Bảo Vệ Dữ Liệu Cá Nhân
Tại kuiwn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi kuiwn ("chúng tôi", "nền tảng"), vận hành tại địa chỉ kuiwn.io, nhằm thông báo rõ ràng cho người dùng ("bạn", "người chơi") về cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân trong quá trình cung cấp dịch vụ giải trí trực tuyến.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của kuiwn thông qua bất kỳ thiết bị nào — máy tính, điện thoại thông minh, máy tính bảng hoặc ứng dụng PWA — và không phân biệt địa điểm truy cập trong lãnh thổ Việt Nam và các khu vực mà dịch vụ kuiwn được cung cấp hợp pháp.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của kuiwn, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xử lý tài khoản của bạn.

kuiwn thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành hợp pháp:

Ngoài các dữ liệu trên, kuiwn có thể thu thập thêm thông tin bổ sung khi bạn liên hệ bộ phận hỗ trợ khách hàng, tham gia khảo sát, hay gửi phản hồi về dịch vụ. Tất cả dữ liệu bổ sung này đều được xử lý theo cùng tiêu chuẩn bảo mật nghiêm ngặt.

Toàn bộ dữ liệu thu thập được kuiwn sử dụng cho các mục đích cụ thể, hợp pháp và được công bố minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Xác minh danh tính & tuổi tác: Đảm bảo người chơi đủ 18 tuổi và cung cấp thông tin trung thực theo yêu cầu pháp lý.
• Vận hành tài khoản: Tạo, quản lý, và duy trì tài khoản người chơi; xử lý giao dịch nạp/rút tiền an toàn qua MoMo, ZaloPay và các ngân hàng nội địa.
• Cung cấp dịch vụ giải trí: Cho phép người chơi truy cập và tham gia các trò chơi baccarat, nổ hũ, đá gà, game bài và các sản phẩm khác trên nền tảng kuiwn.
• Phòng chống gian lận & rửa tiền: Phát hiện và ngăn chặn các hoạt động bất hợp pháp, bảo vệ tính toàn vẹn của nền tảng và an toàn cho toàn bộ người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, khuyến mãi phù hợp sở thích và điều chỉnh giao diện theo tùy chọn của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi các mô hình chơi bất thường và chủ động liên hệ người chơi có dấu hiệu cần hỗ trợ.
• Phân tích & cải thiện sản phẩm: Sử dụng dữ liệu ẩn danh tổng hợp để phát triển tính năng mới và nâng cao trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của kuiwn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản trong Thỏa thuận người dùng mà bạn đã chấp nhận khi đăng ký tài khoản — bao gồm xử lý thanh toán, cung cấp quyền truy cập trò chơi và quản lý tài khoản.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của kuiwn, chẳng hạn phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ — miễn là các lợi ích này không xâm phạm quyền cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ để đáp ứng yêu cầu của pháp luật Việt Nam, quy định phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo tài chính khác.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc — như gửi thông báo khuyến mãi qua email hoặc SMS — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của bạn bất kỳ lúc nào.

kuiwn có thể chia sẻ một số dữ liệu cá nhân của bạn với các bên thứ ba được kiểm soát chặt chẽ trong những trường hợp giới hạn sau. Trong mọi trường hợp, dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin cần thiết (tên, số tài khoản) để thực hiện giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật riêng của họ.
• Nhà cung cấp trò chơi: Các nhà phát triển game quốc tế cung cấp sản phẩm trên nền tảng kuiwn nhận dữ liệu kỹ thuật tối thiểu (mã người chơi ẩn danh) để vận hành phiên chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cơ sở hạ tầng (lưu trữ đám mây, phân tích bảo mật, phòng chống DDoS) có thể xử lý dữ liệu kỹ thuật theo hợp đồng xử lý dữ liệu ràng buộc.
• Cơ quan pháp luật: kuiwn có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản, theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng, kuiwn có thể chia sẻ thông tin cần thiết với các tổ chức tài chính hoặc nền tảng đối tác để ngăn chặn thiệt hại lan rộng.

kuiwn sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, phân tích hành vi người dùng và cải thiện trải nghiệm cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, thời gian dừng tại mỗi trang và các tính năng được sử dụng nhiều nhất. Giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie hiệu suất (Tùy chọn): Theo dõi thời gian tải trang, tỷ lệ lỗi và hiệu suất kỹ thuật tổng thể để đội ngũ kỹ thuật kuiwn kịp thời phát hiện và khắc phục sự cố.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng. Để thay đổi tùy chọn cookie không thiết yếu, vui lòng truy cập phần "Cài đặt quyền riêng tư" trong tài khoản của bạn.

