Chính Sách Bảo Mật
Thông Tin Người Dùng kuwwi

Chính sách bảo mật này ("Chính Sách") được ban hành bởi kuwwi ("Chúng Tôi") và áp dụng cho toàn bộ người dùng ("Bạn" hoặc "Người Dùng") truy cập và sử dụng nền tảng kuwwi.cam cùng các ứng dụng di động và dịch vụ liên quan.

Chúng Tôi tôn trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành. Chính sách này được xây dựng phù hợp với:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
• Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR) theo phạm vi áp dụng quốc tế.
• Các tiêu chuẩn bảo mật thông tin ISO/IEC 27001.
• Yêu cầu KYC/AML (Nhận biết khách hàng/Chống rửa tiền) quốc tế.

Bằng việc sử dụng dịch vụ của kuwwi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

kuwwi chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại.
• Tài liệu xác minh danh tính: ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng lái xe; ảnh chân dung (selfie) để đối chiếu.
• Thông tin địa chỉ: tỉnh/thành phố cư trú (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin tài khoản ngân hàng/ví điện tử phục vụ giao dịch nạp rút (MoMo, ZaloPay, VNPay, Vietcombank, v.v.).
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua email hoặc Live Chat.

2.2. Dữ liệu thu thập tự động:

• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố — không theo dõi vị trí chính xác).
• Dữ liệu hành vi: các trang đã truy cập, thời gian phiên, tần suất đăng nhập, lịch sử cá cược.
• Cookie và dữ liệu lưu trữ cục bộ (xem mục 9 để biết chi tiết về cookie).

2.3. Dữ liệu từ bên thứ ba (khi áp dụng):

• Thông tin xác minh danh tính từ các dịch vụ KYC được cấp phép.
• Dữ liệu giao dịch tài chính từ các cổng thanh toán (chỉ ở mức cần thiết để xác nhận giao dịch).
• Thông tin từ danh sách cấm đánh bạc (nếu có yêu cầu của cơ quan quản lý).

kuwwi sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, thực hiện đặt cược và công bố kết quả.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính và độ tuổi, ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ hoặc hành vi gian lận hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm tổng thể.
• Liên lạc quan trọng: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và cung cấp hỗ trợ phù hợp.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan quản lý và tuân thủ các nghĩa vụ pháp lý hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của kuwwi đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, phân tích cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện KYC/AML và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

kuwwi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng Tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ KYC, và nhà cung cấp hạ tầng đám mây — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với kuwwi.
• Cơ quan quản lý và pháp luật: Khi được yêu cầu bởi lệnh tòa án hợp lệ, cơ quan cảnh sát, hoặc cơ quan quản lý theo quy định pháp lu ật hiện hành tại Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận và rửa tiền được công nhận quốc tế khi có căn cứ hợp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao — bạn sẽ được thông báo trước và có quyền phản đối.

kuwwi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (CMND/CCCD, ảnh selfie): Được lưu trữ theo yêu cầu của các quy định AML — thường là 5–7 năm.
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định về lưu trữ hồ sơ kế toán và tài chính.
• Nhật ký bảo mật (log đăng nhập, địa chỉ IP): 12 tháng kể từ ngày ghi nhận.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc hủy vật lý (đối với phương tiện lưu trữ vật lý) theo tiêu chuẩn ISO/IEC 27001.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

kuwwi triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.2 trở lên với chứng chỉ SSL được ký bởi tổ chức uy tín. Giao thức HTTP thuần không được hỗ trợ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả tài khoản nội bộ có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục, tự động cảnh báo khi phát hiện hoạt động bất thường.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính sẵn sàng liên tục.

kuwwi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật form và các chức năng cơ bản không thể tắt. Không có cookie thiết yếu thì trang web không hoạt động được.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, cài đặt hiển thị và tỷ lệ cược yêu thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chỉnh cookie thông qua trình duyệt của mình hoặc bảng điều khiển cookie trên trang web kuwwi. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Dịch vụ của kuwwi chỉ dành cho người từ 18 tuổi trở lên. Chúng Tôi không có chủ đích thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong trường hợp phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, kuwwi sẽ lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư nếu có theo quy trình xác minh phù hợp. Xem thêm thông tin tại trang Chơi Có Trách Nhiệm.

Do bản chất hoạt động trực tuyến toàn cầu, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, kuwwi đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng các biện pháp bảo vệ bổ sung như Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hoặc Quy tắc Ràng buộc Doanh nghiệp (BCRs) khi cần thiết.
• Toàn bộ việc chuyển dữ liệu đều tuân thủ các quy định pháp luật áp dụng của Việt Nam và quốc tế.

kuwwi có thể cập nhật Chính Sách này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ kuwwi.cam và trang Chính Sách Bảo Mật.
• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng).
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản hiện hành luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi, hãy liên hệ chúng tôi để đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (DPO) của kuwwi:

• Email: [email protected] (Tiêu đề: "YÊU CẦU BẢO VỆ DỮ LIỆU CÁ NHÂN")
• Live Chat: Trực tiếp trên trang kuwwi.cam — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường, 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan quản lý liên quan trong khu vực pháp lý của bạn.