Chính Sách Bảo Mật
Dữ Liệu Người Dùng kuwni

Chính sách bảo mật này mô tả cách kuwni — nền tảng cá cược trực tuyến dành riêng cho người dùng Việt Nam — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Chúng tôi hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất, và chúng tôi cam kết thực hiện mọi biện pháp cần thiết để bảo vệ quyền riêng tư của bạn một cách toàn diện.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang sử dụng dịch vụ của kuwni thông qua website, ứng dụng di động hoặc bất kỳ nền tảng số nào liên quan. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản được trình bày trong tài liệu này.

Trong phạm vi tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể — bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch. Chính sách này tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành.

kuwni chỉ thu thập các dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp luật và cải thiện trải nghiệm người dùng. Chúng tôi không bao giờ thu thập dữ liệu vượt quá phạm vi cần thiết theo nguyên tắc tối thiểu hóa dữ liệu.

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Khi nào thu thập
Thông tin nhận dạng	Họ tên đầy đủ, ngày tháng năm sinh, giới tính	Khi đăng ký tài khoản
Thông tin liên hệ	Số điện thoại, địa chỉ email, địa chỉ cư trú	Khi đăng ký và cập nhật hồ sơ
Giấy tờ tùy thân	Ảnh CCCD/CMND/hộ chiếu, ảnh selfie xác minh	Khi thực hiện KYC
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay	Khi nạp/rút tiền
Thông tin hỗ trợ	Nội dung chat, email phản ánh, ảnh chụp màn hình đính kèm	Khi liên hệ hỗ trợ

2.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, luồng điều hướng, tần suất sử dụng dịch vụ.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả thắng/thua, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị di động: Mã thiết bị (Device ID), hệ điều hành iOS/Android, phiên bản ứng dụng, thông báo đẩy (nếu bạn cho phép).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, kuwni có thể nhận dữ liệu từ các đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank) hoặc cơ quan quản lý nhà nước khi có yêu cầu pháp lý hợp lệ. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý với cùng tiêu chuẩn bảo mật như dữ liệu bạn tự cung cấp.

kuwni xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, và sự đồng ý của người dùng. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

3.1 Vận hành và cung cấp dịch vụ

• Tạo lập, quản lý và bảo mật tài khoản người dùng của bạn trên nền tảng kuwni.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ.
• Xác minh danh tính (KYC) và tuổi tác nhằm tuân thủ quy định về cá cược có trách nhiệm — chỉ dành cho người từ 18 tuổi trở lên.
• Ghi nhận và giải quyết các lệnh đặt cược, trả thưởng và xử lý khuyến mãi.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh nguồn gốc tài sản đối với các giao dịch có giá trị lớn bất thường.
• Bảo vệ tài khoản của bạn trước các truy cập trái phép thông qua phân tích hành vi bất thường.

3.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng nhằm cải thiện giao diện, hiệu năng và tính năng của nền tảng.
• Cá nhân hóa nội dung, đề xuất sự kiện thể thao hoặc trò chơi phù hợp với sở thích của bạn.
• Gửi thông báo về khuyến mãi, sự kiện đặc biệt hoặc cập nhật dịch vụ quan trọng (bạn có thể hủy đăng ký bất kỳ lúc nào).

3.4 Tuân thủ pháp luật

Một số dữ liệu được lưu giữ theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, quản lý thuế và các nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền. Trong các trường hợp này, việc xử lý dữ liệu là nghĩa vụ pháp lý và không phụ thuộc vào sự đồng ý của người dùng.

kuwni áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

4.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ kuwni được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — đảm bảo không có bên thứ ba nào có thể đọc được dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và giám sát: Hạ tầng kuwni được bảo vệ bởi hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS) và giám sát an ninh 24/7.

