Chính Sách Bảo Mật kuwein

01 Giới Thiệu & Phạm Vi Áp Dụng

kuwein ("chúng tôi", "nền tảng") vận hành tại địa chỉ kuwein.app và cam kết bảo vệ quyền riêng tư của tất cả người dùng, đặc biệt là người chơi tại thị trường Việt Nam. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của kuwein.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên kuwein.app
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên nền tảng
• Người dùng tương tác với kuwein qua ứng dụng di động hoặc các kênh hỗ trợ chính thức
• Bất kỳ cá nhân nào tham gia vào các chương trình khuyến mãi hoặc giải đấu của kuwein

---

02 Thông Tin Chúng Tôi Thu Thập

kuwein thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Số CMND/CCCD hoặc số hộ chiếu (chỉ khi xác minh danh tính)
• Địa chỉ cư trú hiện tại
• Số điện thoại di động
• Địa chỉ email

2.2 Thông tin tài chính

• Số tài khoản ngân hàng nội địa (Vietcombank, BIDV, Techcombank, MB Bank, VietinBank, Agribank, ACB, TPBank, Sacombank)
• Số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết với tài khoản
• Lịch sử giao dịch nạp và rút tiền
• Lịch sử cược và kết quả trò chơi

2.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và thông tin vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Cookie và mã nhận dạng phiên (session ID)
• Thời gian truy cập, trang đã xem, tính năng đã sử dụng
• Dữ liệu nhật ký (log files) kỹ thuật phục vụ bảo mật và khắc phục sự cố

---

03 Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích sau đây, tất cả đều cần thiết cho hoạt động hợp pháp và an toàn của nền tảng:

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC)	Nghĩa vụ pháp lý & bảo mật
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận & rửa tiền	Lợi ích hợp pháp & nghĩa vụ pháp lý
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi (nếu đồng ý)	Sự đồng ý của người dùng
Cải thiện sản phẩm & trải nghiệm người dùng	Lợi ích hợp pháp
Phân tích thống kê & báo cáo nội bộ	Lợi ích hợp pháp (dữ liệu ẩn danh)

---

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

kuwein không bán, không trao đổi, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa — chỉ để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ những thông tin kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ đám mây và bảo mật mạng có ký kết thỏa thuận bảo mật (NDA) chặt chẽ với kuwein.
• Cơ quan pháp luật có thẩm quyền: Chỉ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, theo đúng trình tự pháp luật quy định.

Trong mọi trường hợp chia sẻ với bên thứ ba, kuwein đảm bảo rằng dữ liệu được bảo vệ ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn bảo mật của chính chúng tôi.

---

05 Cookie & Công Nghệ Theo Dõi

kuwein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

---

06 Thời Gian Lưu Giữ Dữ Liệu

kuwein lưu giữ dữ liệu cá nhân của người dùng theo các nguyên tắc sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý, phòng chống gian lận và giải quyết các tranh chấp phát sinh sau này.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký kỹ thuật: Được lưu giữ tối đa 24 tháng rồi xóa tự động.
• Cookie và dữ liệu phiên: Tự động hết hạn sau mỗi phiên hoặc sau tối đa 30 ngày tùy loại cookie.

---

07 Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Người chơi tại kuwein có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà kuwein đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính (CSV, JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin xác minh danh tính. kuwein cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

---

08 Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

kuwein áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn cho dữ liệu của người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS chống tấn công từ mạng.
• Xác thực hai yếu tố (2FA): Hỗ trợ bảo vệ bổ sung cho tài khoản người dùng.
• Kiểm toán bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc.
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi có trách nhiệm bảo vệ thông tin đăng nhập cá nhân và không chia sẻ mật khẩu với bất kỳ ai.

---

09 Bảo Vệ Người Dùng Dưới Tuổi

kuwein nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của người dưới độ tuổi quy định. Nếu phát hiện tài khoản thuộc về người dưới tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất quy trình xác minh và xử lý theo quy định pháp luật.

Nếu bạn có căn cứ tin rằng một người dưới 21 tuổi đang sử dụng dịch vụ của kuwein, vui lòng thông báo ngay cho chúng tôi qua [email protected].

---

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của người dùng có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ đám mây quốc tế. Trong mọi trường hợp như vậy, kuwein đảm bảo:

• Việc chuyển dữ liệu chỉ diễn ra với các đối tác có ký kết thỏa thuận bảo mật dữ liệu (DPA) phù hợp.
• Mức độ bảo vệ dữ liệu tại quốc gia đích tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

---

11 Liên Kết Đến Dịch Vụ Bên Thứ Ba

Nền tảng kuwein có thể chứa các liên kết kỹ thuật đến dịch vụ của bên thứ ba (như cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này chỉ áp dụng cho các dịch vụ trực tiếp của kuwein. Khi bạn tương tác với dịch vụ bên thứ ba, chính sách bảo mật của bên đó sẽ áp dụng. kuwein khuyến khích bạn đọc chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân.

---

12 Thay Đổi Chính Sách Bảo Mật

kuwein có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang chính sách
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực

Việc tiếp tục sử dụng dịch vụ kuwein sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo quy trình nêu tại Mục 07.

---

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của kuwein:

• Email: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] — Tên tài khoản của bạn
• Giờ xử lý: 07:00 – 22:00 (ICT, UTC+7), tất cả các ngày trong tuần
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu về quyền dữ liệu; dưới 2 giờ đối với báo cáo sự cố bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), Tiếng Anh