Chính Sách
Bảo Mật Thông Tin
Người Dùng Kuwwim

📋 Thu Thập Thông Tin Cá Nhân

Khi bạn sử dụng nền tảng kuwwim, chúng tôi thu thập một số loại thông tin nhất định nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ các yêu cầu pháp lý hiện hành. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đơn giản chỉ truy cập trang web kuwwim.net.

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu (khi xác minh danh tính KYC);
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, v.v.), tên ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT;
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa bằng thuật toán bcrypt;
• Nội dung giao tiếp: Tin nhắn gửi cho đội hỗ trợ qua Zalo, Telegram hoặc live chat.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, trò chơi đã chơi, lịch sử cược;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS);
• Cookie & bộ nhớ cục bộ: Xem chi tiết tại mục Cookie bên dưới.

Toàn bộ quá trình thu thập dữ liệu đều được thực hiện với sự đồng ý rõ ràng của bạn – thông qua việc tích vào ô đồng ý khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi đã được thông báo về chính sách này.

🎯 Mục Đích Sử Dụng Dữ Liệu

Kuwwim sử dụng thông tin thu thập được chỉ cho các mục đích hợp pháp, minh bạch và đã được thông báo trước. Dưới đây là bảng tổng hợp rõ ràng về cách dữ liệu của bạn được sử dụng:

Kuwwim cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý bổ sung từ phía bạn. Nếu chúng tôi có kế hoạch sử dụng dữ liệu theo cách mới, bạn sẽ được thông báo trước và có quyền từ chối.

🍪 Cookie & Công Nghệ Theo Dõi

Kuwwim sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, xử lý bảo mật và điều hướng cơ bản. Không thể tắt loại cookie này vì chúng thiết yếu cho hoạt động của trang web.
• Cookie tùy chọn (Preference): Ghi nhớ ngôn ngữ, cài đặt hiển thị, trò chơi yêu thích và các tùy chỉnh cá nhân để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm giúp chúng tôi cải thiện giao diện và tính năng. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie bảo mật (Security): Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Cookie của kuwwim không được sử dụng để theo dõi hoạt động của bạn trên các trang web khác ngoài kuwwim.net. Thời hạn tồn tại của cookie phiên (session cookie) là đến khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) tối đa là 12 tháng kể từ lần truy cập cuối cùng.

🔗 Chia Sẻ & Tiết Lộ Dữ Liệu

Kuwwim không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: Khi xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV hoặc cổng USDT, thông tin giao dịch tối thiểu cần thiết được chia sẻ với nhà cung cấp dịch vụ đó. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản (không phải thông tin cá nhân nhạy cảm) có thể được chia sẻ với các studio game để đồng bộ hóa lịch sử chơi và số dư.
• Dịch vụ chống gian lận: Dữ liệu kỹ thuật (địa chỉ IP, dấu vân tay thiết bị) được chia sẻ với hệ thống phát hiện gian lận của bên thứ ba nhằm bảo vệ toàn bộ cộng đồng người dùng.
• Cơ quan pháp luật: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam (ví dụ: lệnh của tòa án, yêu cầu điều tra), kuwwim có nghĩa vụ pháp lý phải cung cấp thông tin được yêu cầu.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ phải cam kết tuân thủ chính sách bảo mật tương đương.

🔐 Bảo Mật & Lưu Trữ Dữ Liệu

Kuwwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền dữ liệu: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ kuwwim được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ;
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần;
• Phân quyền truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký (audit log);
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với bảo vệ vật lý 24/7.

Mặc dù kuwwim nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo 100% an toàn tuyệt đối. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ chúng với bất kỳ ai, kể cả nhân viên hỗ trợ kuwwim (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).

⚖️ Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kuwwim đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] kèm theo thông tin tài khoản để xác minh danh tính:

🗓️ Thời Hạn Lưu Trữ Dữ Liệu

Kuwwim không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập ban đầu và các yêu cầu pháp lý hiện hành:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định về chống rửa tiền (AML) và báo cáo tài chính;
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ ngày đóng tài khoản;
• Nhật ký truy cập & bảo mật: 12 tháng kể từ ngày ghi nhận để phục vụ điều tra sự cố nếu cần;
• Lịch sử chat hỗ trợ: 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp;
• Dữ liệu cookie phân tích: Tối đa 12 tháng kể từ lần tương tác cuối cùng;
• Tài khoản đã đóng: Thông tin định danh cơ bản được ẩn danh hóa sau 90 ngày, dữ liệu giao dịch được giữ theo thời hạn pháp lý nêu trên.

🔄 Cập Nhật Chính Sách Bảo Mật

Kuwwim có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang chính sách;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi thay đổi liên quan đến cách xử lý dữ liệu cá nhân;
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 30 ngày sau khi chính sách mới có hiệu lực;
• Yêu cầu xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đến quyền riêng tư của bạn theo cách đáng kể.

Việc tiếp tục sử dụng dịch vụ kuwwim sau ngày có hiệu lực của phiên bản cập nhật được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 6.