Chính Sách
Bảo Mật kuiwin

kuiwin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, đúng pháp luật và chất lượng cao cho thành viên. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng kuiwin:

Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập do thành viên tự chọn
• Tỉnh/thành phố cư trú tại Việt Nam

Thông tin xác minh danh tính (KYC)

• Số CCCD / CMND / Hộ chiếu
• Ảnh chụp mặt trước và mặt sau giấy tờ tùy thân
• Ảnh selfie xác minh danh tính (nếu được yêu cầu)
• Thông tin tài khoản ngân hàng để xử lý nạp/rút tiền (Vietcombank, MoMo, ZaloPay, v.v.)

Dữ liệu sử dụng dịch vụ

• Lịch sử đặt cược, kết quả trò chơi và giao dịch tài chính
• Thời gian đăng nhập, thời lượng phiên chơi
• Địa chỉ IP và thông tin thiết bị (loại máy, hệ điều hành, trình duyệt)
• Hành vi điều hướng trên website (trang đã truy cập, thao tác nhấp chuột)

Thông tin liên lạc hỗ trợ

• Nội dung tin nhắn gửi đến đội ngũ hỗ trợ qua Zalo OA hoặc Telegram
• Lịch sử khiếu nại và yêu cầu hỗ trợ

kuiwin có thể chia sẻ thông tin cá nhân của bạn trong một số trường hợp giới hạn và có kiểm soát chặt chẽ. Chúng tôi không bao giờ bán thông tin cá nhân của bạn. Các trường hợp chia sẻ được phép bao gồm:

Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện giao dịch tài chính, thông tin cần thiết sẽ được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay hoặc ngân hàng liên quan. Các đối tác này chỉ được phép sử dụng thông tin để xử lý giao dịch cụ thể và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

Nhà cung cấp phần mềm trò chơi

Một số nhà cung cấp game bên thứ ba tích hợp vào nền tảng kuiwin có thể nhận được thông tin phiên chơi ẩn danh (không bao gồm tên thật hay thông tin liên lạc) để vận hành trò chơi và đảm bảo tính công bằng.

Cơ quan thực thi pháp luật

kuiwin có nghĩa vụ pháp lý phải cung cấp thông tin cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản, liên quan đến điều tra gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.

Đối tác phân tích & bảo mật

Chúng tôi sử dụng các công cụ phân tích và bảo mật bên thứ ba (ví dụ: hệ thống phát hiện gian lận, phân tích lưu lượng web) để bảo vệ nền tảng. Các đối tác này chỉ nhận dữ liệu tổng hợp, ẩn danh hóa ở mức tối đa.

Chuyển nhượng doanh nghiệp

Trong trường hợp kuiwin tham gia vào giao dịch sáp nhập, mua lại hoặc tái cơ cấu, thông tin thành viên có thể được chuyển giao như một phần của tài sản doanh nghiệp. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

kuiwin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kuiwin
• Mã hóa dữ liệu lưu trữ (at-rest encryption) áp dụng cho toàn bộ cơ sở dữ liệu chứa thông tin thành viên
• Xác thực hai yếu tố (2FA) có thể kích hoạt tùy chọn để bảo vệ tài khoản của bạn
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập
• Phân quyền truy cập nội bộ — nhân viên chỉ được truy cập dữ liệu thành viên ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege)
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều trung tâm dữ liệu

Phản ứng sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây hại đến quyền lợi của bạn, kuiwin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Trách nhiệm của thành viên

Bảo mật tài khoản là trách nhiệm chung giữa kuiwin và thành viên. Bạn nên:

• Sử dụng mật khẩu mạnh và không chia sẻ với bất kỳ ai
• Kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng
• Thông báo ngay cho kuiwin nếu phát hiện hoạt động bất thường
• Không truy cập kuiwin qua mạng Wi-Fi công cộng không bảo mật

kuiwin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam, tùy theo thời hạn nào dài hơn.

Thời hạn lưu trữ cụ thể

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo quy định về chống rửa tiền và lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ giao dịch tài chính: 10 năm theo Luật Kế toán Việt Nam và các quy định tài chính liên quan.
• Nhật ký hệ thống (server logs): Tối đa 12 tháng, sau đó được xóa tự động.
• Dữ liệu tiếp thị (email marketing): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Cookie phân tích: Theo thời hạn được ghi trong bảng cookie ở mục trên (tối đa 2 năm).

Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn gửi yêu cầu xóa hợp lệ, kuiwin sẽ tiến hành xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn sao cho không thể nhận dạng lại được. Với các hệ thống sao lưu, dữ liệu sẽ được xóa khỏi các bản sao lưu trong chu kỳ cập nhật tiếp theo (thường không quá 90 ngày).