Chính Sách Bảo Mật
kuwim

kuwim thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh và quốc tịch;
• Số CMND/CCCD hoặc hộ chiếu (khi thực hiện xác minh KYC);
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ khi cần xác minh danh tính);
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện).

• Số điện thoại di động Việt Nam (bắt buộc để xác minh OTP);
• Địa chỉ email (nếu cung cấp tùy chọn).

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản, tên ngân hàng — không bao gồm mật khẩu ngân hàng);
• Lịch sử giao dịch nạp và rút tiền bằng VNĐ;
• Lịch sử đặt cược, tiền thắng và tiền thua.

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ;
• Loại trình duyệt, hệ điều hành và loại thiết bị;
• Lịch sử đăng nhập và thời gian sử dụng dịch vụ;
• Dữ liệu cookie và số nhận dạng phiên.

kuwim thu thập thông tin thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền thông tin vào biểu mẫu đăng ký, liên hệ hỗ trợ hoặc thực hiện xác minh tài khoản;
• Tự động qua hệ thống: Khi bạn truy cập trang web hoặc ứng dụng, hệ thống tự ghi nhận dữ liệu kỹ thuật thông qua cookie và log server;
• Từ bên thứ ba được ủy quyền: Khi bạn đăng nhập qua Google hoặc Facebook, chúng tôi nhận được thông tin cơ bản (tên hiển thị, email) từ dịch vụ đó theo cơ chế OAuth — kuwim không nhận được mật khẩu tài khoản mạng xã hội của bạn;
• Từ đối tác thanh toán: Thông tin xác nhận giao dịch từ MoMo, ZaloPay, VNPay hoặc ngân hàng nhằm mục đích đối chiếu tài chính.

kuwim sử dụng thông tin thu thập được vì các mục đích hợp pháp và minh bạch sau:

Việc xử lý dữ liệu cá nhân của bạn tại kuwim được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng;
• Lợi ích hợp pháp: Bảo vệ tài sản và hệ thống khỏi gian lận, phát hiện và ngăn chặn hoạt động bất hợp pháp;
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý;
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi thông báo marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Trong giới hạn cần thiết, kuwim có thể chia sẻ thông tin với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Evolution Gaming, Pragmatic Play — chỉ mã người chơi ẩn danh, không có thông tin nhận dạng cá nhân;
• Đơn vị bảo mật và kiểm toán độc lập: Để thực hiện kiểm tra bảo mật định kỳ theo hợp đồng bảo mật nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý hợp lệ theo quy định pháp luật Việt Nam.

Mọi đối tác nhận dữ liệu từ kuwim đều ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

kuwim sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường, duy trì phiên đăng nhập và bảo mật. Bạn không thể từ chối loại cookie này;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web — hoàn toàn ẩn danh hóa và có thể tắt;
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, giao diện đã chọn;
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công.

kuwim triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu khi truyền: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối HTTP;
• Mã hóa dữ liệu khi lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên kuwim, có thể xem mật khẩu gốc của bạn;
• Tường lửa ứng dụng (WAF) chống lại tấn công SQL injection, XSS và các tấn công web phổ biến;
• Xác thực hai yếu tố (2FA) bắt buộc khi đăng nhập từ thiết bị mới hoặc địa điểm lạ;
• Hệ thống phát hiện xâm nhập (IDS) giám sát liên tục 24/7;
• Kiểm tra thâm nhập (penetration testing) hằng quý bởi đơn vị bảo mật độc lập;
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.

kuwim lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho từng mục đích:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà kuwim lưu trữ:

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ dưới 18 tuổi đã đăng ký tài khoản tại kuwim, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý khẩn cấp.

Trong một số trường hợp, nền tảng kuwim có thể liên kết đến dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game, cổng thanh toán). Chính sách Bảo mật này chỉ áp dụng cho dữ liệu được xử lý bởi kuwim. Chúng tôi không chịu trách nhiệm về chính sách quyền riêng tư hoặc hoạt động xử lý dữ liệu của các trang web và dịch vụ bên ngoài đó. Bạn nên đọc chính sách bảo mật của từng dịch vụ bên thứ ba khi sử dụng.

kuwim có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có cập nhật quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ kuwim.win trong 30 ngày;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu có);
• Hiển thị thông báo khi bạn đăng nhập lần tiếp theo sau khi chính sách thay đổi.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách kuwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

Chúng tôi sẽ điều tra mọi khiếu nại một cách nghiêm túc và thông báo kết quả cho bạn trong thời gian sớm nhất có thể. Nếu bạn không hài lòng với phản hồi của kuwim, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.