Chính sách bảo mật này ("Chính sách") mô tả cách kuwiu ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng website kuwiu.net, ứng dụng di động liên quan và tất cả các dịch vụ do kuwiu cung cấp.
Chính sách này áp dụng cho:
- Tất cả người dùng đã đăng ký tài khoản thành viên trên Nền tảng.
- Khách truy cập (chưa đăng ký) sử dụng giao diện công khai của kuwiu.net.
- Người dùng tương tác với kuwiu thông qua các kênh hỗ trợ (live chat, email, mạng xã hội).
Cam kết cốt lõi: kuwiu xử lý dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ thu thập đúng những gì cần thiết cho mục đích đã nêu, không bao giờ bán dữ liệu người dùng cho bên thứ ba vì mục đích thương mại.
Bằng cách tạo tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo hướng dẫn tại Mục 11.
kuwiu thu thập các loại dữ liệu cá nhân sau đây tùy theo mức độ bạn tương tác với Nền tảng:
2.1 Dữ liệu bạn cung cấp trực tiếp
-
Thông tin nhận dạng:
họ và tên
ngày sinh
giới tính
quốc tịch
-
Thông tin liên lạc:
email
số điện thoại
địa chỉ
-
Tài liệu xác minh (KYC):
CCCD / CMND
ảnh chân dung
bằng lái xe
-
Thông tin tài chính:
tên tài khoản ngân hàng
số tài khoản
ví điện tử
2.2 Dữ liệu được thu thập tự động
-
Dữ liệu kỹ thuật:
địa chỉ IP
loại thiết bị
hệ điều hành
trình duyệt
-
Dữ liệu hoạt động:
lịch sử cược
thời gian truy cập
trang đã xem
-
Dữ liệu vị trí: Thông tin địa lý ở cấp độ thành phố/tỉnh (không thu thập GPS chính xác trừ khi bạn cấp quyền).
2.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, chúng tôi có thể nhận thông tin xác minh từ các đối tác KYC, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay) hoặc cơ quan phòng chống gian lận. Các dữ liệu này chỉ được sử dụng để xác minh danh tính và ngăn chặn gian lận.
kuwiu không thu thập số thẻ tín dụng đầy đủ hay thông tin CVV. Mọi giao dịch thanh toán được xử lý qua cổng thanh toán bên thứ ba được mã hóa, kuwiu chỉ nhận kết quả xác nhận giao dịch mà không lưu trữ dữ liệu thẻ.
kuwiu sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng và hợp pháp sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng nền tảng.
- Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (18+), ngăn chặn gian lận, tuân thủ các quy định phòng chống rửa tiền quốc tế.
- Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và trao đổi thông qua live chat, email và các kênh hỗ trợ khác.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi có liên quan dựa trên lịch sử hoạt động của bạn.
- Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn lạm dụng hệ thống.
- Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện hiệu suất, tính năng và trải nghiệm người dùng.
- Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng mới qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định, và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
Nguyên tắc giới hạn mục đích: Dữ liệu thu thập cho mục đích nào chỉ được sử dụng cho mục đích đó. Nếu chúng tôi cần sử dụng dữ liệu của bạn cho mục đích mới chưa được liệt kê ở đây, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước.
kuwiu xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:
- Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện Điều khoản Dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, cung cấp trò chơi và hỗ trợ kỹ thuật.
- Tuân thủ nghĩa vụ pháp lý: Một số xử lý là bắt buộc để tuân thủ luật pháp áp dụng, đặc biệt là các quy định KYC/AML quốc tế và yêu cầu lưu trữ hồ sơ tài chính.
- Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống, phân tích rủi ro và cải thiện dịch vụ dựa trên lợi ích kinh doanh hợp pháp mà không gây tổn hại đến quyền lợi cơ bản của bạn.
- Sự đồng ý: Đối với tiếp thị trực tiếp, cookie phân tích tùy chọn và cá nhân hóa nâng cao — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và bạn có thể rút lại bất kỳ lúc nào.
kuwiu không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành Nền tảng, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:
5.1 Nhà cung cấp dịch vụ được ủy quyền
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nội địa để xử lý giao dịch nạp/rút tiền.
- Dịch vụ xác minh danh tính (KYC): Các đối tác chuyên biệt để xác thực giấy tờ tùy thân theo tiêu chuẩn quốc tế.
- Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho Nền tảng, chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
- Dịch vụ phòng chống gian lận: Các công cụ phát hiện gian lận và bảo vệ an ninh tài khoản.
5.2 Yêu cầu pháp lý
kuwiu có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án hợp pháp. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu.
