Chính Sách Bảo Mật Thông Tin của kuwiu

Điều 1 — Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân diễn ra trên nền tảng kuwiu tại địa chỉ kuwiu.app, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan.

Trong phạm vi Chính Sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, địa chỉ IP, số tài khoản ngân hàng và thông tin giao dịch.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ hoặc xóa bỏ.
• "Người dùng" / "Bạn": Cá nhân truy cập và sử dụng các dịch vụ của kuwiu.
• "Chúng tôi" / "kuwiu": Nền tảng cá cược trực tuyến kuwiu và các đơn vị vận hành liên quan.

Bằng cách sử dụng dịch vụ của kuwiu, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Điều 2 — Dữ Liệu Chúng Tôi Thu Thập

kuwiu thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ Liệu Do Người Dùng Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên người dùng.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chân dung, ảnh tài liệu nhận dạng, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay). Lưu ý: kuwiu không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua email hoặc live chat.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử duyệt web trên kuwiu.app, các trang đã truy cập, thời gian phiên làm việc, thao tác nhấp chuột và cuộn trang.
• Dữ liệu vị trí: Vị trí địa lý ước tính từ địa chỉ IP (cấp tỉnh/thành phố). kuwiu không thu thập dữ liệu GPS chính xác.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và thắng/thua của từng phiên chơi.

2.3 Dữ Liệu Từ Cookie & Công Nghệ Theo Dõi

kuwiu sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag) để cải thiện trải nghiệm người dùng. Xem chi tiết tại Điều 6 — Chính Sách Cookie.

Điều 3 — Mục Đích Sử Dụng Dữ Liệu

kuwiu chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu về chống rửa tiền (AML) và xác minh độ tuổi (21+) theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và tin tức nền tảng — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh tòa án hoặc yêu cầu của cơ quan chức năng có thẩm quyền.

kuwiu áp dụng nguyên tắc tối giản hóa dữ liệu — chúng tôi chỉ thu thập và xử lý đúng lượng dữ liệu cần thiết cho mục đích đã nêu, không thu thập dư thừa.

Điều 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kuwiu không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây và với sự kiểm soát chặt chẽ:

4.1 Đối Tác Cung Cấp Dịch Vụ

Chúng tôi làm việc với các đối tác tin cậy để vận hành nền tảng, bao gồm nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây. Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

4.2 Yêu Cầu Pháp Lý

kuwiu có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền theo lệnh tòa án, lệnh điều tra hoặc các nghĩa vụ pháp lý bắt buộc khác. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức tối thiểu dữ liệu cần thiết.

4.3 Bảo Vệ Quyền Lợi Hợp Pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của nền tảng hoặc người dùng khác, hoặc xử lý tranh chấp pháp lý, kuwiu có thể chia sẻ thông tin liên quan với các bên có thẩm quyền.

Điều 5 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

kuwiu tôn trọng và bảo đảm các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kuwiu đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa vĩnh viễn dữ liệu cá nhân khỏi hệ thống của chúng tôi, ngoại trừ các dữ liệu mà luật pháp yêu cầu phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính trong 5 năm).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình dưới định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ: [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 6 — Chính Sách Cookie

kuwiu sử dụng cookie để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Điều 7 — Bảo Mật Dữ Liệu & Các Biện Pháp Kỹ Thuật

kuwiu triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa tại chỗ và trong quá trình truyền tải: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phân tích bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Hệ thống sao lưu tự động theo chu kỳ, đảm bảo khả năng phục hồi trong vòng 4 giờ nếu có sự cố.

7.1 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp phát hiện vi phạm bảo mật nghiêm trọng có thể ảnh hưởng đến quyền lợi của người dùng, kuwiu cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp hướng dẫn cụ thể về các biện pháp bảo vệ cần thực hiện.

Điều 8 — Thời Gian Lưu Trữ Dữ Liệu

kuwiu chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng cơ bản được lưu tối đa 2 năm sau khi đóng tài khoản; hồ sơ giao dịch tài chính được lưu tối thiểu 5 năm theo quy định về kiểm soát tài chính.
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm sau ngày giao dịch cuối cùng, theo yêu cầu AML.
• Nhật ký bảo mật: Lưu giữ tối đa 1 năm để phục vụ điều tra sự cố bảo mật.
• Cookie phân tích: Dữ liệu hành vi ẩn danh hóa lưu tối đa 90 ngày.

Sau khi hết thời hạn lưu giữ, dữ li ệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được kiểm định của kuwiu.

Điều 9 — Bảo Vệ Người Dùng Dưới 21 Tuổi

Dịch vụ của kuwiu chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên kuwiu, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để được hỗ trợ xử lý khẩn cấp.

Điều 10 — Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách kuwiu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Trang hỗ trợ: Câu hỏi thường gặp
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

kuwiu cam kết xem xét và giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và kịp thời. Chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu.

Bằng cách sử dụng dịch vụ của kuwiu, bạn xác nhận đã đọc và đồng ý với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của chúng tôi. Chỉ dành cho người trên 21 tuổi.