Chính Sách Bảo Mật
kwwin — Cam Kết Bảo Vệ Thông Tin

Chính sách bảo mật này mô tả cách kwwin (vận hành tại kwwin.org) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng dịch vụ trên nền tảng. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của kwwin, bạn xác nhận đã đọc và đồng ý với chính sách này.

Chúng tôi hiểu rằng thông tin cá nhân của bạn rất có giá trị. Chính vì thế, kwwin không đơn giản là "tuân thủ" các quy định bảo vệ dữ liệu — chúng tôi đặt sự riêng tư của người dùng làm trung tâm trong mọi quyết định thiết kế hệ thống và vận hành dịch vụ.

kwwin thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

kwwin sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau:

1. Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp trải nghiệm chơi game và hỗ trợ khách hàng 24/7 bằng tiếng Việt.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (tối thiểu 18 tuổi) và phòng chống rửa tiền.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đăng nhập bất thường và các mối đe dọa bảo mật khác.
4. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan, cài đặt giao diện theo sở thích của bạn.
5. Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý liên quan đến hoạt động kinh doanh, lưu trữ hồ sơ giao dịch theo quy định.
6. Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh (đã loại bỏ thông tin nhận dạng) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên kwwin.

kwwin có thể chia sẻ một số dữ liệu với các đối tác được lựa chọn cẩn thận, chỉ trong những trường hợp cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ chia sẻ thông tin tài chính tối thiểu cần thiết để xử lý giao dịch, theo chuẩn mã hóa PCI-DSS.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác — dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn game, không có thông tin cá nhân nhận dạng.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ bảo mật đám mây — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với kwwin.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

kwwin đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người dùng. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ kwwin được mã hóa bằng TLS 1.3 / SSL 256-bit — không ai có thể đọc được trong quá trình truyền.
• Mã hóa lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Xác thực đa lớp: Hệ thống xác thực 2 yếu tố (2FA) bảo vệ tài khoản và các hoạt động tài chính quan trọng.
• Giám sát AI 24/7: Hệ thống phát hiện gian lận dựa trên AI liên tục giám sát hoạt động bất thường và cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro được thực hiện ít nhất mỗi quý bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên kwwin chỉ được truy cập dữ liệu cần thiết cho công việc của mình — nguyên tắc tối thiểu đặc quyền được áp dụng nghiêm ngặt.

kwwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Các loại cookie được sử dụng bao gồm:

• Cookie phiên làm việc (bắt buộc): Duy trì trạng thái đăng nhập trong phiên sử dụng. Không thể tắt — cần thiết để dịch vụ hoạt động bình thường.
• Cookie bảo mật (bắt buộc): Phát hiện các yêu cầu bất thường, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật web phổ biến.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với giao diện kwwin để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ cài đặt giao diện, ngôn ngữ và sở thích hiển thị của bạn giữa các phiên.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của kwwin.

kwwin lưu trữ dữ liệu cá nhân của bạn trong các khung thời gian sau, tùy theo loại dữ liệu và mục đích lưu trữ:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật chuẩn của kwwin, đảm bảo không thể phục hồi hay nhận dạng lại.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại kwwin:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ bộ phận hỗ trợ kwwin qua live chat hoặc email [email protected]. kwwin sẽ xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được đầy đủ thông tin cần thiết để xác minh danh tính người yêu cầu.

Dịch vụ kwwin tuyệt đối không dành cho người dưới 18 tuổi. kwwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.

Chúng tôi khuyến khích phụ huynh và người giám hộ tại Việt Nam theo dõi hoạt động trực tuyến của trẻ, sử dụng phần mềm kiểm soát truy cập web và thường xuyên thảo luận với con về an toàn trực tuyến.

kwwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các cải tiến trong thực tiễn bảo mật. Ngày cập nhật luôn được ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến cách xử lý dữ liệu của bạn, kwwin sẽ:

• Thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện kwwin khi bạn đăng nhập.
• Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ kwwin sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản kwwin của mình, hãy liên hệ với chúng tôi ngay:

• Live Chat 24/7: Truy cập kwwin.org và nhấn biểu tượng hỗ trợ — đội ngũ tiếng Việt trả lời trong vòng 3 phút.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "[Bảo Mật]" để được ưu tiên xử lý trong vòng 24 giờ.

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), đội ngũ bảo mật kwwin cam kết phản hồi trong vòng 48 giờ và xử lý dứt điểm trong vòng 7 ngày làm việc tùy theo mức độ nghiêm trọng.