Chính Sách Bảo Mật kkwi

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược an toàn, hợp lệ và được cá nhân hóa, kkwi thu thập các loại thông tin sau từ người chơi trong quá trình đăng ký, xác minh và sử dụng nền tảng:

1.1. Thông Tin Nhận Dạng Cá Nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày sinh (dùng để xác minh độ tuổi 18+ theo quy định).
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).

1.2. Thông Tin Tài Chính

• Số tài khoản ngân hàng và tên ngân hàng liên kết (Vietcombank, Techcombank, BIDV, v.v.).
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) — chỉ lưu số điện thoại liên kết ví, không lưu mật khẩu ví.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng kkwi.
• Tổng số dư tài khoản và biến động số dư theo thời gian.

1.3. Dữ Liệu Hành Vi Sử Dụng

• Lịch sử đặt cược: loại trò chơi, thời gian, số tiền và kết quả.
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất truy cập.
• Thiết bị sử dụng: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Địa chỉ IP và dữ liệu vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Các trang đã xem, tính năng đã sử dụng và thao tác nhấp chuột.

1.4. Dữ Liệu Liên Lạc

• Nội dung cuộc trò chuyện live chat với bộ phận hỗ trợ kkwi.
• Email bạn gửi đến kkwi và phản hồi từ chúng tôi.
• Phản hồi, khiếu nại và đánh giá bạn gửi qua các kênh hỗ trợ.

2. Mục Đích Sử Dụng Thông Tin

kkwi sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây:

2.1. Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người chơi, xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch nạp tiền, rút tiền và phân phối tiền thưởng từ khuyến mãi.
• Cung cấp hỗ trợ khách hàng 24/7 bằng tiếng Việt qua live chat và email.
• Gửi thông báo về trạng thái giao dịch, kết quả cược và cập nhật tài khoản.

2.2. Tuân Thủ Pháp Lý Và Phòng Chống Gian Lận

• Thực hiện quy trình Xác minh Danh tính (KYC) theo yêu cầu quy định.
• Tuân thủ các nghĩa vụ Chống Rửa Tiền (AML) và Phòng Chống Tài Trợ Khủng Bố (CTF).
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản và hoạt động bất hợp pháp.
• Lưu giữ hồ sơ theo yêu cầu pháp lý trong thời hạn quy định.

2.3. Nâng Cao Trải Nghiệm Người Chơi

• Cá nhân hóa giao diện, đề xuất trò chơi phù hợp sở thích và lịch sử chơi.
• Phân tích hành vi sử dụng để cải thiện hiệu suất và giao diện nền tảng.
• Gửi thông tin khuyến mãi phù hợp (nếu bạn đã đồng ý nhận thông báo).

2.4. Chơi Có Trách Nhiệm

kkwi sử dụng dữ liệu hành vi cược để xác định các dấu hiệu của hành vi cờ bạc có vấn đề và chủ động can thiệp hỗ trợ người chơi theo chương trình Chơi có trách nhiệm.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kkwi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định về KYC, AML và yêu cầu báo cáo của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật mạng và phân tích kinh doanh nhằm cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4. Chia Sẻ Và Tiết Lộ Thông Tin

kkwi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp sau:

4.1. Đối Tác Cung Cấp Dịch Vụ

Chúng tôi hợp tác với các đối tác đã ký thỏa thuận bảo mật nghiêm ngặt để vận hành nền tảng:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các studio game (Evolution Gaming, Pragmatic Play, v.v.) — chỉ nhận ID người chơi ẩn danh, không nhận thông tin nhận dạng thực.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ bảo mật cao cấp đã đạt chứng chỉ ISO 27001.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được cấp phép hoạt động hợp pháp.

4.2. Yêu Cầu Pháp Lý

kkwi có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để:

• Tuân thủ nghĩa vụ pháp lý hoặc quy trình tư pháp.
• Bảo vệ quyền và lợi ích hợp pháp của kkwi.
• Ngăn chặn hoặc điều tra hành vi gian lận, rửa tiền hoặc tội phạm tài chính.

5. Cookie Và Công Nghệ Theo Dõi

5.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website kkwi. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất.