⚠️ Lưu ý về chuyển giao xuyên biên giới: Một số đối tác công nghệ của chúng tôi có thể đặt máy chủ tại nước ngoài. Mọi chuyển giao dữ liệu xuyên biên giới đều được bảo vệ bằng các cơ chế hợp đồng tiêu chuẩn và chúng tôi đảm bảo các đối tác này duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn kuwiu.
5.3 Chúng tôi KHÔNG chia sẻ với
- Các đơn vị tiếp thị bên thứ ba không liên quan đến dịch vụ của kuwiu.
- Các dịch vụ dữ liệu người tiêu dùng hoặc nhà môi giới dữ liệu.
- Đối thủ cạnh tranh hoặc bất kỳ bên nào không có quan hệ hợp đồng rõ ràng với kuwiu.
Bảo mật dữ liệu người chơi là ưu tiên hàng đầu của kuwiu. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát hoặc lộ lọt thông tin.
6.1 Biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
- Mã hóa dữ liệu tại chỗ (AES-256) cho các thông tin nhạy cảm được lưu trữ trong cơ sở dữ liệu.
- Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới truy cập được dữ liệu người dùng.
- Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên nội bộ.
- Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập tự động (IDS/IPS).
- Kiểm thử bảo mật định kỳ (penetration testing) ít nhất mỗi 6 tháng.
6.2 Thời hạn lưu trữ dữ liệu
- Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
- Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu tuân thủ AML quốc tế.
- Dữ liệu nhật ký kỹ thuật: Tối đa 90 ngày, sau đó được xóa hoặc ẩn danh hóa.
- Dữ liệu cookie phân tích: Theo cấu hình cookie cụ thể, thường từ 30 ngày đến 12 tháng.
Quy trình ứng phó sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, kuwiu cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định bảo vệ dữ liệu cá nhân hiện hành.
kuwiu sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
7.1 Cookie bắt buộc
Các cookie này cần thiết để Nền tảng hoạt động đúng chức năng và không thể tắt. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật chống giả mạo (CSRF) và cookie lưu tùy chọn ngôn ngữ.
7.2 Cookie hiệu suất & phân tích
Được sử dụng để thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên, tỷ lệ thoát. Thông tin này giúp chúng tôi cải thiện cấu trúc và nội dung trang.
7.3 Cookie chức năng
Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện và các tùy chỉnh khác để tạo trải nghiệm nhất quán trong các phiên truy cập.
7.4 Quản lý cookie
Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của Nền tảng. Ngoài ra, bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào thông qua biểu ngữ đồng ý cookie xuất hiện khi bạn truy cập lần đầu.
kuwiu không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài Nền tảng của chúng tôi. Chúng tôi không tham gia vào mạng quảng cáo theo dõi chéo trang.
Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại kuwiu. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi theo thông tin tại Mục 11.
👁️
Quyền truy cập
Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, kèm theo thông tin về mục đích xử lý.
✏️
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
🗑️
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật và không còn cần thiết cho dịch vụ.
⏸️
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
📦
Quyền di chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
🚫
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích chính đáng.
Thời gian phản hồi: kuwiu cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày kèm theo thông báo lý do.
Dịch vụ của kuwiu được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.
⚠️ Nghiêm cấm người dưới 18 tuổi: Nếu chúng tôi phát hiện hoặc nghi ngờ một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn thành quy trình xác minh. Mọi giao dịch trong thời gian này sẽ bị đảo ngược.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên kuwiu, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để chúng tôi xử lý kịp thời và xóa toàn bộ dữ liệu liên quan.
kuwiu có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:
- Đăng thông báo nổi bật trên trang chủ kuwiu.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
- Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.
Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng Nền tảng sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của kuwiu qua các kênh sau:
Email hỗ trợ bảo mật:
[email protected]
Thời gian phản hồi: Trong vòng 2 ngày làm việc kể từ khi nhận được yêu cầu.
Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
11.1 Quy trình khiếu nại
- Gửi yêu cầu chi tiết qua email hỗ trợ, nêu rõ vấn đề và thông tin liên quan.
- Đội ngũ bảo mật dữ liệu sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và cung cấp mã theo dõi.
- Chúng tôi sẽ điều tra và phản hồi đầy đủ trong vòng 30 ngày làm việc.
- Nếu bạn không hài lòng với phản hồi, bạn có quyền escalate lên cơ quan bảo vệ dữ liệu có thẩm quyền.
Để bảo vệ quyền riêng tư của bạn, mọi yêu cầu liên quan đến quyền dữ liệu đều yêu cầu xác minh danh tính trước khi xử lý. Chúng tôi sẽ hướng dẫn bạn qua quy trình xác minh an toàn khi nhận được yêu cầu.