Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi kkwi và áp dụng cho tất cả người dùng truy cập hoặc sử dụng các dịch vụ tại tên miền kkwi.app cùng các tên miền phụ liên quan. Chính sách này mô tả cách kkwi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng nền tảng.

Chúng tôi cam kết tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác. Mọi hoạt động xử lý dữ liệu của kkwi đều dựa trên nguyên tắc hợp pháp, công bằng, minh bạch và chỉ thu thập những gì thực sự cần thiết.

Chính sách này áp dụng cho tất cả người dùng tại 63 tỉnh thành Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác trên cả nước. Chúng tôi xử lý dữ liệu của bạn với sự tôn trọng cao nhất đối với quyền riêng tư và phẩm giá cá nhân.

kkwi thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chụp chân dung (selfie) để xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử MoMo, ZaloPay – chỉ lưu trữ ở dạng mã hóa, không lưu trữ thông tin thẻ thanh toán đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc các kênh liên lạc khác.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt web, hệ điều hành thiết bị, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên kkwi, thời gian truy cập, thời lượng phiên sử dụng, các thao tác nhấp chuột và cuộn trang.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng/thua, số dư tài khoản, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức tỉnh/thành phố, được xác định dựa trên địa chỉ IP (không theo dõi GPS).

kkwi sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của kkwi đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách Bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ nhất định.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: kkwi có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, ví dụ như để tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh khách hàng (KYC).
• Lợi ích chính đáng: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ – với điều kiện các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

kkwi tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin của bạn như sau:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với kkwi.
• Nhà cung cấp trò chơi và phần mềm: Các đối tác cung cấp nền tảng casino trực tuyến, slot game, đá gà có thể nhận một số thông tin kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Các công ty cung cấp hạ tầng đám mây, dịch vụ bảo mật và phân tích dữ liệu có thể xử lý dữ liệu thay mặt kkwi theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật và quản lý nhà nước: kkwi có nghĩa vụ cung cấp thông tin theo yêu cầu của các cơ quan có thẩm quyền tại Việt Nam khi có lệnh pháp lý hợp lệ.

kkwi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và cải thiện hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thu thập thông tin cá nhân nhận dạng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web (trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật). Giúp kkwi cải thiện chất lượng dịch vụ.
• Cookie cá nhân hóa: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để mang lại trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng để tối ưu hóa trải nghiệm và phát triển các tính năng mới phù hợp hơn với nhu cầu của người chơi Việt Nam.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của kkwi.

kkwi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu của bạn khỏi các mối đe dọa bảo mật:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền tải giữa trình duyệt của bạn và máy chủ kkwi đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, số CCCD) được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên kkwi có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege principle).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: kkwi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật hệ thống ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính khả dụng và khôi phục trong trường hợp sự cố.

kkwi chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Dữ liệu cookie và hành vi: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và nâng cao chất lượng dịch vụ.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, kkwi có thể xóa dữ liệu không cần thiết, nhưng vẫn giữ lại dữ liệu theo yêu cầu pháp lý tối thiểu.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc kkwi thu thập và xử lý dữ liệu của bạn như thế nào – đây chính là nội dung của Chính sách Bảo mật này.
• Quyền truy cập: B ạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà kkwi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc mà kkwi phải tuân thủ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu kkwi tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

kkwi nghiêm túc thực hiện chính sách bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược trực tuyến.

Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

kkwi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó khỏi hệ thống.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc các đối tác cung cấp trò chơi toàn cầu.

Khi thực hiện chuyển dữ liệu xuyên biên giới, kkwi đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế có điều khoản bảo vệ dữ liệu chặt chẽ, bao gồm các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế.
• Việc chuyển dữ liệu chỉ thực hiện khi thực sự cần thiết và với lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

kkwi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ kkwi.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ kkwi sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách kkwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư / Bảo mật dữ liệu".
• Chat trực tuyến: Hỗ trợ 24/7 ngay trên trang web kkwi.app – phản hồi trong vòng 2 phút.
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc.

Đội ngũ bảo mật dữ liệu của kkwi gồm các chuyên gia được đào tạo chuyên sâu về bảo vệ dữ liệu cá nhân, sẵn sàng hỗ trợ bạn bằng tiếng Việt một cách nhanh chóng và tận tâm. Chúng tôi coi trọng mọi phản hồi và khiếu nại liên quan đến quyền riêng tư như một cơ hội để cải thiện hệ thống bảo mật của mình.