Chính Sách Bảo Mật – Kuwingame Cam Kết Với Bạn

1. Giới thiệu về Chính sách Bảo mật Kuwingame

Chính sách bảo mật này mô tả cách Kuwingame thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi sử dụng nền tảng tại kuwingame.bet và các ứng dụng liên quan. Chúng tôi hiểu rằng quyền riêng tư không chỉ là yêu cầu pháp lý – đó là nền tảng của lòng tin.

Tại Kuwingame, chúng tôi xây dựng hệ thống bảo mật theo nguyên tắc "privacy by design" – tức là bảo mật được tích hợp vào từng tầng của hệ thống ngay từ đầu, không phải được thêm vào sau. Mọi quyết định về xử lý dữ liệu đều đặt lợi ích và sự an toàn của người dùng lên hàng đầu.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, người dùng khách và bất kỳ ai truy cập vào nền tảng Kuwingame. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách bảo mật này.

2. Thông tin Kuwingame Thu thập

Kuwingame chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Thông tin bạn tự cung cấp khi đăng ký:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày sinh (để xác minh đủ 18 tuổi).
• Địa chỉ email và số điện thoại.
• Địa chỉ cư trú hiện tại.
• Tên đăng nhập và mật khẩu (được lưu dưới dạng hash – Kuwingame không lưu mật khẩu thô).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp CCCD/CMND/Hộ chiếu (hai mặt).
• Ảnh selfie kèm giấy tờ tùy thân trong một số trường hợp cần xác minh nâng cao.
• Tài liệu chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).

Thông tin giao dịch và hoạt động:

• Lịch sử nạp/rút tiền, phương thức thanh toán đã dùng.
• Lịch sử đặt cược, kết quả và số tiền liên quan.
• Nhật ký đăng nhập bao gồm địa chỉ IP, thiết bị và thời điểm truy cập.

Thông tin kỹ thuật thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Thời gian truy cập, trang đã xem, đường dẫn điều hướng trên Kuwingame.
• Dữ liệu cookie và local storage (xem thêm mục 5).

3. Mục đích Sử dụng Dữ liệu tại Kuwingame

Kuwingame sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền.
• Xác minh KYC & chống gian lận: Tuân thủ các quy định về chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi theo yêu cầu pháp lý.
• Cải thiện trải nghiệm: Phân tích hành vi truy cập để tối ưu giao diện, tốc độ tải trang và đề xuất nội dung phù hợp hơn với sở thích của từng người chơi.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi bạn cần hỗ trợ, xử lý khiếu nại và hoàn tiền khi có sự cố.
• Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn hacker, bot và các hành vi gian lận bằng cách phân tích mẫu đăng nhập và giao dịch.
• Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo mật quan trọng và cập nhật chính sách. Kuwingame không gửi email marketing nếu bạn chưa đăng ký nhận.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý tài chính và cơ quan pháp luật khi có yêu cầu hợp pháp.

Kuwingame không sử dụng dữ liệu của bạn để lập hồ sơ tâm lý nhằm thao túng hành vi cá cược, không bán dữ liệu cho các mạng quảng cáo và không dùng dữ liệu vào mục đích nào ngoài danh sách trên.

4. Chia sẻ Thông tin – Kuwingame Chia sẻ với Ai?

Kuwingame không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị xử lý thanh toán (cổng ví điện tử như MoMo, ZaloPay), dịch vụ xác minh KYC và nhà cung cấp hạ tầng máy chủ. Tất cả đều ký cam kết bảo mật dữ liệu (DPA) với Kuwingame và bị ràng buộc không sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền (công an, tòa án, cơ quan thuế) có văn bản yêu cầu hợp pháp, Kuwingame có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần ngăn chặn gian lận, rửa tiền hoặc bảo vệ an toàn cho người dùng và hệ thống Kuwingame.
• Chuyển nhượng doanh nghiệp: Nếu Kuwingame được sáp nhập hay mua lại, dữ liệu người dùng sẽ được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản.

5. Cookie và Công nghệ Theo dõi tại Kuwingame

Kuwingame sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, lưu giỏ cược và trạng thái bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp Kuwingame hiểu người dùng tương tác với trang web như thế nào – trang nào được xem nhiều, luồng điều hướng phổ biến. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và các thiết lập cá nhân hóa để bạn không phải chọn lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện đăng nhập bất thường từ thiết bị mới, bảo vệ chống CSRF và giả mạo phiên.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của Kuwingame không hoạt động bình thường. Kuwingame không sử dụng cookie theo dõi từ mạng quảng cáo bên thứ ba.

6. Kuwingame Bảo vệ Dữ liệu của Bạn như thế nào?

Kuwingame đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL từ tổ chức chứng nhận uy tín. Biểu tượng khóa trên trình duyệt là minh chứng rõ ràng nhất.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nếu database bị xâm phạm, kẻ tấn công cũng không đọc được dữ liệu.
• Xác thực hai yếu tố (2FA): Kuwingame cung cấp và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên Kuwingame chỉ được truy cập dữ liệu cần thiết cho công việc của họ (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Kuwingame thực hiện kiểm thử xâm nhập (penetration testing) và quét lỗ hổng bảo mật theo lịch trình, đồng thời có chương trình tiếp nhận báo cáo lỗ hổng từ cộng đồng.
• Phản ứng sự cố: Trong trường hợp phát hiện vi phạm dữ liệu, Kuwingame có quy trình phản ứng sự cố 24/7 và sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

7. Quyền của Bạn với Dữ liệu tại Kuwingame

Kuwingame tôn trọng và thực thi đầy đủ các quyền của người dùng đối với dữ liệu cá nhân. Bạn có quyền:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân Kuwingame đang lưu giữ về bạn trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thay đổi (như họ tên) có thể yêu cầu tài liệu xác minh để ngăn chặn gian lận.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức khi có yêu cầu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@kuwingame.bet với tiêu đề "Yêu cầu quyền dữ liệu". Kuwingame phản hồi trong vòng 5 ngày làm việc và xử lý hoàn tất trong tối đa 30 ngày.

8. Lưu trữ và Xóa Dữ liệu tại Kuwingame

Kuwingame không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại và thêm 30 ngày sau khi đóng tài khoản để cho phép khôi phục nếu đóng nhầm.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: 5 năm theo quy định tài chính và thuế.
• Nhật ký bảo mật và đăng nhập: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu phân tích ẩn danh: Không có thời hạn xóa vì đã được tách khỏi danh tính cá nhân và không thể truy ngược về bạn.
• Email marketing (nếu bạn đăng ký): Xóa ngay khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, Kuwingame xóa an toàn dữ liệu bằng phương pháp overwrite nhiều lần để đảm bảo không thể khôi phục, đúng với tiêu chuẩn NIST 800-88.

9. Bảo vệ Người Chưa đủ Tuổi

Kuwingame nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không thu thập dữ liệu cá nhân của trẻ em một cách có chủ ý. Các biện pháp Kuwingame áp dụng để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác nhận ngày sinh khi đăng ký – tài khoản không thể hoàn tất nếu người dùng chưa đủ 18 tuổi.
• Xác minh tuổi qua KYC với giấy tờ tùy thân hợp lệ trước khi cho phép giao dịch tài chính.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Kuwingame sẽ khóa tài khoản ngay lập tức, hoàn trả số tiền nạp thực và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh phát hiện con em sử dụng dịch vụ Kuwingame có thể liên hệ support@kuwingame.bet để được xử lý ưu tiên trong vòng 24 giờ.

10. Cập nhật Chính sách và Liên hệ Kuwingame

Kuwingame có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, quy định pháp lý hoặc cách chúng tôi vận hành dịch vụ. Ngày cập nhật luôn được hiển thị rõ ràng đầu trang.

Với những thay đổi quan trọng, Kuwingame sẽ:

• Gửi email thông báo đến địa chỉ đăng ký trước ít nhất 14 ngày.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập.
• Trong một số trường hợp, yêu cầu bạn xác nhận lại đồng ý với chính sách mới trước khi tiếp tục sử dụng.

Nếu bạn có bất kỳ câu hỏi nào về cách Kuwingame xử lý dữ liệu cá nhân, hãy liên hệ:

• Email bảo mật: support@kuwingame.bet
• Live chat: Có mặt 24/7 trên nền tảng Kuwingame
• Câu hỏi thường gặp: /faq

Chính sách bảo mật này được viết bằng tiếng Việt và đây là phiên bản chính thức. Mọi tranh chấp liên quan đến chính sách này được giải quyết theo tiếng Việt.