Chính Sách Bảo Mật kpwin

1.1 Phạm Vi

Chính Sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng website kpwin, bao gồm người dùng đã đăng ký tài khoản lẫn khách vãng lai. Chính Sách bao phủ mọi hình thức thu thập dữ liệu diễn ra trong quá trình tương tác với nền tảng kpwin, bao gồm việc điền form đăng ký, thực hiện giao dịch, liên hệ hỗ trợ và duyệt web thông thường.

1.2 Định Nghĩa Chính

• "Dữ liệu cá nhân": mọi thông tin gắn liền với một con người cụ thể hoặc có thể được dùng để xác định danh tính người đó, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, ảnh chụp, địa chỉ IP và dữ liệu hành vi trực tuyến.
• "Dữ liệu nhạy cảm": các loại dữ liệu cá nhân đặc thù cần bảo vệ ở mức cao hơn, gồm thông tin tài chính, hồ sơ KYC, lịch sử giao dịch và thông tin sức khỏe liên quan đến chơi có trách nhiệm.
• "Xử lý dữ liệu": mọi hoạt động thực hiện trên dữ liệu cá nhân bao gồm thu thập, ghi nhận, lưu trữ, phân tích, sử dụng, chuyển giao, xóa hoặc hủy.
• "Bên thứ ba được ủy quyền": các đối tác có hợp đồng ký kết với kpwin bao gồm nhà cung cấp cổng thanh toán, nhà cung cấp game và dịch vụ xác minh danh tính – những bên này xử lý dữ liệu theo chỉ dẫn và dưới sự giám sát của kpwin.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

kpwin thu thập các thông tin sau khi bạn chủ động cung cấp trong quá trình sử dụng dịch vụ:

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng kpwin, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động đúng và an toàn:

• Địa chỉ IP và thông tin vị trí địa lý cấp tỉnh/thành phố (không phải địa chỉ chính xác);
• Loại và phiên bản trình duyệt, hệ điều hành và thông số thiết bị;
• Thời gian truy cập, thời lượng phiên chơi và nhật ký hoạt động trong tài khoản;
• Lịch sử đặt cược, kết quả game và dữ liệu giao dịch tài chính;
• Dữ liệu cookie và số nhận dạng phiên (session ID) phục vụ xác thực đăng nhập.

kpwin cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp sau đây:

3.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập;
• Xử lý các giao dịch nạp tiền, rút thưởng và quản lý số dư tài khoản;
• Cung cấp trải nghiệm chơi game được cá nhân hóa theo lịch sử và sở thích của bạn;
• Gửi thông báo giao dịch, xác nhận đặt cược và cập nhật kết quả.

3.2 An Toàn Và Tuân Thủ Pháp Luật

• Xác minh danh tính (KYC) và tuổi tác để đảm bảo chỉ người từ đủ 18 tuổi sử dụng dịch vụ;
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền và gian lận tài chính;
• Tuân thủ các yêu cầu báo cáo và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền;
• Duy trì nhật ký kiểm toán cho mục đích tuân thủ nội bộ và kiểm tra độc lập.

3.3 Cải Thiện Dịch Vụ

• Phân tích hành vi sử dụng để cải thiện giao diện, trải nghiệm người dùng và hiệu suất nền tảng;
• Nghiên cứu thị trường và phát triển sản phẩm mới phù hợp với nhu cầu người dùng Việt Nam;
• Khắc phục sự cố kỹ thuật và tối ưu hóa hiệu suất hệ thống.

3.4 Liên Lạc Và Hỗ Trợ

• Phản hồi yêu cầu hỗ trợ và giải quyết tranh chấp giao dịch;
• Gửi thông tin về chương trình khuyến mãi và ưu đãi thành viên VIP (bạn có thể từ chối bất kỳ lúc nào);
• Thông báo về các thay đổi quan trọng trong điều khoản, chính sách hoặc dịch vụ của kpwin.

Theo quy định tại Nghị định 13/2023/NĐ-CP, kpwin chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép kpwin xử lý dữ liệu khi đăng ký tài khoản hoặc thông qua các cơ chế đồng ý cụ thể cho từng mục đích;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để kpwin thực hiện các nghĩa vụ dịch vụ được quy định trong Điều Khoản & Điều Kiện mà bạn đã chấp nhận;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để kpwin tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, bảo vệ người tiêu dùng và an ninh mạng;
• Lợi ích hợp pháp: Xử lý nhằm mục đích bảo vệ an toàn hệ thống, phát hiện gian lận và ngăn chặn tội phạm tài chính – những lợi ích này không xung đột với quyền lợi cơ bản của người dùng.

