Bảo Vệ Quyền Riêng Tư
Của Bạn — Cam Kết Từ kkwi

Điều 01 Thông Tin Chúng Tôi Thu Thập

kkwi thu thập thông tin của bạn theo ba nhóm chính sau đây:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh danh tính theo yêu cầu tuân thủ quy định chống rửa tiền (AML).
• Thông tin tài chính: Tên chủ tài khoản, số tài khoản ngân hàng (chỉ để xử lý rút tiền), địa chỉ ví USDT TRC20 của bạn.
• Nội dung liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và bất kỳ thông tin nào bạn gửi qua kênh hỗ trợ khách hàng.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, quốc gia và thành phố truy cập (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, v.v.).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, trang đã xem, nút đã nhấn.
• Cookie và số nhận dạng: Cookie phiên, token xác thực, ID thiết bị và các công nghệ theo dõi tương tự (xem Điều 05).

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác dịch vụ KYC được cấp phép.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay trong phạm vi cần thiết để xác nhận nạp/rút tiền.
• Dữ liệu phòng chống gian lận từ các đối tác phân tích rủi ro khi có căn cứ nghi ngờ hành vi bất thường.

Điều 02 Mục Đích Sử Dụng Dữ Liệu

kkwi sử dụng thông tin thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

Điều 03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kkwi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ — trong phạm vi không vi phạm quyền và lợi ích của người dùng.
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi, sử dụng cookie phân tích và tùy chỉnh nội dung theo sở thích — trong các trường hợp bạn đã cấp phép rõ ràng.

Điều 04 Chia Sẻ Thông Tin Với Bên Thứ Ba

kkwi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và đối tác xử lý USDT TRC20 nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép tái sử dụng dữ liệu của bạn.
• Đối tác xác minh danh tính (KYC): Dữ liệu giấy tờ tùy thân của bạn được chia sẻ với các công ty cung cấp dịch vụ eKYC được cấp phép để xác minh tính xác thực, sau đó không được lưu trữ tại hệ thống của họ quá 30 ngày.
• Đối tác phòng chống gian lận: Dữ liệu hành vi và địa chỉ IP có thể được chia sẻ ở dạng ẩn danh với các hệ thống phân tích rủi ro để phát hiện tài khoản giả mạo hoặc hoạt động rửa tiền.
• Cơ quan nhà nước có thẩm quyền: kkwi sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý tại Việt Nam khi có lệnh pháp lý chính thức.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản — với điều kiện bên đó phải duy trì các cam kết bảo mật tương đương trong chính sách này.

Điều 05 Cookie Và Công Nghệ Theo Dõi

kkwi sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình hoặc qua bảng quản lý cookie trên website kkwi. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ.

Điều 06 Lưu Trữ Và Bảo Vệ Dữ Liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa lưu trữ: Toàn bộ dữ liệu cá nhân được mã hóa AES-256 khi lưu trữ. Dữ liệu nhạy cảm như thông tin tài chính được áp dụng thêm lớp mã hóa ứng dụng.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác thực đa yếu tố (MFA) mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ cụ thể.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại ít nhất hai trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Kiểm tra bảo mật định kỳ: kkwi tiến hành đánh giá lỗ hổng bảo mật (penetration testing) ít nhất mỗi 6 tháng một lần bởi đơn vị kiểm toán độc lập.
• Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, kkwi cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

Thời gian lưu trữ: Chúng tôi lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và trong 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính theo quy định của Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi.

Điều 07 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại kkwi:

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể gửi yêu cầu tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]". kkwi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày theo quy định. Một số yêu cầu có thể bị từ chối một phần nếu việc thực hiện mâu thuẫn với nghĩa vụ pháp lý của chúng tôi — trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do.

Điều 08 Dữ Liệu Trẻ Em Và Tuổi Tối Thiểu

Dịch vụ của kkwi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Điều 09 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ ngoài lãnh thổ Việt Nam. Khi thực hiện việc này, kkwi đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc đã được công nhận là đủ điều kiện bảo vệ dữ liệu.
• Việc chuyển giao được bảo đảm bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương được quốc tế công nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới và chỉ được giải mã tại môi trường có kiểm soát truy cập nghiêm ngặt.

Điều 10 Thay Đổi Chính Sách Bảo Mật

kkwi bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email tới địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Một thông báo nổi bật sẽ được hiển thị trên trang chủ kkwi trong ít nhất 30 ngày sau khi chính sách mới có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được cập nhật để phản ánh phiên bản mới nhất.

Nếu bạn tiếp tục sử dụng dịch vụ kkwi sau khi chính sách mới có hiệu lực, điều đó được xem là sự chấp thuận của bạn đối với phiên bản cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.

Điều 11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kkwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

Nếu bạn cho rằng kkwi đã xử lý dữ liệu của bạn không đúng theo quy định và sau khi liên hệ trực tiếp với chúng tôi vẫn không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.