Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân kkwi

Chào mừng bạn đến với kkwi — nền tảng giải trí và cá cược trực tuyến hàng đầu dành riêng cho người chơi tại Việt Nam. Chính sách bảo mật này (sau đây gọi là "Chính sách") mô tả cách kkwi thu thập, xử lý, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại https://kkwi.ws.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nền tảng kkwi thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác.

Bằng việc sử dụng dịch vụ kkwi, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi. Chính sách này được soạn thảo bằng tiếng Việt và tiếng Việt là ngôn ngữ chính thức trong mọi diễn giải pháp lý liên quan.

kkwi thu thập các loại thông tin khác nhau tùy theo cách bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập, mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền — lưu ý kkwi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Địa chỉ nơi cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, thống kê thắng/thua.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng.
• Dữ liệu cookie và theo dõi: Xem chi tiết tại mục 6 — Cookie & công nghệ theo dõi.

kkwi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp/rút tiền an toàn.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh danh tính (KYC) và chống rửa tiền (AML) theo quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, truy cập trái phép và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hiệu suất nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ phía người dùng một cách hiệu quả.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi cá nhân hóa và thông tin cập nhật — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.

kkwi không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu của bạn như sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng liên quan để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, hệ thống bảo mật) có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho kkwi. Tất cả đều ký cam kết bảo mật nghiêm ngặt.
• Cơ quan chức năng: kkwi sẽ tiết lộ thông tin cần thiết theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận liên mạng: Trong trường hợp phát hiện hành vi gian lận, kkwi có thể chia sẻ thông tin giới hạn với các nền tảng khác trong khuôn khổ hệ thống phòng chống gian lận ngành.

kkwi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kkwi được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số giấy tờ tùy thân và thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để tăng cường bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc "tối thiểu đặc quyền" (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: kkwi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 3 năm sau khi đóng tài khoản, sau đó bị xóa an toàn.
• Dữ liệu nhật ký kỹ thuật (log): lưu trữ tối đa 12 t háng rồi xóa tự động.

kkwi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng kkwi.

Ngoài cookie, kkwi cũng sử dụng web beacon (pixel ảnh 1x1) trong email tiếp thị để xác nhận email đã được mở và các liên kết đã được nhấp. Bạn có thể tắt tính năng này bằng cách cài đặt trình duyệt email không tải hình ảnh tự động.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được kkwi lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ với đội ngũ bảo mật dữ liệu của kkwi qua kênh hỗ trợ trực tuyến 24/7. kkwi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kkwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Truy cập kkwi.ws và nhấn vào biểu tượng hỗ trợ góc dưới bên phải màn hình.
• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" (đây là địa chỉ email dạng văn bản thuần túy, không nhấp vào).
• Thời gian phản hồi: Các yêu cầu thông thường được xử lý trong vòng 5 ngày làm việc; yêu cầu khẩn cấp liên quan đến bảo mật tài khoản được ưu tiên xử lý trong 24 giờ.

kkwi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 15 ngày kể từ ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được xem là bạn đồng ý với phiên bản chính sách mới nhất.