5.1 Nguyên Tắc Không Bán Dữ Liệu

kpwin tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Đây là cam kết không thể thay đổi và là nền tảng của mọi hoạt động kinh doanh tại kpwin.

5.2 Chia Sẻ Với Đối Tác Được Ủy Quyền

Dữ liệu cá nhân chỉ được chia sẻ với các bên sau theo đúng hợp đồng xử lý dữ liệu có ràng buộc pháp lý:

• Cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, v.v.): nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp dịch vụ xác minh danh tính: nhận hình ảnh CMND/CCCD để thực hiện xác minh KYC tự động – cam kết xóa dữ liệu sau 30 ngày;
• Nhà cung cấp game (Evolution, PG Soft, Pragmatic Play, v.v.): nhận mã định danh tài khoản ẩn danh, không nhận thông tin cá nhân thực;
• Dịch vụ phân tích và bảo mật: nhận dữ liệu hành vi ẩn danh để phát hiện gian lận và phân tích kỹ thuật.

5.3 Tiết Lộ Theo Yêu Cầu Pháp Lý

kpwin có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam (Bộ Công An, Viện Kiểm Sát, Tòa Án, v.v.) theo đúng trình tự pháp luật. Trong phạm vi được phép, kpwin sẽ thông báo đến người dùng liên quan về việc tiết lộ này.

6.1 Cơ Sở Hạ Tầng Bảo Mật

Dữ liệu cá nhân của người dùng kpwin được bảo vệ bởi hệ thống bảo mật đa lớp bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256;
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền – nhân viên kpwin chỉ được truy cập dữ liệu cần thiết cho công việc;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7;
• Sao lưu dữ liệu tự động sang trung tâm dữ liệu dự phòng mỗi 4 giờ.

6.2 Thời Hạn Lưu Trữ

kpwin lưu trữ dữ liệu cá nhân theo các thời hạn sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể phục hồi hoặc được ẩn danh hóa vĩnh viễn để sử dụng cho mục đích thống kê.

7.1 Các Loại Cookie kpwin Sử Dụng

kpwin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt nhất cho người dùng. Các loại cookie được phân loại như sau:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và ngăn chặn giả mạo. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi của nền tảng;
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, cài đặt âm thanh và bố cục giao diện để cải thiện trải nghiệm cá nhân hóa;
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để phục vụ cải thiện sản phẩm;
• Cookie bảo mật: Theo dõi các mẫu đăng nhập bất thường để phát hiện truy cập trái phép và bảo vệ tài khoản.

7.2 Quản Lý Cookie

Bạn có thể kiểm soát cookie không thiết yếu thông qua biểu ngữ đồng ý cookie hiển thị khi lần đầu truy cập kpwin, hoặc thay đổi cài đặt cookie bất kỳ lúc nào trong phần Cài Đặt Quyền Riêng Tư của tài khoản. Lưu ý rằng việc tắt cookie chức năng có thể ảnh hưởng đến một số tính năng của nền tảng.

Theo Nghị định 13/2023/NĐ-CP và cam kết của kpwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ kpwin nghiêm cấm hoàn toàn người dưới 18 tuổi sử dụng. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Mọi dữ liệu được phát hiện thuộc về người chưa đủ tuổi sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

Hệ thống xác minh KYC của kpwin được thiết kế đặc biệt để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản. Mọi người dùng phải cung cấp bằng chứng về ngày tháng năm sinh và xác nhận danh tính bằng CMND/CCCD trước khi được phép giao dịch tiền thật.

kpwin có thể cập nhật Chính Sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng bằng một trong các phương thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ kpwin trong ít nhất 7 ngày;
• Yêu cầu xác nhận lại đồng ý trong lần đăng nhập tiếp theo nếu thay đổi ảnh hưởng đến quyền của người dùng.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang Chính Sách này. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp nhận phiên bản Chính Sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận bảo mật dữ liệu của kpwin qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề email: "Yêu Cầu Bảo Vệ Dữ Liệu Cá Nhân")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

kpwin cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp không hài lòng với phản hồi của kpwin, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.