Chính Sách
Bảo Mật Thông Tin
Người Dùng kkwin

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách bảo mật của kkwin — nền tảng cá cược và giải trí trực tuyến uy tín dành riêng cho người chơi Việt Nam. Chính sách này ("Chính sách") mô tả cách kkwin ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn sử dụng trang web kkwin.vu và các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của kkwin, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, nạp tiền, rút tiền, tham gia các trò chơi Casino, Đá Gà, Nổ Hũ, cá cược thể thao, và liên hệ với đội ngũ hỗ trợ khách hàng của chúng tôi.

Bằng cách sử dụng dịch vụ của kkwin, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

kkwin thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và có cơ sở pháp lý rõ ràng cho việc xử lý.

2.1. Thông tin do bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (thành phố/tỉnh);
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu đã được mã hóa — kkwin không bao giờ lưu trữ mật khẩu dạng văn bản thuần;
• Giấy tờ tùy thân: Bản sao CCCD/CMND hoặc hộ chiếu (chỉ thu thập trong quy trình xác minh danh tính KYC);
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi, số dư tài khoản theo thời gian;
• Cookie và công nghệ theo dõi: Xem thêm chi tiết tại Mục 5 — Chính sách Cookie.

3 Mục Đích Sử Dụng Thông Tin

kkwin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng — hoặc là thực hiện hợp đồng dịch vụ với bạn, hoặc là tuân thủ nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của kkwin trong việc cải thiện dịch vụ.

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp truy cập vào các sản phẩm giải trí trên nền tảng kkwin;
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính của người dùng nhằm tuân thủ quy định pháp luật về độ tuổi tối thiểu (18+) và chống rửa tiền (AML);
• Ngăn ngừa gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản, hoặc vi phạm Điều khoản & Điều kiện của kkwin;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách nhanh chóng và chính xác;
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử chơi của bạn trên kkwin;
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật về tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) qua email hoặc SMS;
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng nền tảng để cải thiện hiệu suất, giao diện và tính năng của kkwin;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước và cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam.

kkwin cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước đó.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

kkwin không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được chọn lọc kỹ càng hoặc theo yêu cầu pháp lý:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn một cách an toàn;
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận thông tin giấy tờ tùy thân để thực hiện quy trình KYC theo quy định pháp luật;
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Các đối tác lưu trữ dữ liệu và vận hành hạ tầng kỹ thuật ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với kkwin;
• Cơ quan pháp luật: kkwin có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam như Bộ Công an, Viện Kiểm sát hoặc Tòa án nhân dân;
• Đơn vị kiểm toán độc lập: Các công ty kiểm toán được ủy quyền có thể tiếp cận dữ liệu giao dịch tổng hợp (không bao gồm thông tin định danh cá nhân) để thực hiện kiểm toán tính công bằng của trò chơi.

5 Chính Sách Cookie

kkwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung được cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập kkwin.vu.

Các loại cookie kkwin sử dụng:

• Cookie thiết yếu (Strictly Necessary Cookies): Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này vì nó cần thiết cho chức năng của dịch vụ;
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với kkwin.vu — bao gồm trang đã xem, thời gian ở lại và đường dẫn điều hướng — để giúp chúng tôi cải thiện giao diện và tính năng;
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt cá nhân hóa khác để cải thiện trải nghiệm trong các lần truy cập tiếp theo;
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện các hoạt động bất thường và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của kkwin, bao gồm chức năng đăng nhập và xử lý thanh toán.

6 Biện Pháp Bảo Mật Dữ Liệu

kkwin đầu tư mạnh mẽ vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ cả bên trong lẫn bên ngoài. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP thuần không được chấp nhận trên bất kỳ trang nào của kkwin.vu;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên kkwin có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu người dùng cụ thể, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege);
• Giám sát và cảnh báo thời gian thực: Hệ thống SIEM (Security Information and Event Management) liên tục phân tích nhật ký hoạt động và kích hoạt cảnh báo ngay khi phát hiện hành vi bất thường;
• Kiểm tra bảo mật định kỳ: kkwin thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi 6 tháng một lần bởi đơn vị độc lập;
• Đào tạo nhân viên: Toàn bộ nhân viên kkwin có tiếp xúc với dữ liệu người dùng được đào tạo định kỳ về nhận thức bảo mật và tuân thủ chính sách bảo mật thông tin.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kkwin đang lưu giữ. kkwin cam kết xử lý mọi yêu cầu liên quan đến quyền của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của kkwin: [email protected]. Yêu cầu cần bao gồm họ tên đầy đủ, tên đăng nhập tài khoản và mô tả rõ ràng về quyền bạn muốn thực hiện. kkwin có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

8 Lưu Trữ & Xóa Dữ Liệu

kkwin lưu trữ dữ liệu cá nhân của bạn không lâu hơn mức cần thiết cho mục đích đã xác định hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, nhằm đáp ứng yêu cầu kiểm toán và tranh chấp pháp lý;
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 7 năm kể từ ngày xác minh để tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm kể từ ngày giao dịch theo quy định kế toán và tài chính hiện hành tại Việt Nam;
• Nhật ký hoạt động (Access logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố, sau đó được xóa hoặc ẩn danh hóa;
• Dữ liệu cookie phân tích: Lưu trữ tối đa 13 tháng theo tiêu chuẩn phân tích web thông dụng;
• Thông tin hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày giải quyết yêu cầu để đảm bảo chất lượng dịch vụ và xử lý khiếu nại phát sinh muộn.

Khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục xử lý, kkwin sẽ xóa dữ liệu một cách an toàn bằng phương pháp overwriting nhiều lần đối với dữ liệu điện tử, đảm bảo không thể khôi phục lại sau khi đã xóa.