Chính Sách Bảo Mật
Thông Tin Người Dùng kkwim

kkwim thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

1.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh selfie xác nhận danh tính và thông tin địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV), thông tin ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: kkwim không lưu trữ số thẻ tín dụng đầy đủ — thông tin thẻ được xử lý trực tiếp bởi đơn vị thanh toán được chứng nhận PCI DSS.
• Thông tin liên lạc: Nội dung tin nhắn, email, yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng kkwim qua Live Chat, Zalo hoặc Telegram.

1.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị di động (Device ID).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, luồng điều hướng, thao tác nhấp chuột và hành vi tìm kiếm trong nền tảng kkwim.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả cược, số dư tài khoản tại từng thời điểm và các giao dịch khuyến mãi.
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố được suy đoán từ địa chỉ IP nhằm xác minh khu vực hoạt động và phòng chống gian lận.

kkwim sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

kkwim xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều Khoản & Điều Kiện mà bạn đã đồng ý khi tạo tài khoản kkwim — bao gồm xử lý giao dịch, cung cấp dịch vụ cá cược và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để kkwim tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ theo quy định hiện hành.
• Lợi ích hợp pháp: kkwim xử lý một số dữ liệu nhằm bảo vệ lợi ích hợp pháp của nền tảng và Thành Viên — bao gồm phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích xử lý không thuộc các cơ sở trên — ví dụ như gửi thông báo khuyến mãi qua email hoặc SMS — kkwim sẽ xin phép rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

kkwim không bán hay tiết lộ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ đầy đủ, chúng tôi có thể chia sẻ thông tin với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino, đá gà và nổ hũ nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin nhận dạng cá nhân) để cung cấp trải nghiệm chơi game mượt mà.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và hỗ trợ bảo mật — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với kkwim.
• Cơ quan pháp luật: kkwim có thể cung cấp thông tin cho cơ quan chức năng khi có lệnh của tòa án, yêu cầu điều tra pháp lý hợp lệ hoặc để thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Bạn sẽ được thông báo trước khi điều này xảy ra.

kkwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Bắt buộc): Không thể tắt — cần thiết để duy trì phiên đăng nhập, giỏ cược và bảo mật tài khoản. Các cookie này không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian ở lại trang — nhằm giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân hóa của bạn để mang lại trải nghiệm nhất quán mỗi lần truy cập.
• Cookie bảo mật: Được sử dụng để phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của kkwim.

kkwim áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ kkwim được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên kkwim có thẩm quyền và nhu cầu công việc rõ ràng mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Xác thực hai yếu tố (2FA): kkwim cung cấp và khuyến khích Thành Viên kích hoạt 2FA để bảo vệ tài khoản. Nội bộ kkwim yêu cầu 2FA bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: kkwim thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống (vulnerability assessment) theo định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu riêng biệt theo cơ chế mã hóa và phân tán địa lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kkwim đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu kkwim cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi đã ghi nhận.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc đã lỗi thời. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản; các thông tin khác cần được xác minh trước khi cập nhật.
• Quyền xóa: Bạn có quyền yêu cầu kkwim xóa dữ liệu cá nhân của mình ("quyền được lãng quên") trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ KYC, lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu kkwim tạm dừng xử lý dữ liệu của bạn — ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho kkwim dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc kkwim xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. Khi nhận được phản đối hợp lệ, kkwim sẽ ngừng xử lý ngay lập tức.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với kkwim qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo bản sao giấy tờ tùy thân để xác minh danh tính. kkwim cam kết xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

kkwim là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, tất cả Thành Viên phải khai báo ngày sinh và xác nhận đã đủ 18 tuổi. Hệ thống kkwim sẽ tự động từ chối đăng ký của người chưa đủ tuổi.
• Quy trình xác minh KYC bắt buộc (bao gồm xác minh ngày sinh qua giấy tờ tùy thân do nhà nước cấp) được thực hiện trước khi cho phép nạp tiền lần đầu — nhằm đảm bảo không có người dưới 18 tuổi sử dụng dịch vụ.
• Nếu kkwim phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) cho người giám hộ hợp pháp.

Để cung cấp dịch vụ toàn diện và duy trì hạ tầng kỹ thuật ổn định, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. kkwim cam kết rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia và vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu cá nhân được công nhận là đủ mức độ bảo vệ tương đương.
• Ký kết Điều Khoản Hợp Đồng Chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ phù hợp khác với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng mã hóa end-to-end cho mọi luồng dữ liệu xuyên biên giới, đảm bảo dữ liệu được bảo vệ trong suốt quá trình truyền tải và lưu trữ tại điểm đến.
• Duy trì hồ sơ ghi chép đầy đủ về tất cả hoạt động chuyển dữ liệu quốc tế, sẵn sàng cung cấp cho cơ quan quản lý dữ liệu khi có yêu cầu.

kkwim chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên (anonymized) để sử dụng cho mục đích thống kê nội bộ. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn DOD 5220.22-M để đảm bảo dữ liệu không thể phục hồi.

kkwim có thể cập nhật Chính Sách Bảo Mật này theo định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật trong hệ thống bảo mật của chúng tôi.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành Viên, kkwim sẽ thông báo qua email đến địa chỉ đã đăng ký và đăng thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (chỉnh sửa ngữ pháp, làm rõ nội dung mà không thay đổi bản chất), kkwim có thể cập nhật trực tiếp mà không cần thông báo trước — nhưng sẽ luôn ghi rõ ngày cập nhật ở đầu trang.
• Việc tiếp tục sử dụng dịch vụ kkwim sau ngày Chính Sách Bảo Mật sửa đổi có hiệu lực được coi là bạn đã đọc, hiểu và chấp thuận toàn bộ nội dung thay đổi.
• Phiên bản lịch sử của Chính Sách Bảo Mật được lưu trữ và có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách kkwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Khiếu nại bảo mật dữ liệu [Tên đăng nhập]". Thời gian phản hồi: trong vòng 48 giờ làm việc.
• Live Chat: Truy cập trang chủ kkwim.biz và nhấn vào biểu tượng Live Chat góc phải màn hình. Hỗ trợ bằng tiếng Việt 24/7, kể cả ngày lễ và Tết.
• Zalo & Telegram: Liên hệ qua các kênh Zalo và Telegram chính thức của kkwim để được hỗ trợ nhanh chóng trong giờ cao điểm.

Đội ngũ bảo mật dữ liệu của kkwim cam kết phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 72 giờ kể từ khi tiếp nhận và giải quyết dứt điểm trong vòng 30 ngày làm việc.

Trong trường hợp bạn không hài lòng với cách kkwim giải quyết khiếu nại về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.