5.2. Các Loại Cookie kkwi Sử Dụng

Cookie thiết yếu không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng. Đối với các loại cookie còn lại, bạn có thể quản lý tùy chọn qua cài đặt trình duyệt hoặc bảng quản lý cookie khi lần đầu truy cập website kkwi.

6. Lưu Trữ Và Bảo Vệ Dữ Liệu

6.1. Biện Pháp Bảo Mật Kỹ Thuật

kkwi áp dụng các biện pháp bảo mật cấp độ doanh nghiệp để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kkwi được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và CMND/CCCD được mã hóa tại nơi lưu trữ.
• Kiến trúc zero-trust: Nhân viên nội bộ chỉ được truy cập dữ liệu theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

6.2. Thời Hạn Lưu Trữ Dữ Liệu

kkwi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và nhận dạng được lưu trữ tối thiểu 5 năm theo quy định AML.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo.
• Cookie phân tích: Tự động hết hạn sau 90 ngày kể từ phiên truy cập cuối.

7. Quyền Của Người Dùng

Theo các quy định bảo vệ dữ liệu áp dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kkwi:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ dữ liệu cá nhân mà kkwi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết — tuy nhiên một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với cookie không thiết yếu hoặc thông tin tiếp thị bất kỳ lúc nào.

8. Bảo Mật Tài Khoản

Ngoài các biện pháp kỹ thuật phía máy chủ, kkwi cung cấp các công cụ bảo mật tài khoản cho người chơi:

• Xác thực hai yếu tố (2FA): Được khuyến nghị bật cho tất cả tài khoản. Hỗ trợ xác thực qua SMS hoặc ứng dụng xác thực (Google Authenticator, Authy).
• Thông báo đăng nhập: Gửi email cảnh báo khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới.
• Lịch sử đăng nhập: Bạn có thể xem toàn bộ lịch sử đăng nhập trong cài đặt tài khoản.
• Tự đăng xuất từ xa: Có thể chấm dứt tất cả phiên đăng nhập đang hoạt động từ bất kỳ thiết bị nào.

kkwi khuyến nghị bạn sử dụng mật khẩu mạnh (tối thiểu 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt), không tái sử dụng mật khẩu từ các dịch vụ khác và thay đổi mật khẩu định kỳ mỗi 3 tháng.

9. Dữ Liệu Của Người Chưa Thành Niên

Nếu bạn là phụ huynh và phát hiện con em mình đã tạo tài khoản kkwi trái phép, vui lòng liên hệ ngay với chúng tôi qua [email protected] để yêu cầu xóa tài khoản và dữ liệu.

10. Chuyển Dữ Liệu Quốc Tế

Mặc dù kkwi hoạt động chủ yếu tại Việt Nam, một số đối tác dịch vụ của chúng tôi có thể đặt trụ sở hoặc lưu trữ dữ liệu tại các quốc gia khác. Khi dữ liệu của bạn được chuyển ra ngoài Việt Nam, kkwi đảm bảo:

• Đối tác đã ký Điều khoản Xử lý Dữ liệu (Data Processing Agreement) tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn.
• Áp dụng Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của EU nếu chuyển dữ liệu đến các quốc gia không có quyết định đầy đủ về bảo vệ dữ liệu.
• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ.

Bạn có quyền yêu cầu thông tin chi tiết về việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo mật của kkwi.

11. Thay Đổi Chính Sách

kkwi có quyền sửa đổi hoặc cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký.
• Hiển thị thông báo nổi bật trên website kkwi trong vòng 30 ngày.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để cập nhật các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ kkwi sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kkwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo Mật Dữ Liệu của kkwi:

• Email bảo mật chuyên trách: [email protected] (Tiêu đề: "Bảo mật dữ liệu")
• Live chat: Truy cập website kkwi và nhấn biểu tượng chat góc dưới bên phải, chọn chủ đề "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với các yêu cầu thông thường, 24 giờ đối với khẩn cấp bảo mật

Đối với các khiếu nại nghiêm trọng hoặc tranh chấp không được giải quyết thỏa đáng, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Hiệu lực: 01 tháng 01 năm 2024
Phiên bản: 3.1
Cập nhật lần cuối: 01 tháng 01 năm 2024