Chính Sách Bảo Mật kkwi –
Dữ Liệu Của Bạn, Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra trong khuôn khổ nền tảng kkwi, bao gồm website kkwi.bet, giao diện di động (PWA), và tất cả các dịch vụ liên quan do kkwi vận hành và cung cấp cho người dùng Việt Nam.

Khi bạn đăng ký tài khoản, truy cập nền tảng kkwi hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đồng ý với việc thu thập và xử lý dữ liệu như được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của kkwi và liên hệ với chúng tôi để đóng tài khoản và xóa dữ liệu.

kkwi thu thập dữ liệu cá nhân của Thành viên theo hai phương thức chính: dữ liệu do Thành viên chủ động cung cấp và dữ liệu được thu thập tự động khi Thành viên sử dụng dịch vụ.

Dữ Liệu Do Thành Viên Cung Cấp

Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời lượng phiên chơi, thiết bị được sử dụng, vị trí đăng nhập gần đúng.
• Dữ liệu hành vi: Các trang đã truy cập, sản phẩm đã xem, lịch sử điều hướng trong nền tảng kkwi.
• Dữ liệu giao dịch: Lịch sử đầy đủ các giao dịch nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và công nghệ tương tự: Chi tiết được mô tả tại Mục 5 của chính sách này.

kkwi chỉ sử dụng dữ liệu cá nhân của Thành viên cho các mục đích đã được xác định rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích đã công bố dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản kkwi, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sảnh chơi.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi và nhận dạng khách hàng theo tiêu chuẩn phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý và lệnh của tòa án.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở mức tổng hợp, ẩn danh) để cải thiện giao diện và trải nghiệm người chơi kkwi.
• Liên lạc có liên quan: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (với sự đồng ý của Thành viên).
• Chơi có trách nhiệm: Theo dõi và can thiệp khi có dấu hiệu cờ bạc vấn đề để bảo vệ sức khỏe của Thành viên.

kkwi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của Thành viên với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, kkwi có thể chia sẻ dữ liệu với các bên sau:

Nhà Cung Cấp Dịch Vụ Được Ủy Thác

kkwi có thể chia sẻ dữ liệu cần thiết với các đối tác kỹ thuật và dịch vụ được ký hợp đồng ràng buộc bảo mật, bao gồm: nhà cung cấp cổng thanh toán (để xử lý giao dịch qua MoMo, ZaloPay, ngân hàng), nhà cung cấp trò chơi (để vận hành các sảnh casino live, nổ hũ), dịch vụ lưu trữ đám mây và hạ tầng kỹ thuật.

Cơ Quan Pháp Luật Và Quản Lý

kkwi có nghĩa vụ và sẽ cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật — chẳng hạn để phối hợp điều tra gian lận tài chính, rửa tiền hoặc các hoạt động tội phạm.

Nền tảng kkwi sử dụng cookie và công nghệ tương tự (local storage, session storage, pixel) để đảm bảo hoạt động đúng của dịch vụ và nâng cao trải nghiệm người dùng. Dưới đây là phân loại các cookie mà kkwi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các tính năng cốt lõi của nền tảng kkwi. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng nền tảng kkwi — số trang xem, thời gian truy cập, đường dẫn điều hướng. Dữ liệu này chỉ dùng để cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các lựa chọn giao diện, ngôn ngữ và tùy chỉnh cá nhân của Thành viên để trải nghiệm nhất quán trên các phiên truy cập.
• Cookie bảo mật: Phát hiện hành vi bất thường, đăng nhập từ thiết bị lạ và các mẫu truy cập có dấu hiệu gian lận để bảo vệ tài khoản Thành viên.

Thành viên có thể quản lý cài đặt cookie thông qua thiết lập trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và giao dịch tại kkwi.

Thời Hạn Lưu Trữ

kkwi lưu trữ dữ liệu cá nhân của Thành viên trong thời gian cần thiết để thực hiện các mục đích đã công bố, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tài chính quốc tế.
• Tài liệu KYC: Trong thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ khi cuộc hỗ trợ kết thúc.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Biện Pháp Bảo Mật Kỹ Thuật

kkwi triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, thay đổi và tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt của Thành viên và máy chủ kkwi được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên kkwi chỉ có thể truy cập dữ liệu Thành viên theo nguyên tắc "cần biết" — với nhật ký kiểm toán đầy đủ mọi lần truy cập.
• Bảo vệ cơ sở hạ tầng: Máy chủ đặt trong trung tâm dữ liệu đạt chuẩn bảo mật vật lý cao; tường lửa nhiều lớp; hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.

Mỗi Thành viên kkwi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, Thành viên có thể gửi yêu cầu qua email [email protected] hoặc qua kênh hỗ trợ 24/7.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà kkwi đang lưu giữ về bạn, bao gồm nguồn gốc và mục đích xử lý.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản kkwi.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích xử lý ban đầu — trừ khi kkwi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng hoặc hạn chế việc xử lý dữ liệu trong khi kkwi xác minh tính chính xác hoặc xem xét lại yêu cầu phản đối.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — kkwi sẽ dừng ngay lập tức khi nhận yêu cầu.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu dựa trên cơ sở đồng ý bất cứ lúc nào — việc rút đồng ý không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

kkwi sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài thêm tối đa 60 ngày — nhưng kkwi sẽ thông báo cho bạn biết lý do.

kkwi áp dụng chính sách bảo vệ vị thành niên nghiêm ngặt. Toàn bộ quy trình đăng ký đều yêu cầu xác nhận đủ 18 tuổi, và quy trình KYC có thể yêu cầu bằng chứng tuổi tác trước khi cho phép nạp tiền hoặc rút tiền lần đầu.

Nếu kkwi phát hiện có dữ liệu cá nhân của người dưới 18 tuổi trong hệ thống do sơ suất, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan. Cha mẹ hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản kkwi có thể liên hệ ngay qua email [email protected] để được xử lý trong vòng 24 giờ.

Do tính chất của ngành công nghiệp iGaming toàn cầu, một số nhà cung cấp dịch vụ kỹ thuật của kkwi (nhà cung cấp trò chơi, hạ tầng đám mây, cổng thanh toán quốc tế) có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Trong những trường hợp này, kkwi đảm bảo:

• Dữ liệu chỉ được truyền đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc kkwi đã ký các điều khoản hợp đồng bảo vệ dữ liệu chặt chẽ với đối tác.
• Mọi đối tác nhận dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với kkwi và tuân theo các tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn kkwi áp dụng tại Việt Nam.
• kkwi không truyền dữ liệu đến các quốc gia bị đánh giá là có rủi ro bảo vệ dữ liệu cao theo các tổ chức giám sát quốc tế.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc việc kkwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — ghi tiêu đề "Yêu cầu quyền riêng tư". Phản hồi trong 24–48 giờ làm việc.
• Zalo & Telegram: Tìm kiếm "kkwi hỗ trợ" — phản hồi trực tiếp 24/7 bằng tiếng Việt.
• Live Chat: Mở cửa sổ hỗ trợ từ tài khoản đã đăng nhập và nêu rõ "Yêu cầu về bảo mật dữ liệu".

kkwi bảo lưu quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, kkwi sẽ thông báo trước tối thiểu 14 (mười bốn) ngày qua email đã đăng ký. Ngày "có hiệu lực" ở đầu tài liệu phản ánh ngày phiên bản mới nhất bắt đầu áp dụng.