Chính Sách Bảo Mật
Dữ Liệu kiwin

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng kiwin thông qua tên miền kiwin.cam, ứng dụng di động kiwin, và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu và vận hành bởi kiwin.

Chính sách này áp dụng đối với:

• Người chơi đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng đang duyệt xem nội dung công khai của kiwin.cam.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ theo quy định pháp lý.
• Bất kỳ cá nhân nào liên hệ với kiwin qua các kênh hỗ trợ khách hàng (Live Chat, Zalo, email).

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết xuất hiện trên nền tảng kiwin. kiwin không chịu trách nhiệm về thực tiễn bảo mật của bên thứ ba.

kiwin thu thập dữ liệu cá nhân theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động ghi nhận trong quá trình bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền. kiwin không lưu trữ số thẻ ngân hàng đầy đủ.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, ảnh chân dung selfie kèm giấy tờ, bằng chứng địa chỉ cư trú.
• Nội dung liên lạc: Lịch sử trao đổi qua Live Chat, Zalo và email hỗ trợ khách hàng.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử đặt cược, thời gian phiên truy cập, các trang đã xem.
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố dựa trên địa chỉ IP (không theo dõi GPS).
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích, cookie tùy chọn giao diện.

kiwin sử dụng dữ liệu cá nhân thu thập được cho các mục đích rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược chính xác.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi người chơi (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận và truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi và cập nhật sản phẩm phù hợp với sở thích của bạn (có thể từ chối bất cứ lúc nào).
• Cải thiện nền tảng: Phân tích hành vi sử dụng tổng hợp để cải tiến trải nghiệm người dùng và hiệu suất hệ thống.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và phản hồi các yêu cầu hợp pháp từ cơ quan có thẩm quyền.

kiwin không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ tâm lý nhằm thao túng hành vi cá cược theo hướng có hại cho bạn. Điều này mâu thuẫn với triết lý chơi có trách nhiệm mà chúng tôi cam kết thực hiện.

Mọi hoạt động xử lý dữ liệu cá nhân tại kiwin đều phải có cơ sở pháp lý hợp lệ. Tùy theo tình huống cụ thể, chúng tôi dựa vào một trong các cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích tổng hợp để cải thiện dịch vụ — các hoạt động này phục vụ lợi ích của cả kiwin lẫn cộng đồng người chơi.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu chỉ khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

kiwin không bán, trao đổi hay chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và minh bạch sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán VNPay, ví MoMo, ZaloPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được ủy quyền xử lý tài liệu giấy tờ theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, slot và đá gà trực tiếp nhận ID người chơi ẩn danh (không phải thông tin định danh thật) để duy trì phiên chơi.
• Cơ quan pháp luật: kiwin có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án.
• Kiểm toán độc lập: Kiểm toán viên bên ngoài có thể xem xét hồ sơ giao dịch tổng hợp theo yêu cầu pháp lý.

Tất cả bên thứ ba tiếp nhận dữ liệu từ kiwin đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng với mục đích đã được ủy quyền.

kiwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của nền tảng. Không thể tắt cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện cá nhân của bạn.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của nền tảng kiwin.

kiwin lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch, phục vụ kiểm toán và tuân thủ quy định phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm kể từ lần trao đổi cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie không thiết yếu: Tự động xóa sau 13 tháng kể từ lần thu thập gần nhất.
• Tài khoản không hoạt động: Dữ liệu cá nhân của tài khoản không có giao dịch trong 24 tháng sẽ được ẩn danh hóa, trừ phần phải giữ theo pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình nội bộ đã được kiểm toán.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại kiwin:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kiwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (không áp dụng với dữ liệu buộc phải giữ theo quy định pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với xử lý dữ liệu dựa trên sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của kiwin qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

kiwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi trước các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 đối với dữ liệu nhạy cảm.
• Băm mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên — kiwin không thể đọc hoặc khôi phục mật khẩu gốc.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người chơi.
• Kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán ở khu vực Đông Nam Á.

Biện pháp tổ chức:

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người chơi.
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập định kỳ.
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và nhà cung cấp dịch vụ.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng dịch vụ đám mây hoặc nhà cung cấp trò chơi quốc tế. kiwin đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia và tổ chức có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn.
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Ưu tiên lưu trữ và xử lý dữ liệu của người chơi Việt Nam tại các trung tâm dữ liệu trong khu vực Đông Nam Á.
• Thực hiện đánh giá tác động chuyển giao dữ liệu (Transfer Impact Assessment) trước khi ký hợp đồng với đối tác mới ở nước ngoài.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển giao dữ liệu của mình bằng cách liên hệ qua email [email protected].

kiwin nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Dịch vụ của kiwin chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• kiwin không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quy trình xác minh độ tuổi được áp dụng bắt buộc trong quá trình đăng ký và xác minh KYC.
• Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đang sử dụng dịch vụ kiwin có thể liên hệ qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kiwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 2 phút đến 24 giờ tùy mức độ phức tạp.
• Live Chat: Truy cập kiwin.cam và sử dụng tính năng Live Chat 24/7 để được hỗ trợ trực tiếp bằng tiếng Việt.
• Zalo: Nhắn tin qua kênh Zalo chính thức của kiwin để được tư vấn bảo mật.

kiwin cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp đòi hỏi điều tra chuyên sâu, chúng tôi sẽ thông báo tiến trình xử lý định kỳ.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đến tài khoản đã đăng ký ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện hành luôn có tại kiwin.cam/chinh-sach-bao-mat.