Chính Sách Bảo Mật
Dữ Liệu kiuwin

Để cung cấp và vận hành các dịch vụ cá cược trực tuyến, kiuwin thu thập một số loại dữ liệu cá nhân cần thiết từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể, tuân theo nguyên tắc tối giản hóa dữ liệu (data minimization).

Các loại dữ liệu kiuwin thu thập bao gồm:

• Dữ liệu cung cấp trực tiếp: Thông tin bạn nhập khi đăng ký tài khoản, cập nhật hồ sơ, liên hệ hỗ trợ hoặc tham gia khuyến mãi.
• Dữ liệu thu thập tự động: Thông tin kỹ thuật về thiết bị, trình duyệt, địa chỉ IP, múi giờ và hành vi điều hướng trên nền tảng kiuwin được thu thập tự động khi bạn truy cập.
• Dữ liệu từ bên thứ ba: Trong một số trường hợp, kiuwin có thể nhận thông tin bổ sung từ các đơn vị xác minh danh tính (eKYC) hoặc nhà cung cấp dịch vụ thanh toán để phục vụ việc xác nhận giao dịch.

kiuwin chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích đã được xác định rõ ràng, minh bạch và hợp pháp. Dữ liệu không bao giờ được sử dụng ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung của người dùng.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp các dịch vụ casino, đá gà, nổ hũ và cược thể thao.
• Xác minh danh tính (KYC): Xác nhận độ tuổi từ đủ 18 tuổi, xác minh thông tin cá nhân để tuân thủ các quy định về chống rửa tiền (AML) và phòng chống gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc người dùng qua Live Chat, email, Telegram và Zalo.
• Cá nhân hóa trải nghiệm: Phân tích hành vi sử dụng để đề xuất trò chơi phù hợp, tùy chỉnh giao diện và gửi thông báo khuyến mãi phù hợp với sở thích của từng người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, sử dụng phần mềm tự động, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo tài chính, lưu trữ hồ sơ giao dịch theo quy định của cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (dưới dạng ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ với sự đồng ý rõ ràng của người dùng. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

kiuwin không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ có kiểm soát với các đối tác cần thiết để vận hành dịch vụ:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Đối tác eKYC: Dịch vụ xác minh danh tính độc lập nhận thông tin CCCD/CMND và ảnh selfie chỉ cho mục đích xác minh độ tuổi và danh tính, không được lưu trữ sau khi xác minh hoàn tất.
• Nhà cung cấp trò chơi: Các nhà cung cấp casino live, nổ hũ và trò chơi trực tuyến có thể nhận mã định danh người dùng ẩn danh (không phải thông tin cá nhân thực) để xử lý kết quả trò chơi.
• Dịch vụ đám mây và hạ tầng: Nhà cung cấp máy chủ và lưu trữ đám mây truy cập dữ liệu ở mức hạ tầng kỹ thuật, luôn trong môi trường mã hóa, và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: kiuwin có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu chính thức từ cơ quan điều tra, tòa án hoặc cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

kiuwin sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng, phân tích lưu lượng và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo vệ tài khoản, xử lý giao dịch và đảm bảo an toàn cho người dùng trên nền tảng kiuwin.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — số trang xem, thời gian phiên, tỷ lệ thoát — giúp kiuwin cải thiện hiệu suất và trải nghiệm.
• Cookie tùy chỉnh (Preference): Lưu trữ tùy chọn giao diện, ngôn ngữ, múi giờ và cài đặt hiển thị của người dùng để tái tạo trải nghiệm cá nhân hóa trong các phiên đăng nhập tiếp theo.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt sau khi có sự đồng ý rõ ràng của người dùng. Dùng để đo lường hiệu quả của các chiến dịch khuyến mãi nội bộ trên nền tảng kiuwin.

Thời gian lưu trữ cookie dao động từ cookie phiên (xóa khi đóng trình duyệt) đến tối đa 24 tháng đối với cookie tùy chỉnh. kiuwin không sử dụng cookie theo dõi chéo trang web (cross-site tracking) để theo dõi người dùng trên các trang web khác ngoài kiuwin.net.

kiuwin triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người dùng và máy chủ kiuwin được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (At-Rest Encryption): Dữ liệu nhạy cảm bao gồm mật khẩu (hashed + salted), thông tin tài khoản ngân hàng và CCCD được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ 2FA qua OTP gửi SMS hoặc ứng dụng xác thực cho tài khoản người dùng và được bắt buộc đối với mọi tài khoản nhân viên nội bộ.
• Kiểm soát truy cập phân cấp: Nhân viên kiuwin chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ xem dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát liên tục 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát toàn bộ hoạt động truy cập dữ liệu, phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày tại các vị trí địa lý độc lập, đảm bảo khôi phục nhanh chóng trong trường hợp xảy ra sự cố kỹ thuật.

Là người dùng của kiuwin, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. kiuwin cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng.

kiuwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, để phục vụ yêu cầu pháp lý và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Theo quy định về chống rửa tiền và kế toán, hồ sơ giao dịch được lưu trữ tối thiểu 10 năm kể từ ngày giao dịch.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của quy định AML.
• Lịch sử chat hỗ trợ: Lưu trữ trong 2 năm kể từ ngày tương tác cuối để phục vụ kiểm tra chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu cookie phân tích: Tối đa 24 tháng kể từ lần truy cập cuối. Cookie phiên bị xóa ngay khi đóng trình duyệt.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị, với thời hạn tối đa 3 năm nếu không có tương tác nào.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xử lý theo một trong hai cách: xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) đối với dữ liệu không cần thiết, hoặc ẩn danh hóa hoàn toàn (anonymization) đối với dữ liệu thống kê cần giữ lại cho mục đích nghiên cứu nội bộ mà không còn có thể nhận dạng cá nhân.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu (Data Protection Team) của kiuwin qua các kênh sau:

kiuwin cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền liên quan theo quy định pháp luật hiện hành.

Chính sách Bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu của chúng tôi hoặc các yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tải tại trang kiuwin.net/chinh-sach-bao-mat.