Chính Sách Bảo Mật
kawin – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của kawin mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng kawin, bao gồm website chính thức tại kawin.pro, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng cách sử dụng dịch vụ kawin, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách này.

Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản kawin, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều, không thể giải mã)
• Thông tin xác minh danh tính: số CMND/CCCD, ảnh chụp giấy tờ tùy thân
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, tên chủ tài khoản (không lưu trữ mã CVV hoặc mật khẩu ngân hàng)
• Địa chỉ cư trú (khi được yêu cầu trong quá trình xác minh KYC)

2.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng, hệ thống kawin tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý tương đối (không định vị GPS chính xác)
• Loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng
• Lịch sử đăng nhập: thời gian, thiết bị, địa chỉ IP của từng phiên
• Lịch sử giao dịch: nạp tiền, rút tiền, cược đặt và kết quả
• Hành vi điều hướng trong nền tảng: trang đã xem, thời gian trên mỗi trang, tính năng đã sử dụng
• Nhật ký hệ thống và báo cáo sự cố kỹ thuật

Mục Đích Sử Dụng Dữ Liệu

kawin sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp lợi ích của người chơi hoặc tuân thủ yêu cầu pháp lý:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút, ghi nhận kết quả cá cược
• Xác minh danh tính và tuổi: đảm bảo chỉ người từ 18 tuổi trở lên mới được sử dụng dịch vụ theo đúng quy định pháp luật
• Phòng chống gian lận và bảo mật: phát hiện hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép, ngăn chặn rửa tiền
• Hỗ trợ khách hàng: xử lý khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, hiển thị thông tin khuyến mãi liên quan đến sở thích của bạn
• Tuân thủ pháp luật: đáp ứng yêu cầu lưu trữ hồ sơ, báo cáo giao dịch theo quy định phòng chống rửa tiền
• Cải thiện sản phẩm: phân tích hành vi sử dụng để cải tiến giao diện, tính năng và hiệu suất nền tảng

kawin cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê rõ ràng trong Chính sách này mà không có sự đồng ý rõ ràng từ bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, kawin chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký
• Sự đồng ý: bạn đã cung cấp sự đồng ý rõ ràng cho mục đích cụ thể (ví dụ: nhận thông báo khuyến mãi qua email)
• Nghĩa vụ pháp lý: xử lý cần thiết để tuân thủ nghĩa vụ pháp lý của kawin (lưu trữ hồ sơ giao dịch, báo cáo AML)
• Lợi ích hợp pháp: xử lý cần thiết cho lợi ích kinh doanh hợp pháp của kawin (phòng chống gian lận, bảo mật hệ thống) khi lợi ích đó không xâm phạm quyền cơ bản của bạn

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kawin không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết trong các trường hợp sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

kawin làm việc với một số đối tác cung cấp dịch vụ hỗ trợ vận hành, bao gồm: cổng thanh toán (MoMo, ZaloPay, các ngân hàng đối tác), nhà cung cấp game (software providers cung cấp nền tảng trò chơi), dịch vụ xác minh danh tính, và dịch vụ điện toán đám mây lưu trữ dữ liệu. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể từ kawin.

5.2 Yêu cầu pháp lý

kawin có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật, bao gồm cơ quan điều tra, tòa án, cơ quan thuế và đơn vị giám sát tài chính. Chúng tôi sẽ chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu pháp lý.

Cookie & Công Nghệ Theo Dõi

kawin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập kawin.

6.1 Các loại cookie kawin sử dụng

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, ghi nhớ giỏ cược. Không thể tắt loại cookie này vì sẽ làm nền tảng không hoạt động được.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng, giúp chúng tôi cải thiện tốc độ và trải nghiệm tổng thể.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi").
• Cookie phân tích: giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất và nơi nào trong nền tảng có thể cải thiện. Dữ liệu này được tổng hợp và ẩn danh.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của kawin.

Thời Gian Lưu Trữ Dữ Liệu

kawin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân. Quá trình xóa được thực hiện tự động bởi hệ thống và được kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ của kawin.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và cam kết của kawin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu kawin cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc và dữ liệu sẽ được gửi về địa chỉ email đã đăng ký dưới định dạng dễ đọc.

Quyền chỉnh sửa dữ liệu không chính xác

Nếu bạn phát hiện thông tin cá nhân trong tài khoản kawin của mình không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin (như họ tên, ngày sinh) cần xác minh bổ sung trước khi chỉnh sửa để đảm bảo tính chính xác.

Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu kawin xóa dữ liệu cá nhân của mình. Chúng tôi sẽ thực hiện yêu cầu này trừ khi việc lưu giữ dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ KYC và giao dịch tài chính phải lưu trữ theo luật AML của Việt Nam).

Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc kawin xử lý dữ liệu của bạn cho các mục đích cụ thể, đặc biệt là marketing trực tiếp và phân tích hành vi cho mục đích cá nhân hóa. Khi nhận được phản đối hợp lệ, kawin sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.

Quyền chuyển dữ liệu (Data Portability)

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho kawin dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: CSV, JSON) để chuyển sang nền tảng khác theo lựa chọn của bạn.

Biện Pháp Bảo Mật Dữ Liệu

kawin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: toàn bộ kết nối giữa người dùng và máy chủ kawin sử dụng giao thức TLS 1.3 với mã hóa AES-256
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa trong cơ sở dữ liệu
• Kiểm soát truy cập nội bộ: chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi
• Đào tạo nhân viên: toàn bộ nhân viên kawin được đào tạo định kỳ về bảo mật dữ liệu và xử lý thông tin cá nhân

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, kawin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

Trẻ Em & Người Chưa Đủ 18 Tuổi

Dịch vụ kawin không dành cho và không chấp nhận người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, ngoại trừ những dữ liệu cần lưu trữ theo nghĩa vụ pháp lý.

Thay Đổi Chính Sách Bảo Mật

kawin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện nền tảng
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Đối với những thay đổi nhỏ không ảnh hưởng đáng kể đến quyền của bạn (như chỉnh sửa ngôn ngữ, làm rõ nội dung đã có), chúng tôi có thể cập nhật mà không thông báo trước nhưng sẽ luôn ghi nhận ngày thay đổi. Chúng tôi khuyến nghị bạn xem lại Chính sách này định kỳ.

Liên Hệ Về Quyền Riêng Tư & Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách kawin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Bộ phận Bảo vệ Dữ liệu kawin
  Email: [email protected] — tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Live Chat 24/7
  Truy cập nền tảng kawin và sử dụng tính năng chat trực tiếp với nhân viên hỗ trợ nói tiếng Việt

kawin cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp đòi hỏi xem xét kỹ lưỡng, chúng tôi sẽ thông báo cho bạn trong vòng 3 ngày làm việc và cung cấp thời hạn xử lý dự kiến.