Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thu Thập Thông Tin Cá Nhân

kuwwim thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược và giải trí trực tuyến an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu theo yêu cầu.
• Thông tin hỗ trợ: Nội dung trao đổi qua live chat hoặc email với đội ngũ chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng kuwwim, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ (GMT+7 – Việt Nam).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác đặt cược, lịch sử giao dịch.
• Cookie và công nghệ tương tự: Chi tiết xem mục 5 bên dưới.

---

2 Mục Đích Sử Dụng Thông Tin

Kuwwim sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Cung cấp và vận hành dịch vụ	Thông tin tài khoản, giao dịch	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	CMND/CCCD, thông tin tài chính	Nghĩa vụ pháp lý
Xử lý thanh toán nạp/rút tiền	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản	Lợi ích hợp pháp
Phòng chống gian lận & rửa tiền	Hành vi giao dịch, địa chỉ IP	Nghĩa vụ pháp lý
Cải thiện sản phẩm & trải nghiệm	Dữ liệu hành vi, phản hồi	Lợi ích hợp pháp
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý của người dùng

Kuwwim cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước. Nếu chúng tôi có ý định sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.

---

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

Kuwwim không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành dịch vụ:

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, kuwwim cần chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa tại Việt Nam. Việc chia sẻ này được giới hạn ở mức tối thiểu cần thiết để hoàn thành giao dịch.

3.2 Nhà cung cấp dịch vụ công nghệ

Một số đối tác công nghệ hỗ trợ vận hành hạ tầng của kuwwim (như dịch vụ đám mây, hệ thống email, công cụ phân tích) có thể có quyền truy cập giới hạn vào dữ liệu trong phạm vi công việc của họ. Các đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và không được phép sử dụng dữ liệu cho mục đích riêng.

3.3 Yêu cầu pháp lý

Kuwwim có thể tiết lộ thông tin cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh tòa án, yêu cầu điều tra hình sự, hoặc các nghĩa vụ pháp lý khác. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu.

---

4 Bảo Mật Dữ Liệu Cá Nhân

Kuwwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ:

• Mã hóa truyền tải: Giao thức TLS 1.3 với AES-256 cho mọi kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở trạng thái lưu trữ bằng thuật toán bcrypt và AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc cụ thể.
• Xác thực 2 lớp (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường liên tục.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng (penetration testing) và kiểm toán bảo mật định kỳ.
• Sao lưu dữ liệu: Sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục.

Mặc dù kuwwim áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, kuwwim cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn các bước bảo vệ tài khoản.

---

5 Cookie & Công Nghệ Theo Dõi

Kuwwim sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (duy trì phiên đăng nhập, bảo mật, giỏ cược). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, định dạng tỷ lệ cược ưa thích.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập từ thiết bị lạ.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách, bao gồm khả năng đăng nhập vào tài khoản. Kuwwim không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài hệ thống của chúng tôi.

---

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định của pháp luật Việt Nam và chính sách của kuwwim, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà kuwwim đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp (ngoại trừ dữ liệu cần lưu giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính.
• Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đây cho bất kỳ mục đích xử lý dữ liệu cụ thể nào.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nội dung mô tả rõ quyền bạn muốn thực hiện. Kuwwim cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

---

7 Lưu Trữ & Xóa Dữ Liệu

Kuwwim chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế tại Việt Nam.
• Lịch sử đặt cược: 2 năm kể từ ngày giao dịch.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Từ 30 phút (phiên đăng nhập) đến 12 tháng (cookie tùy chọn).

7.2 Quy trình xóa dữ liệu

Khi thời hạn lưu trữ kết thúc hoặc khi bạn gửi yêu cầu xóa dữ liệu hợp lệ, kuwwim sẽ thực hiện xóa an toàn (secure deletion) hoặc ẩn danh hóa (anonymization) dữ liệu của bạn. Quá trình xóa hoàn toàn có thể mất đến 90 ngày do cần xóa trên tất cả các hệ thống sao lưu. Trong thời gian này, dữ liệu sẽ được đánh dấu "đang chờ xóa" và không được sử dụng cho bất kỳ mục đích nào.

---

8 Cập Nhật Chính Sách Bảo Mật

Kuwwim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới tại Việt Nam, hoặc cải tiến trong quy trình bảo vệ dữ liệu của chúng tôi.

8.1 Thông báo thay đổi

Khi có thay đổi quan trọng trong Chính sách bảo mật, kuwwim sẽ thông báo cho bạn qua một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký trong tài khoản.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập.
• Cập nhật ngày hiệu lực và số phiên bản tại đầu trang chính sách.

8.2 Chính sách hiệu lực

Các thay đổi sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ kuwwim sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 7.