Chính Sách Bảo Mật
Thông Tin Người Dùng kuwim

1 Thu Thập Thông Tin

kuwim thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa trải nghiệm chơi và tuân thủ các nghĩa vụ pháp lý hiện hành. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng mục đích sử dụng trước khi yêu cầu bạn cung cấp dữ liệu.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng kuwim, hệ thống sẽ tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và phát hiện gian lận:

• Địa chỉ IP – dùng để xác định khu vực địa lý và phát hiện đăng nhập bất thường.
• Thông tin thiết bị – loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên đăng nhập – thời gian đăng nhập, thời lượng phiên, lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch – lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo từng thời điểm.
• Cookie và dữ liệu theo dõi – xem chi tiết tại Phần 3 bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, kuwim có thể nhận thông tin về bạn từ các đối tác đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính (eKYC) để xác nhận tính hợp lệ của tài liệu nhận dạng.
• Đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xác nhận giao dịch tài chính.
• Cơ quan phòng chống gian lận và rửa tiền để kiểm tra danh sách đen và cảnh báo rủi ro.

2 Mục Đích Sử Dụng Dữ Liệu

kuwim chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và đã được thông báo rõ ràng tại thời điểm thu thập. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu của chúng tôi:

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và xác thực danh tính.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ một cách an toàn và chính xác.
• Cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ, rồng hổ và cá cược thể thao.
• Hiển thị lịch sử giao dịch, kết quả cược và số dư tài khoản theo thời gian thực.

2.2 Xác minh danh tính và tuân thủ pháp lý

• Thực hiện quy trình KYC (Biết khách hàng của bạn) theo quy định pháp luật về phòng chống rửa tiền.
• Xác minh người dùng đủ 18 tuổi trở lên trước khi cho phép tham gia cá cược.
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý bắt buộc.
• Báo cáo các giao dịch đáng ngờ cho cơ quan chức năng có thẩm quyền khi được yêu cầu.

2.3 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản và tấn công mạng.
• Giám sát các hoạt động bất thường như đăng nhập từ nhiều địa điểm khác nhau hoặc giao dịch có giá trị lớn đột xuất.
• Bảo vệ tính toàn vẹn của các trò chơi và kết quả cược.

2.4 Cá nhân hóa trải nghiệm

• Hiển thị các khuyến mãi và ưu đãi phù hợp với thói quen chơi và sở thích của bạn.
• Gợi ý các trò chơi mới dựa trên lịch sử chơi trước đây.
• Điều chỉnh giao diện ngôn ngữ và tiền tệ (VNĐ) theo cài đặt cá nhân.

2.5 Liên lạc và hỗ trợ khách hàng

• Gửi thông báo giao dịch quan trọng qua email hoặc SMS.
• Liên lạc về các vấn đề liên quan đến tài khoản, bảo mật hoặc khiếu nại.
• Gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 qua live chat và email.

3 Cookie & Công Nghệ Theo Dõi

kuwim sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động tốt, phân tích hành vi người dùng và cải thiện trải nghiệm tổng thể. Bằng việc tiếp tục sử dụng nền tảng sau khi được thông báo, bạn đồng ý với việc sử dụng cookie theo chính sách này.

3.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập một trang web. Chúng giúp trang web ghi nhớ thông tin về phiên làm việc của bạn, chẳng hạn như trạng thái đăng nhập, cài đặt ngôn ngữ và các tùy chọn cá nhân.

3.2 Các loại cookie kuwim sử dụng

3.3 Kiểm soát cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường, bao gồm duy trì trạng thái đăng nhập và xử lý giao dịch. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

4 Chia Sẻ Thông Tin Bên Thứ Ba

kuwim không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được quy định rõ ràng dưới đây, và luôn yêu cầu các đối tác nhận dữ liệu cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn của chúng tôi.