4.2 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo quy định pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi xác minh, hoặc lâu hơn nếu có yêu cầu từ cơ quan quản lý.
• Nhật ký truy cập (access logs): 90 ngày, nhằm mục đích phát hiện và điều tra sự cố bảo mật.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.

kuwni không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

5.1 Đối tác cung cấp dịch vụ (Processors)

Để vận hành dịch vụ, kuwni hợp tác với một số đối tác kỹ thuật được lựa chọn kỹ lưỡng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Dịch vụ xác minh danh tính (eKYC): Đối t ác cung cấp dịch vụ eKYC được chứng nhận tại Việt Nam, nhằm xác minh tính hợp lệ của giấy tờ tùy thân và tuổi tác người dùng.
• Hạ tầng điện toán đám mây: Nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu đáp ứng tiêu chuẩn bảo mật ISO 27001 trở lên.
• Phân tích và chống gian lận: Công cụ phát hiện gian lận và phân tích hành vi bất thường nhằm bảo vệ tài khoản của toàn bộ người dùng.

Mọi đối tác xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với kuwni, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và không tiết lộ cho bất kỳ bên nào khác.

5.2 Yêu cầu pháp lý

kuwni có thể buộc phải tiết lộ dữ liệu cá nhân của bạn khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu ở mức tối thiểu theo yêu cầu pháp lý và thông báo cho bạn nếu pháp luật cho phép.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp có sự kiện mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận phải cam kết bảo vệ dữ liệu theo tiêu chuẩn ít nhất tương đương với chính sách bảo mật hiện tại của kuwni. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

kuwni sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

6.1 Phân loại cookie

Loại cookie	Mục đích	Thời hạn	Bắt buộc?
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, xác thực phiên	Phiên làm việc	Có — không thể tắt
Cookie chức năng	Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện	12 tháng	Khuyến nghị
Cookie phân tích	Thống kê lưu lượng truy cập, phân tích hành vi điều hướng	13 tháng	Tùy chọn
Cookie bảo mật	Phát hiện bot, ngăn chặn gian lận, giám sát phiên bất thường	30 ngày	Có — không thể tắt

6.2 Quản lý cookie

Bạn có toàn quyền kiểm soát các cookie không thiết yếu thông qua bảng tùy chọn cookie xuất hiện khi truy cập lần đầu, hoặc trong phần cài đặt tài khoản. Ngoài ra, bạn có thể xóa cookie trực tiếp trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

6.3 Công nghệ theo dõi khác

Ngoài cookie, kuwni có thể sử dụng các công nghệ tương tự như web beacons (điểm theo dõi ẩn trong email thông báo) và local storage của trình duyệt để duy trì trạng thái phiên làm việc. Các công nghệ này chịu sự điều chỉnh của cùng chính sách bảo mật và có thể được quản lý thông qua cài đặt trình duyệt.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà kuwni đang lưu giữ. Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 15 ngày làm việc kể từ ngày nhận được.

7.1 Danh sách quyền của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà kuwni đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi hoặc cập nhật dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) sau khi xác minh KYC có thể yêu cầu tài liệu bổ sung để thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này không áp dụng cho dữ liệu mà kuwni có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu chỉnh sửa của bạn.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân mà bạn đã cung cấp cho kuwni dưới định dạng có thể đọc được bằng máy (CSV/JSON), để chuyển sang nền tảng khác nếu bạn muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — và chúng tôi sẽ dừng ngay lập tức khi nhận được yêu cầu.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

7.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể gửi yêu cầu bằng văn bản đến [email protected] từ địa chỉ email đã đăng ký tài khoản, kèm theo thông tin xác minh danh tính. kuwni sẽ xác nhận nhận yêu cầu trong vòng 2 ngày làm việc và hoàn tất xử lý trong vòng 15 ngày làm việc.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kuwni xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

8.1 Cập nhật chính sách bảo mật

kuwni có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn được đăng tải tại trang này kèm ngày cập nhật rõ ràng.

8.2 Khiếu nại

Nếu bạn cho rằng quyền riêng tư của mình bị xâm phạm và chưa được giải quyết thỏa đáng sau khi liên hệ với kuwni, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành. Chúng tôi luôn hợp tác đầy đủ với mọi cuộc điều tra hợp pháp từ phía cơ quan quản lý.