Chính Sách
Bảo Mật kuwuin

Khi bạn tạo tài khoản tại kuwuin, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ — để xác định danh tính và cá nhân hóa trải nghiệm.
• Địa chỉ email — để liên lạc, xác thực tài khoản và gửi thông báo quan trọng.
• Số điện thoại — để xác minh OTP và hỗ trợ bảo mật hai lớp.
• Ngày tháng năm sinh — để xác minh bạn đủ 21 tuổi theo quy định sử dụng dịch vụ.
• Địa chỉ cư trú — cần thiết cho quy trình xác minh KYC và tuân thủ quy định.

Theo quy trình KYC tiêu chuẩn quốc tế, chúng tôi có thể yêu cầu:

• Ảnh chụp / scan CMND, CCCD hoặc Hộ chiếu còn hiệu lực.
• Ảnh chụp chân dung (selfie) kết hợp với giấy tờ tùy thân.
• Bằng chứng địa chỉ: hóa đơn điện, nước hoặc sao kê ngân hàng không quá 3 tháng.
• Bằng chứng phương thức thanh toán: ảnh ví MoMo, ZaloPay, VNPay, ViettelPay hoặc thẻ ngân hàng.

Khi bạn thực hiện nạp tiền hoặc rút tiền, chúng tôi ghi lại:

• Lịch sử giao dịch nạp/rút (số tiền, thời gian, phương thức).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng (tên chủ tài khoản, số tài khoản được che một phần).
• Lịch sử đặt cược, kết quả game và số dư tài khoản tại các thời điểm giao dịch.

Lưu ý: kuwuin không lưu trữ toàn bộ số thẻ ngân hàng hay mật khẩu ví điện tử của bạn — chỉ lưu các token mã hóa cần thiết để thực hiện thanh toán.

Để cải thiện chất lượng dịch vụ và đảm bảo an toàn hệ thống, chúng tôi tự động thu thập:

• Địa chỉ IP — để phát hiện truy cập bất thường và phòng chống gian lận.
• Loại thiết bị, hệ điều hành, trình duyệt — để tối ưu hiển thị giao diện.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, các trang đã truy cập).
• Cookie và bộ nhớ cục bộ — xem chi tiết tại mục Chính sách Cookie bên dưới.
• Nhật ký lỗi và sự kiện hệ thống — phục vụ mục đích khắc phục sự cố kỹ thuật.

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi, NetEnt — nhận dữ liệu phiên cần thiết để vận hành game.
• Dịch vụ lưu trữ đám mây: Các nhà cung cấp hạ tầng bảo mật theo hợp đồng với điều khoản bảo mật nghiêm ngặt.
• Công cụ phân tích: Chỉ nhận dữ liệu ẩn danh, không thể truy ngược về cá nhân cụ thể.

kuwuin có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, hoặc khi cần thiết để:

• Tuân thủ nghĩa vụ pháp lý hiện hành.
• Bảo vệ quyền lợi hợp pháp của kuwuin trước các hành vi gian lận hoặc vi phạm.
• Đảm bảo an toàn cho người dùng và cộng đồng.

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kuwuin đang lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý).
• Quyền phản đối: Từ chối một số hoạt động xử lý dữ liệu nhất định, đặc biệt là tiếp thị trực tiếp.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng — không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên site để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại game yêu thích để cá nhân hóa giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối thiểu 5 năm cho mục đích tuân thủ quy định AML và pháp lý.
• Nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xóa.
• Dữ liệu marketing (nếu bạn rút lại sự đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận yêu cầu.

• Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán bcrypt — không ai tại kuwuin có thể đọc mật khẩu gốc của bạn.
• Hạn chế quyền truy cập nội bộ — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Sao lưu dữ liệu tự động và khả năng phục hồi sau sự cố (disaster recovery).

• Đăng thông báo nổi bật trên trang chủ kuwuin.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật "Ngày có hiệu lực" ở đầu trang chính sách này.
• Yêu cầu người dùng xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo (đối với các thay đổi có tác động lớn đến quyền lợi người dùng).

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu" hoặc "Khiếu nại quyền riêng tư"
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc (trường hợp khẩn cấp: trong 24 giờ)
• Hỗ trợ 24/7: Đội ngũ hỗ trợ khách hàng luôn trực tuyến để tiếp nhận yêu cầu liên quan đến bảo mật

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn.