Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại Kuwin36

Khi bạn sử dụng dịch vụ của kuwin36, chúng tôi thu thập một số loại thông tin khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết để bạn hiểu chính xác dữ liệu nào được ghi lại.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm – không lưu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh mặt trước/sau giấy tờ tùy thân, ảnh selfie xác nhận danh tính khi yêu cầu rút tiền hoặc khi hệ thống phát hiện hoạt động bất thường.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, ViettelPay). Kuwin36 không lưu số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email bạn gửi cho chúng tôi và bất kỳ phản hồi nào bạn cung cấp.

Thông tin tự động thu thập:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet và vị trí địa lý ở cấp độ tỉnh/thành phố (không xác định chính xác địa chỉ nhà).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên, các trang đã truy cập, sự kiện click và lịch sử cược/giao dịch đầy đủ.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 6 của chính sách này.

Tất cả thông tin thu thập đều có mục đích cụ thể, rõ ràng và được giải thích trong các mục tiếp theo của chính sách bảo mật này. Nếu bạn không cung cấp thông tin bắt buộc, một số dịch vụ có thể không hoạt động đầy đủ hoặc không thể kích hoạt.

Kuwin36 sử dụng dữ liệu bạn cung cấp và thu thập chỉ vì những lý do được liệt kê rõ ràng dưới đây. Không có mục đích ẩn, không có hành vi xử lý ngoài danh sách này.

Mọi hoạt động xử lý dữ liệu của kuwin36 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây. Điều này đảm bảo quyền lợi của bạn luôn được bảo vệ theo đúng quy định quốc tế về bảo vệ dữ liệu cá nhân.

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản – bao gồm xử lý giao dịch, quản lý tài khoản và xác minh danh tính.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu báo cáo theo quy định pháp luật. Kuwin36 có nghĩa vụ lưu giữ một số dữ liệu giao dịch theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và cải thiện chất lượng dịch vụ thông qua phân tích hành vi ẩn danh.
• Sự đồng ý: Gửi thông tin khuyến mãi marketing và cá nhân hóa trải nghiệm dựa trên sở thích cụ thể. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Nếu bạn muốn biết cơ sở pháp lý cụ thể áp dụng cho bất kỳ hoạt động xử lý nào, hãy liên hệ với chúng tôi qua email để được giải thích chi tiết.

Kuwin36 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các bên dưới đây:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán (như MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp trò chơi của bên thứ ba (sảnh game, nhà cái live) nhận ID người dùng ẩn danh để vận hành trò chơi. Họ không nhận thông tin cá nhân nhận dạng trực tiếp của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) được cấp quyền truy cập giới hạn với điều kiện ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, kuwin36 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Kuwin36 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ kuwin36 sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu không bao giờ được truyền dưới dạng văn bản thô.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của mình. Mọi truy cập đều được ghi log và giám sát.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ kuwin36 yêu cầu xác thực hai yếu tố bắt buộc. Người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Kuwin36 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự hỗ trợ của các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, kuwin36 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện.

Kuwin36 sử dụng cookie và các công nghệ lưu trữ tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie tùy chọn người dùng: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập cá nhân khác để bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng, trang nào được truy cập nhiều nhất và thời gian sử dụng trung bình. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie bảo mật: Nhận diện thiết bị quen thuộc, phát hiện đăng nhập từ vị trí bất thường và ngăn chặn tấn công CSRF (giả mạo yêu cầu).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng kuwin36. Chúng tôi không sử dụng cookie của bên thứ ba vì mục đích quảng cáo nhắm mục tiêu (retargeting advertising).

Kuwin36 không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời gian lưu trữ tối đa tương ứng với mục đích thu thập và nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không có nghĩa vụ pháp lý nào ngăn cản), kuwin36 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn khỏi toàn bộ hệ thống trong vòng 30 ngày làm việc.

Với tư cách là người dùng kuwin36, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý miễn phí và trong vòng 72 giờ làm việc:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kuwin36 đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên đã nhận được dữ liệu của bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật ngay lập tức. Đối với một số thông tin, bạn có thể tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số trường hợp (đang khiếu nại, đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) và chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có thể từ chối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm việc nhận thông tin marketing. Đối với marketing, bạn có thể hủy đăng ký bất kỳ lúc nào qua đường link ở cuối email.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không cần giải thích lý do.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi email đến support@kuwin36.app với tiêu đề rõ ràng về quyền bạn muốn thực hiện. Kuwin36 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản của bạn.

Dịch vụ của kuwin36 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp chủ động để đảm bảo không có trẻ em sử dụng nền tảng này.

• Quy trình đăng ký yêu cầu xác nhận ngày sinh và tuân thủ các bước xác minh tuổi.
• Khi phát hiện dấu hiệu người dùng chưa đủ tuổi, tài khoản sẽ bị tạm khóa ngay lập tức và yêu cầu xác minh danh tính bổ sung.
• Kuwin36 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn.

Nếu bạn có bất kỳ câu hỏi, quan ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách kuwin36 xử lý dữ liệu của bạn, đừng ngại liên hệ với chúng tôi qua các kênh chính thức dưới đây:

• Email: support@kuwin36.app – Dành cho mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân.
• Live chat: Hỗ trợ trực tiếp 24/7 trên trang chủ kuwin36 – Dành cho câu hỏi nhanh và trao đổi cơ bản.
• Thời gian phản hồi: Kuwin36 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc.

Quy trình khiếu nại: Nếu bạn không hài lòng với cách kuwin36 xử lý yêu cầu của bạn, bạn có thể leo thang khiếu nại lên cấp quản lý cấp cao bằng cách ghi rõ "Khiếu nại cấp cao – Bảo mật dữ liệu" trong tiêu đề email. Chúng tôi cam kết xem xét lại và phản hồi trong vòng 5 ngày làm việc.

Cập nhật chính sách: Chính sách bảo mật này được xem xét định kỳ và có thể được cập nhật để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.