kuwi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật nền tảng. Cookie là tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt. Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, nhớ giỏ cược, bảo mật CSRF. Không thu thập thông tin cá nhân có thể nhận dạng.
• Cookie tùy chỉnh (Preference): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang, thời gian trên trang, tỷ lệ thoát. Giúp chúng tôi cải thiện trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie phiên (Session): Tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập an toàn trong phiên sử dụng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người chơi tại kuwi có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến [email protected] kèm tiêu đề email "Yêu cầu về dữ liệu cá nhân" cùng thông tin xác minh danh tính:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa các thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này bị giới hạn bởi nghĩa vụ lưu trữ pháp lý đã nêu tại Điều 6.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của dữ liệu đã xử lý trước đó.

kuwi cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài đến 30 ngày nhưng bạn sẽ được thông báo trước.

Bảo Vệ Người Chơi Trẻ Em Và Người Chưa Đủ Tuổi

kuwi thực hiện các biện pháp kỹ thuật và quy trình để ngăn chặn người dưới 21 tuổi đăng ký và sử dụng dịch vụ, bao gồm xác minh ngày sinh trong quá trình đăng ký và quy trình KYC bắt buộc trước khi rút tiền.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 21 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức: (1) Khóa tài khoản liên quan, (2) Xóa toàn bộ dữ liệu của người dùng đó, (3) Hoàn trả bất kỳ số dư hợp lệ nào. Phụ huynh hoặc người giám hộ nghi ngờ con em mình sử dụng dịch vụ hãy liên hệ ngay với [email protected].

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, kuwi cam kết thực hiện quy trình ứng phó khẩn cấp theo các bước sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật xác định phạm vi sự cố và ngăn chặn thiệt hại thêm trong vòng 1 giờ kể từ khi phát hiện.
• Đánh giá tác động: Xác định loại dữ liệu bị ảnh hưởng và số lượng người dùng có liên quan trong vòng 24 giờ.
• Thông báo người dùng: Nếu sự cố có nguy cơ gây hại đến quyền lợi của bạn, kuwi sẽ thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm. Thông báo sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, biện pháp khắc phục và hướng dẫn tự bảo vệ.
• Khắc phục và rút kinh nghiệm: Sau mỗi sự cố, hệ thống bảo mật sẽ được kiểm tra toàn diện và cải thiện để ngăn ngừa tái diễn.

kuwi duy trì kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và kiểm tra định kỳ mỗi 6 tháng nhằm đảm bảo phản ứng nhanh và hiệu quả trong mọi tình huống.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt máy chủ bên ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, kuwi đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả các hợp đồng với đối tác xử lý dữ liệu nước ngoài đều bao gồm các điều khoản bảo vệ dữ liệu nghiêm ngặt và ràng buộc pháp lý.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.
• Phạm vi dữ liệu được chuyển bị giới hạn ở mức tối thiểu cần thiết cho hoạt động cụ thể đó.

Người chơi có quyền yêu cầu thông tin cụ thể về các đối tác xử lý dữ liệu nước ngoài của kuwi bằng cách liên hệ [email protected].

Liên Kết Đến Trang Web Bên Thứ Ba

Trang web kuwi.im có thể chứa các đường dẫn đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

Khi bạn nhấp vào liên kết dẫn đến trang web bên ngoài, bạn sẽ rời khỏi môi trường được bảo vệ của kuwi. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. kuwi không chịu trách nhiệm về các hoạt động thu thập hoặc xử lý dữ liệu của bên thứ ba.

Cập Nhật Chính Sách Bảo Mật

kuwi có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình hoạt động, công nghệ, yêu cầu pháp lý hoặc để cải thiện tính minh bạch. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ gửi thông báo trực tiếp đến email đăng ký.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 8.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kuwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Đội ngũ hỗ trợ người Việt của kuwi hoạt động 24/7 và sẵn sàng giải đáp mọi thắc mắc liên quan đến quyền riêng tư của bạn. Chúng tôi coi trọng từng phản hồi và cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và kịp thời.

Tài liệu này được đọc kết hợp cùng Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của kuwi, tạo thành bộ quy tắc đầy đủ điều chỉnh mối quan hệ giữa người chơi và nền tảng.