Chính Sách Bảo Mật kkwinn

📥 1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hoá, kkwinn thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích sử dụng, không thu thập vượt mức cần thiết.

1.1. Dữ liệu bạn cung cấp trực tiếp

1.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng website kkwinn.app, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ và phát hiện gian lận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử các trang đã xem trong phiên truy cập, thời gian dừng lại tại mỗi trang.
• Nhật ký giao dịch cược: thời gian, loại cược, số tiền, kết quả.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời điểm đăng xuất, số lần đăng nhập thất bại.
• Thông tin vị trí địa lý cấp độ quốc gia/tỉnh thành (dựa trên IP, không theo dõi GPS).

⚙️ 2. Mục Đích Sử Dụng Dữ Liệu

kkwinn sử dụng dữ liệu cá nhân của bạn theo nguyên tắc mục đích hạn chế — nghĩa là dữ liệu chỉ được dùng cho các mục đích đã được công bố tại thời điểm thu thập, không sử dụng vào mục đích khác nếu không có sự đồng ý bổ sung của bạn.

2.1. Các mục đích chính

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực người dùng, xử lý giao dịch nạp/rút tiền và thanh toán thắng cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống gian lận, rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người chơi.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng liên quan đến tài khoản.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt nếu bạn đã đăng ký nhận thông báo tiếp thị.

2.2. Căn cứ pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại kkwinn đều dựa trên ít nhất một trong các căn cứ hợp pháp sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để kkwinn cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật Việt Nam về xác minh danh tính, lưu hồ sơ tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, duy trì tính toàn vẹn của dịch vụ và cải thiện trải nghiệm người dùng.
• Sự đồng ý: Cho các hoạt động tiếp thị tuỳ chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

🤝 3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kkwinn không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác được lựa chọn kỹ lưỡng trong các trường hợp sau:

3.1. Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank để xử lý nạp/rút tiền an toàn. Dữ liệu được chia sẻ theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Thông tin tài khoản cơ bản (ID người chơi, số dư khả dụng) được chia sẻ với nhà cung cấp phần mềm casino, nổ hũ và đá gà để hiển thị ví tiền trong trò chơi.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được xử lý qua đối tác xác minh danh tính độc lập đã ký kết thoả thuận bảo mật chặt chẽ với kkwinn.
• Yêu cầu pháp lý: kkwinn có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh toà án hoặc để phối hợp điều tra hành vi vi phạm pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện, ngăn chặn gian lận hoặc bảo vệ quyền và lợi ích hợp pháp của kkwinn và người chơi.

🍪 4. Chính Sách Cookie & Theo Dõi

kkwinn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất website. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập kkwinn.app.

4.1. Các loại cookie kkwinn sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu giỏ cược và tuỳ chọn ngôn ngữ. Không thể tắt.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như tỷ lệ cược ưa thích, chủ đề giao diện và cài đặt thông báo. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lưu lượng truy cập và hành vi người dùng giúp kkwinn cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Dùng để phát hiện đăng nhập đáng ngờ, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi tấn công CSRF. Không thể tắt.

4.2. Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xoá hoặc chặn cookie. Lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể khiến một số tính năng của kkwinn.app không hoạt động bình thường, bao gồm việc đăng nhập và duy trì phiên cược.

🛡️ 5. Bảo Mật & Lưu Trữ Dữ Liệu

kkwinn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá huỷ.

5.1. Biện pháp bảo mật kỹ thuật

• Giao thức TLS 1.3 mã hoá toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — kkwinn không bao giờ lưu mật khẩu dạng văn bản thuần.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hoá tĩnh bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA) có sẵn cho tất cả tài khoản người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi 24/7 các hoạt động bất thường.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

5.2. Biện pháp bảo mật tổ chức

• Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên xử lý dữ liệu người dùng.
• Quy trình ứng phó sự cố được thiết lập sẵn để phản ứng nhanh khi xảy ra vi phạm bảo mật.
• Kiểm tra lý lịch nhân viên tiếp cận dữ liệu nhạy cảm.

5.3. Phạm vi lưu trữ dữ liệu

Dữ liệu của người chơi tại Việt Nam được lưu trữ trên hệ thống máy chủ bảo mật. Trong trường hợp dữ liệu được lưu trữ hoặc xử lý bởi đối tác ở nước ngoài, kkwinn đảm bảo các tiêu chuẩn bảo mật tương đương thông qua hợp đồng ràng buộc pháp lý.

⚖️ 6. Quyền Của Người Dùng Đối Với Dữ Liệu

kkwinn tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Việt Nam.

6.1. Các quyền bạn có

• Quyền truy cập: Bạn có quyền yêu cầu kkwinn cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá: Trong một số trường hợp, bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình ("quyền được lãng quên"), trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu cá nhân do mình cung cấp dưới dạng tệp có cấu trúc, định dạng phổ biến và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có thể phản đối việc kkwinn xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Với các xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

6.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân")
• Live chat trực tiếp trên website kkwinn.app — hỗ trợ 24/7 bằng tiếng Việt

kkwinn cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn.

📅 7. Thời Gian Lưu Trữ Dữ Liệu

kkwinn chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (giấy tờ tuỳ thân): Tối thiểu 5 năm kể từ ngày xác minh lần cuối, phù hợp với quy định phòng chống rửa tiền (AML) của Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và tài chính hiện hành của Nhà nước Việt Nam.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố và phát hiện gian lận.
• Dữ liệu tiếp thị (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Cookie và dữ liệu phiên: Cookie phiên tự động hết hạn khi bạn đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Yêu cầu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu, phục vụ mục đích kiểm soát chất lượng dịch vụ.

7.2. Xoá dữ liệu sau thời hạn lưu trữ

Sau khi hết thời hạn lưu trữ bắt buộc, kkwinn sẽ tiến hành xoá hoặc ẩn danh hoá dữ liệu cá nhân một cách an toàn theo quy trình được phê duyệt nội bộ, đảm bảo dữ liệu không thể khôi phục hay nhận dạng lại được.

🔄 8. Cập Nhật Chính Sách Bảo Mật

kkwinn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày có hiệu lực mới.

8.1. Thông báo thay đổi

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, kkwinn sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 30 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ như chỉnh sửa văn phong, làm rõ nội dung hiện có, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu trang mà không cần thông báo riêng.
• Việc bạn tiếp tục sử dụng dịch vụ kkwinn sau ngày có hiệu lực được xem là đồng ý với phiên bản chính sách mới nhất.

8.2. Lưu trữ phiên bản cũ

Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn muốn xem lại chính sách có hiệu lực tại một thời điểm cụ thể trong quá khứ, vui lòng liên hệ với đội ngũ hỗ trợ qua email [email protected].