kuiwn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ kuiwn được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương các hệ thống ngân hàng trực tuyến lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256. Mật khẩu được băm (hash) một chiều bằng bcrypt — ngay cả đội ngũ kỹ thuật kuiwn cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Mọi hoạt động đáng ngờ đều kích hoạt cảnh báo tức thì cho đội ngũ bảo mật.
• Kiểm thử bảo mật định kỳ: kuiwn thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm định độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

Về thời hạn lưu trữ, kuiwn chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu. Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng để tuân thủ nghĩa vụ pháp lý. Dữ liệu giao dịch tài chính được lưu tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền. Dữ liệu kỹ thuật và nhật ký hệ thống được lưu tối đa 12 tháng rồi tự động xóa.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà kuiwn đang nắm giữ. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email hỗ trợ hoặc Live Chat 24/7, kèm theo thông tin xác minh danh tính để đảm bảo chúng tôi xử lý đúng tài khoản. Chúng tôi có thể từ chối các yêu cầu không thể xác minh danh tính hoặc mâu thuẫn với nghĩa vụ pháp lý bắt buộc.

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ tại Singapore, Hồng Kông hoặc các trung tâm dữ liệu khu vực châu Á-Thái Bình Dương — do một số nhà cung cấp dịch vụ kỹ thuật quốc tế của kuiwn vận hành cơ sở hạ tầng tại những địa điểm đó.

Mọi hoạt động chuyển dữ liệu quốc tế đều được kuiwn thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ tương đương tiêu chuẩn GDPR với mọi đối tác xử lý dữ liệu quốc tế.
• Chỉ chuyển dữ liệu sang các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá tương đương hoặc cao hơn.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi luồng dữ liệu xuyên biên giới.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ quan hệ chia sẻ dữ liệu quốc tế mới nào.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho từng hoạt động chuyển dữ liệu quốc tế bằng cách liên hệ bộ phận hỗ trợ kuiwn.

Dịch vụ của kuiwn được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên khỏi các nội dung cờ bạc trực tuyến.

• Xác minh tuổi bắt buộc: Mọi người chơi phải xác minh ngày sinh và cung cấp giấy tờ tùy thân hợp lệ trong quá trình KYC. Tài khoản của người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức khi phát hiện.
• Không thu thập dữ liệu trẻ em: kuiwn không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện đã thu thập nhầm, dữ liệu đó sẽ được xóa ngay lập tức.
• Công cụ kiểm soát phụ huynh: Nếu bạn nghi ngờ người chưa thành niên trong gia đình đang truy cập dịch vụ kuiwn, vui lòng liên hệ hỗ trợ ngay để được hướng dẫn khóa truy cập từ thiết bị đó.
• Không nhắm mục tiêu: Các hoạt động tiếp thị của kuiwn không bao giờ nhắm vào người dưới 18 tuổi. Chúng tôi không sử dụng dữ liệu để phân khúc hay tiếp cận đối tượng chưa đủ tuổi.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách kuiwn xử lý dữ liệu, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tuyến 24/7 ngay trên trang web kuiwn.io — cách nhanh nhất để được hỗ trợ.
• Email hỗ trợ: [email protected] — Phản hồi trong vòng 24 giờ làm việc.
• Telegram: @kuiwnSupport — Hỗ trợ bằng tiếng Việt, phản hồi nhanh trong giờ cao điểm.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản đăng ký, địa chỉ email đã dùng để đăng ký, mô tả rõ yêu cầu của bạn và bằng chứng xác minh danh tính nếu cần thiết. Điều này giúp chúng tôi xử lý yêu cầu của bạn chính xác và nhanh chóng hơn.

Trong trường hợp bạn cho rằng yêu cầu khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

kuiwn có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc các biện pháp bảo mật được cải tiến. Mọi thay đổi sẽ được đăng tải tại địa chỉ kuiwn.io/chinh-sach-bao-mat với ngày hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, kuiwn sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web. Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến quyền của bạn, chúng tôi sẽ cập nhật trực tiếp mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ kuiwn sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn nắm được cách chúng tôi bảo vệ dữ liệu của bạn.