Chính Sách Bảo Mật Kuwin68 – Bảo Vệ Dữ Liệu Người Dùng

Giới Thiệu Và Phạm Vi Áp Dụng

Kuwin68 ("chúng tôi") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về cách thức thu thập, lưu trữ và xử lý thông tin cá nhân của bạn ("bạn" hoặc "người dùng") khi sử dụng các dịch vụ tại nền tảng kuwin68.biz và ứng dụng di động liên quan.

Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quan trọng. Đó là lý do chính sách bảo mật kuwin68 được xây dựng dựa trên nguyên tắc minh bạch tối đa – không có điều khoản ẩn, không có mục đích sử dụng mơ hồ. Mọi thứ đều được ghi rõ trong tài liệu này.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng kuwin68, bao gồm cả khách vãng lai chưa có tài khoản. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

Dữ Liệu Chúng Tôi Thu Thập

Kuwin68 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là bảng tổng quan các loại dữ liệu chúng tôi thu thập:

Dữ liệu chúng tôi KHÔNG thu thập

• Mật khẩu đầy đủ (chỉ lưu dạng hash không thể đảo ngược)
• Số thẻ tín dụng/ghi nợ đầy đủ (không áp dụng tại Việt Nam)
• Dữ liệu sinh trắc học không liên quan đến xác minh danh tính
• Thông tin từ mạng xã hội trừ khi bạn chủ động đăng nhập bằng tài khoản mạng xã hội

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được kuwin68 sử dụng cho các mục đích sau đây – và chỉ các mục đích này:

• Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản của bạn; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Nạp/rút tiền, theo dõi lịch sử cược và xử lý thanh toán thưởng/tiền thắng.
• Tuân thủ pháp lý: Xác minh độ tuổi, thực hiện quy trình KYC/AML theo yêu cầu của cơ quan cấp phép.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (không nhận diện cá nhân) để cải thiện trải nghiệm người dùng.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Thông báo quan trọng: Gửi thông báo về tài khoản, giao dịch và thay đổi chính sách (không phải quảng cáo).
• Marketing có chọn lọc: Gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại kuwin68 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu KYC, chống rửa tiền (AML) và các quy định khác theo giấy phép vận hành của kuwin68.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, phân tích rủi ro và đảm bảo an toàn cho tất cả người dùng.
• Sự đồng ý: Gửi thông tin marketing hoặc sử dụng cookie không thiết yếu – chỉ khi bạn đã cấp quyền rõ ràng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Kuwin68 không bao giờ bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp game: Một số thông tin kỹ thuật tối thiểu (ID người chơi ẩn danh) được chia sẻ với Evolution, Pragmatic Play, PG Soft và các đối tác game để vận hành trò chơi. Họ không nhận được thông tin nhận dạng cá nhân.
• Bộ xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và ngân hàng để xử lý giao dịch của bạn.
• Dịch vụ xác minh danh tính: Tài liệu KYC được xử lý qua đối tác xác minh danh tính bên thứ ba được cấp phép, tuân thủ tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp lý: Kuwin68 sẽ chia sẻ dữ liệu khi được yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc để bảo vệ quyền lợi của nền tảng và người dùng.
• Cơ sở hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và lưu trữ theo hợp đồng bảo mật dữ liệu nghiêm ngặt.

Tất cả các bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật dữ liệu ít nhất tương đương với tiêu chuẩn của kuwin68.

Bảo Mật Dữ Liệu Kỹ Thuật

Kuwin68 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ kuwin68 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa ở trạng thái nghỉ (at-rest encryption) bằng AES-256.
• Xác thực hai lớp (2FA): Tùy chọn 2FA được cung cấp cho tất cả tài khoản và bắt buộc cho các tài khoản có giao dịch lớn.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa.
• Kiểm toán bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi công ty bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên kuwin68 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc, theo nguyên tắc "least privilege".

Cookie Và Công Nghệ Theo Dõi

Kuwin68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (không thể tắt)

Cần thiết để nền tảng hoạt động cơ bản: duy trì phiên đăng nhập, bảo mật CSRF, lưu tùy chọn ngôn ngữ. Không có thông tin nhận dạng cá nhân nào được lưu trong các cookie này.

Cookie phân tích (có thể từ chối)

Giúp kuwin68 hiểu cách người dùng tương tác với nền tảng theo dạng dữ liệu tổng hợp ẩn danh: trang nào được truy cập nhiều, thời gian phiên trung bình, tỉ lệ thoát. Dữ liệu này không thể nhận dạng bạn cá nhân.

Cookie marketing (chỉ khi có đồng ý)

Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt sau khi bạn đồng ý rõ ràng qua banner cookie khi lần đầu truy cập.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trong phần cài đặt tài khoản kuwin68.

Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại kuwin68:

Lưu Trữ Và Xóa Dữ Liệu

Kuwin68 chỉ lưu trữ dữ liệu trong thời gian thực sự cần thiết. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu chống rửa tiền (AML).
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Log kỹ thuật (IP, thiết bị): Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu marketing (nếu đồng ý): Đến khi bạn rút lại sự đồng ý hoặc đóng tài khoản.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược để không còn khả năng nhận dạng cá nhân.

Trẻ Em Và Người Chưa Thành Niên

Dịch vụ kuwin68 hoàn toàn không dành cho người dưới 18 tuổi. Kuwin68 không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại kuwin68, vui lòng liên hệ ngay với chúng tôi qua email privacy@kuwin68.biz để được hỗ trợ xử lý kịp thời.

Thay Đổi Chính Sách Bảo Mật

Kuwin68 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ kuwin68.biz ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách mới. Nếu bạn không đồng ý, có thể yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Liên Hệ Và Khiếu Nại

Nếu có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách kuwin68 xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: privacy@kuwin68.biz – dành riêng cho các vấn đề liên quan đến dữ liệu cá nhân và quyền riêng tư.
• Email hỗ trợ chung: support@kuwin68.biz – dành cho các vấn đề tài khoản và giao dịch.
• Live chat: Trực tiếp trên website hoặc ứng dụng kuwin68, hoạt động 24/7.

Kuwin68 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Trong trường hợp phức tạp, thời hạn này có thể kéo dài đến 30 ngày – chúng tôi sẽ thông báo cho bạn nếu điều đó xảy ra.