Chính Sách Bảo Mật
Dữ Liệu Người Dùng kuuwin

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, kuuwin thu thập một số loại dữ liệu cá nhân từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và không bao giờ yêu cầu thông tin vượt quá phạm vi cần thiết đó.

Ngoài các dữ liệu nêu trên, kuuwin có thể thu thập thêm thông tin trong quá trình bạn tương tác với bộ phận hỗ trợ khách hàng, bao gồm nội dung cuộc trò chuyện, email trao đổi và hồ sơ khiếu nại (nếu có). Những thông tin này được lưu trữ để phục vụ công tác giải quyết tranh chấp và nâng cao chất lượng dịch vụ.

Đối với người dùng truy cập trang web mà chưa tạo tài khoản, kuuwin chỉ thu thập dữ liệu kỹ thuật ẩn danh (địa chỉ IP, cookie phiên, hành vi duyệt web) thông qua hệ thống phân tích nội bộ. Những dữ liệu này không được liên kết với bất kỳ danh tính cá nhân nào.

kuuwin sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi được liệt kê, trừ khi có sự đồng ý rõ ràng của bạn hoặc theo yêu cầu bắt buộc của pháp luật:

• Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp và rút tiền, ghi nhận kết quả cược.
• Tuân thủ pháp lý và phòng chống gian lận: Thực hiện quy trình KYC (Biết Khách Hàng), AML (Chống Rửa Tiền) và phát hiện các hành vi đặt cược bất thường hoặc gian lận hệ thống.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp, xử lý khiếu nại và duy trì lịch sử tương tác để nâng cao chất lượng hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của người dùng.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ, và tin tức mới nhất qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải tiến dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu hóa hiệu năng nền tảng, cải thiện giao diện và phát triển tính năng mới.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các mối đe dọa bảo mật, tấn công mạng và truy cập trái phép vào hệ thống kuuwin.

kuuwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Trong một số trường hợp hạn chế và cần thiết, dữ liệu của bạn có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino live, slot, đá gà) có thể nhận ID người dùng ẩn danh để ghi nhận kết quả cược — không nhận họ tên hay thông tin tài chính thực.
• Đơn vị xác minh danh tính (KYC): Đối tác thẩm định bên thứ ba được chứng nhận giúp xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan pháp luật: kuuwin có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo phán quyết của tòa án.
• Đối tác phân tích và bảo mật: Các công cụ phân tích kỹ thuật và giám sát bảo mật chỉ nhận dữ liệu đã được ẩn danh hóa, không thể truy nguyên đến cá nhân cụ thể.

Trong trường hợp kuuwin trải qua quá trình tái cơ cấu doanh nghiệp, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày trong trường hợp này.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web kuuwin. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất trang web. kuuwin sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể vô hiệu hóa các cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều, thời gian trên trang, lỗi kỹ thuật). Dữ liệu này giúp kuuwin cải thiện trải nghiệm tổng thể.
• Cookie tùy chỉnh: Ghi nhớ cài đặt cá nhân của bạn như chủ đề giao diện, ngôn ngữ ưa thích, danh sách trò chơi yêu thích để hiển thị phù hợp trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác trong phiên làm việc.

Thời gian lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên (session cookie) bị xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài (persistent cookie) có thể tồn tại từ 30 ngày đến 2 năm tùy mục đích. kuuwin không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookie) cho mục đích quảng cáo chéo trang.

kuuwin triển khai hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro như truy cập trái phép, rò rỉ, thay đổi hoặc mất mát dữ liệu. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa client và server đều sử dụng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại trạng thái nghỉ (at-rest encryption) trên máy chủ bằng thuật toán bcrypt và AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc phân quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.
• Giám sát thời gian thực: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng ngay lập tức với các mối đe dọa.

Là người dùng dịch vụ kuuwin, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành. kuuwin cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền sau:

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu kuuwin cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa dữ liệu: Nếu phát hiện thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, bổ sung hoặc sửa chữa ngay lập tức.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được quên") trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc kuuwin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động đã diễn ra trước đó.

kuuwin có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân nhằm đảm bảo rằng chỉ chính chủ tài khoản mới có thể thực hiện các thay đổi. Đây là biện pháp bảo vệ quyền lợi của chính bạn.

kuuwin không lưu trữ dữ liệu cá nhân của người dùng lâu hơn mức cần thiết cho các mục đích đã nêu. Thời gian lưu trữ cụ thể được xác định dựa trên loại dữ liệu và yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu hồ sơ tài chính.
• Hồ sơ KYC và giấy tờ định danh: Lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng theo quy định phòng chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu tuân thủ tài chính và kiểm toán.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày tương tác cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu phân tích và cookie: Dữ liệu ẩn danh được lưu tối đa 2 năm; cookie phiên bị xóa khi đóng trình duyệt.
• Thông tin tiếp thị: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

kuuwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thông lệ bảo mật tốt nhất. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo các cách sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của kuuwin.
• Yêu cầu người dùng xác nhận đồng ý với phiên bản chính sách mới khi đăng nhập lần tiếp theo (đối với các thay đổi ảnh hưởng đến quyền lợi người dùng).

Ngày cập nhật gần nhất sẽ luôn được hiển thị ở đầu tài liệu này. Phiên bản lịch sử của Chính sách Bảo mật có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ.

Việc bạn tiếp tục sử dụng dịch vụ kuuwin sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận ngầm đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu của mình.