4.1 Các bên được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác – nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi (Game providers): Các đối tác cung cấp nền tảng trò chơi casino, slot, đá gà trực tuyến – nhận ID người dùng (ẩn danh hóa) để xử lý phiên chơi và kết quả cược.
• Đối tác xác minh KYC: Các dịch vụ eKYC được ủy quyền để xác minh tính hợp lệ của tài liệu nhận dạng và xác nhận độ tuổi.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các đơn vị cung cấp máy chủ đám mây, dịch vụ CDN và hỗ trợ kỹ thuật vận hành nền tảng – chỉ truy cập dữ liệu ở mức độ tối thiểu cần thiết.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu điều tra từ cơ quan chức năng có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của kuwim và người dùng.

4.2 Chuyển dữ liệu xuyên biên giới

Một số đối tác cung cấp hạ tầng kỹ thuật của kuwim có thể đặt máy chủ tại nước ngoài. Trong trường hợp này, việc chuyển dữ liệu xuyên biên giới chỉ được thực hiện khi đảm bảo quốc gia đích cung cấp mức độ bảo vệ dữ liệu tương đương, hoặc khi có các biện pháp bảo vệ hợp đồng phù hợp (như điều khoản bảo vệ dữ liệu chuẩn).

4.3 Trường hợp mua bán, sáp nhập doanh nghiệp

Trong trường hợp kuwim tham gia vào giao dịch mua bán, sáp nhập hoặc chuyển nhượng toàn bộ/một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu bị chuyển giao và trao cho bạn quyền từ chối nếu có điều khoản bảo mật mới kém thuận lợi hơn.

5 Bảo Mật & Lưu Trữ Dữ Liệu

kuwim áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành chặt chẽ để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực 2FA cho tài khoản người dùng và toàn bộ tài khoản quản trị nội bộ.
• Tường lửa và IDS/IPS: Hạ tầng được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập.
• Kiểm thử bảo mật định kỳ: kuwim thực hiện kiểm thử thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn.

5.2 Biện pháp bảo mật quy trình

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu người dùng (nguyên tắc tối thiểu đặc quyền).
• Toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân đều phải ký cam kết bảo mật và hoàn thành đào tạo về quyền riêng tư dữ liệu.
• Nhật ký truy cập dữ liệu (access logs) được ghi lại và kiểm tra thường xuyên để phát hiện hành vi bất thường.

5.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, kuwim cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về tính chất sự cố, dữ liệu bị ảnh hưởng và các bước bạn cần thực hiện để tự bảo vệ.
• Áp dụng ngay lập tức các biện pháp khắc phục và ngăn chặn thiệt hại tiếp theo.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kuwim đang nắm giữ. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Hạn Lưu Trữ Dữ Liệu

kuwim chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Sau khi bạn đóng tài khoản kuwim, dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 90 ngày. Dữ liệu cần lưu giữ theo nghĩa vụ pháp lý sẽ được giữ trong kho lưu trữ biệt lập, chỉ truy cập được khi có yêu cầu hợp pháp từ cơ quan chức năng.

8 Cập Nhật Chính Sách

kuwim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc phản hồi từ người dùng. Mọi thay đổi đều được thực hiện một cách minh bạch và có thông báo trước.

8.1 Quy trình cập nhật

• Khi có thay đổi quan trọng, kuwim sẽ gửi thông báo qua email đến địa chỉ đã đăng ký tối thiểu 7 ngày trước khi chính sách mới có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hay làm rõ nội dung không ảnh hưởng đến quyền lợi người dùng, chúng tôi có thể cập nhật ngay lập tức với thông báo trên trang web.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành của chính sách.

8.2 Quyền của bạn khi chính sách thay đổi

Nếu bạn không đồng ý với chính sách bảo mật đã được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Phần 6. Việc tiếp tục sử dụng nền tảng kuwim sau ngày có hiệu lực của chính sách mới được xem là sự đồng ý với các thay đổi đó.

8.3 Lịch sử phiên bản

• Phiên bản 1.0 – Ngày 01 tháng 01 năm 2026: Phát hành chính sách bảo mật lần đầu tiên.