Chính Sách Bảo Mật
Dữ Liệu kuuwin

Chào mừng bạn đến với trang Chính sách Bảo mật của kuuwin — nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người chơi Việt Nam. Tại kuuwin, quyền riêng tư của người dùng không chỉ là nghĩa vụ pháp lý mà còn là cam kết cốt lõi trong triết lý vận hành của chúng tôi.

Chính sách bảo mật này mô tả chi tiết cách kuuwin ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ, bảo vệ và — trong một số trường hợp cụ thể và hạn chế — chia sẻ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn truy cập và sử dụng dịch vụ tại kuuwin.app.

Chính sách này áp dụng cho tất cả người dùng truy cập website kuuwin.app, đăng ký tài khoản, thực hiện giao dịch, tham gia các trò chơi (Casino trực tuyến, Đá Gà, Xổ Số, Nổ Hũ), sử dụng tính năng hỗ trợ khách hàng, hoặc tương tác với bất kỳ dịch vụ nào khác do kuuwin cung cấp — bao gồm cả trên các thiết bị di động và máy tính bảng.

Ngôn ngữ chính thức của Chính sách Bảo mật này là tiếng Việt. Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

kuuwin chỉ thu thập các loại dữ liệu cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu ngoài phạm vi cần thiết cho các mục đích đã nêu.

Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC/AML được ủy quyền.
• Dữ liệu kỹ thuật từ nhà cung cấp phân tích và bảo mật (chỉ dữ liệu ẩn danh hoặc tổng hợp).
• Thông tin phát hiện gian lận từ các đối tác thanh toán như MoMo, ZaloPay trong phạm vi cần thiết.

kuuwin không bán và không chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế sau đây, chúng tôi có thể tiết lộ dữ liệu cho bên thứ ba:

• Đối tác thanh toán: MoMo, ZaloPay và các ngân hàng nội địa nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Thông tin định danh được chia sẻ với đối tác xác minh KYC được ủy quyền duy nhất nhằm tuân thủ yêu cầu xác minh tuổi và AML. Đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu lịch sử chơi game (không bao gồm thông tin định danh đầy đủ) có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để giải quyết tranh chấp kết quả.
• Cơ quan pháp luật: kuuwin sẽ tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng quy định pháp luật hiện hành.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết tiếp tục bảo vệ dữ liệu theo chuẩn tương đương hoặc cao hơn chính sách này.

kuuwin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu khi truyền tải: Giao thức TLS 1.3 và HTTPS bắt buộc trên toàn bộ nền tảng đảm bảo mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ kuuwin đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu khi lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Dữ liệu tài chính và thông tin định danh được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép theo nguyên tắc đặc quyền tối thiểu mới có thể truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản. Tất cả nhân viên nội bộ có quyền truy cập hệ thống đều bắt buộc sử dụng 2FA.
• Kiểm thử bảo mật định kỳ: kuuwin thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các điểm yếu kịp thời.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định pháp lý.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản vì mục đích pháp lý và phòng chống gian lận, sau đó xóa vĩnh viễn một cách an toàn.
• Nhật ký hệ thống (logs): Lưu trữ tối đa 2 năm cho mục đích bảo mật và điều tra sự cố.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này, cách kuuwin xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền của mình theo chính sách này, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ yêu cầu của bạn để kuuwin có thể xác minh danh tính và xử lý nhanh chóng. Chúng tôi có thể yêu cầu thêm thông tin xác minh để bảo vệ bạn khỏi các yêu cầu trái phép nhân danh bạn.

Nếu bạn không hài lòng với cách kuuwin xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.