Chính Sách Bảo Mật kywin

Điều 1. Thông Tin Chúng Tôi Thu Thập

kywin thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể, các loại thông tin chúng tôi có thể thu thập bao gồm:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa an toàn). Những thông tin này là bắt buộc để tạo tài khoản.
• Thông tin xác minh danh tính (KYC): Số CCCD hoặc CMND, ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh selfie cầm giấy tờ. Thông tin này được yêu cầu khi tài khoản đạt ngưỡng giao dịch nhất định hoặc khi có yêu cầu rút tiền lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (chỉ dùng cho mục đích xác minh và xử lý giao dịch nạp/rút tiền). kywin không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, múi giờ (ICT UTC+7), dữ liệu cookie và phiên làm việc, thông tin thiết bị di động.
• Dữ liệu hành vi: Các trang bạn truy cập trên kywin, thời gian và tần suất truy cập, trò chơi bạn tham gia, mức cược, lịch sử thắng/thua, các tính năng bạn sử dụng.
• Thông tin liên lạc: Nội dung các tin nhắn, email, yêu cầu hỗ trợ bạn gửi đến kywin thông qua các kênh chăm sóc khách hàng.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích cụ thể đã được nêu rõ. Mọi thu thập thông tin bổ sung ngoài phạm vi này sẽ được thông báo và yêu cầu sự đồng ý của bạn trước.

Điều 2. Mục Đích Sử Dụng Dữ Liệu

kywin sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch nạp/rút tiền, xác nhận thắng thua, phát thưởng và các hoạt động cốt lõi khác của nền tảng.
2. Xác minh danh tính và tuân thủ pháp lý: Đảm bảo người chơi đủ 21 tuổi trở lên, ngăn chặn rửa tiền (AML), chống tài trợ khủng bố (CFT) và tuân thủ các quy định pháp luật hiện hành.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
4. Chăm sóc khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo tùy chọn của bạn và gửi thông báo khuyến mãi có liên quan (nếu bạn đã chọn nhận).
6. Phân tích và phát triển sản phẩm: Nghiên cứu xu hướng sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng tổng thể của nền tảng kywin.

Điều 3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kywin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính (KYC), chống rửa tiền (AML) và các quy định pháp lý khác buộc kywin phải thu thập và lưu trữ thông tin nhất định.
• Lợi ích hợp pháp: Bảo vệ hệ thống, ngăn chặn gian lận, phân tích dữ liệu để cải thiện dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các mục đích không bắt buộc như tiếp thị qua email hoặc thông báo khuyến mãi, kywin chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Điều 4. Chia Sẻ Thông Tin Với Bên Thứ Ba

kywin không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank và các đơn vị xử lý thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các studio như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu phiên chơi ẩn danh để xác minh kết quả trò chơi và phát hiện gian lận.
• Đối tác xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác minh danh tính bên thứ ba được ủy quyền, hoạt động theo các tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, kywin có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp kywin tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

Mọi bên thứ ba nhận dữ liệu từ kywin đều phải ký kết thỏa thuận bảo mật thông tin và cam kết chỉ sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

Điều 5. Bảo Mật Dữ Liệu

kywin triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa đầu cuối: Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest encryption) và khi truyền tải (in-transit encryption) bằng tiêu chuẩn AES-256 và TLS 1.3.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát hệ thống 24/7: Hệ thống của kywin được giám sát liên tục để phát hiện và phản ứng kịp thời với mọi hoạt động bất thường hoặc xâm nhập tiềm tàng.
• Kiểm tra bảo mật định kỳ: kywin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ để phát hiện và vá kịp thời các lỗ hổng bảo mật.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, kywin cam kết thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp luật.

Điều 6. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập kywin.lat. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng cơ bản của trang web hoạt động ổn định. Cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào, từ đó cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, bố cục giao diện ưa thích để cải thiện trải nghiệm người dùng qua các lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hành vi gian lận, xác minh danh tính và bảo vệ tài khoản người dùng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của kywin.

Điều 7. Quyền Của Chủ Thể Dữ Liệu

Là người dùng kywin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân kywin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý của kywin.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được xem xét.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn theo định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với kywin qua email [email protected]. kywin cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

Điều 8. Lưu Trữ & Xóa Dữ Liệu

kywin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: dữ liệu nhận dạng cơ bản được lưu tối đa 5 năm để tuân thủ quy định pháp lý.
• Hồ sơ giao dịch tài chính: được lưu trữ tối thiểu 7 năm theo yêu cầu kế toán và AML.
• Dữ liệu kỹ thuật và log hệ thống: tự động xóa sau 12–24 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình chuẩn của kywin.

Điều 9. Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của kywin (chẳng hạn các studio trò chơi quốc tế như Pragmatic Play, Evolution Gaming) có máy chủ đặt tại nước ngoài. Trong những trường hợp này, dữ liệu của bạn có thể được chuyển và xử lý tại các quốc gia có thể có quy định bảo vệ dữ liệu khác với Việt Nam.

kywin đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu theo tiêu chuẩn quốc tế với từng đối tác nhận dữ liệu.

Điều 10. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của kywin chỉ dành cho người từ 21 tuổi trở lên. kywin không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện bất kỳ tài khoản nào thuộc về người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn.

Nếu bạn tin rằng kywin đã vô tình thu thập thông tin của người chưa đủ 21 tuổi, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để xử lý kịp thời.

Điều 11. Thay Đổi Chính Sách Bảo Mật

kywin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo Mật này bất kỳ lúc nào khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ kywin.lat trong ít nhất 30 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ kywin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 7.

Điều 12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo Mật này hoặc cách kywin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 5–10 ngày làm việc đối với yêu cầu thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

kywin cam kết xem xét và phản hồi nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân.