Bảo Vệ Thông Tin Cá Nhân
Là Cam Kết Hàng Đầu Của kuwun

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website kuwun.io, ứng dụng di động của kuwun (nếu có) và mọi dịch vụ kỹ thuật số liên quan được cung cấp bởi kuwun, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản thành viên trên nền tảng kuwun.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung công khai trên kuwun.io.
• Người dùng tương tác với nền tảng thông qua bất kỳ thiết bị nào (máy tính, điện thoại, máy tính bảng).

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng kuwun. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi sử dụng.

kuwun thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung (selfie) khi được yêu cầu xác minh nâng cao.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các tin nhắn, yêu cầu hỗ trợ hoặc phản hồi bạn gửi đến bộ phận chăm sóc khách hàng.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử điều hướng trên nền tảng, thời gian truy cập, trang đã xem, thao tác nhấp chuột và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả các ván chơi, số dư tài khoản theo thời điểm.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6 của Chính sách này.

Thông tin cá nhân của bạn được kuwun sử dụng cho các mục đích cụ thể sau:

kuwun cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

kuwun xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo theo quy định pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ, đảm bảo an toàn hệ thống và bảo vệ quyền lợi người dùng.
• Sự đồng ý: Gửi thông tin marketing, khuyến mãi cá nhân hóa – chỉ khi bạn đã đồng ý nhận và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

kuwun chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác phát hành trò chơi casino, nổ hũ, đá gà – có thể nhận ID người dùng ẩn danh để cung cấp dịch vụ trò chơi.
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ cloud, bảo mật và phân tích hệ thống có nghĩa vụ bảo mật theo hợp đồng với kuwun.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, kuwun có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao nhưng vẫn được bảo vệ theo Chính sách này.

Tất cả các bên thứ ba nhận dữ liệu từ kuwun đều có nghĩa vụ bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của kuwun, được quy định rõ trong hợp đồng dịch vụ.

kuwun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo an toàn phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, luồng điều hướng phổ biến) để cải thiện giao diện và nội dung. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, chủ đề giao diện và các cài đặt khác để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi truy cập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công CSRF và session hijacking.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

kuwun lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng kuwun.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định của pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản được đóng để đáp ứng các yêu cầu kiểm tra, kiểm toán của cơ quan thẩm quyền.
• Dữ liệu nhật ký hệ thống: Tối đa 12 tháng trừ khi cần lưu lâu hơn cho mục đích điều tra sự cố hoặc tranh chấp.
• Sau khi đóng tài khoản: Phần lớn dữ liệu sẽ được xóa hoặc ẩn danh hóa, ngoại trừ các dữ liệu có ngh ĩa vụ lưu trữ theo quy định pháp luật nêu trên.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kỹ thuật đạt chuẩn, đảm bảo không thể khôi phục hay nhận dạng lại người dùng từ dữ liệu đó.

kuwun áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest) và khi truyền tải (in-transit) bằng các thuật toán mã hóa tiêu chuẩn công nghiệp AES-256 và TLS 1.3.
• Kiểm soát truy cập: Chỉ những nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết để thực hiện công việc được giao.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Đào tạo nhân sự: Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về bảo mật thông tin và tuân thủ chính sách bảo mật nội bộ.
• Phản ứng sự cố: kuwun có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng kuwun:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà kuwun đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết, hoặc bạn rút lại sự đồng ý – trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp trong những trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Hủy đăng ký nhận email marketing hoặc rút lại bất kỳ sự đồng ý nào đã cấp trước đó bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ trực tiếp với bộ phận bảo mật của kuwun qua địa chỉ email hỗ trợ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày nhưng chúng tôi sẽ thông báo trước cho bạn.

Nếu kuwun phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản và ngừng xử lý mọi giao dịch liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư hợp lệ theo quy trình xác minh danh tính phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên kuwun, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

kuwun có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ kuwun.io trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của bạn đối với những thay đổi ảnh hưởng đến quyền lợi thực chất.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã kích hoạt thông báo).

Ngày "Có hiệu lực" ở đầu trang luôn phản ánh phiên bản hiện hành nhất của Chính sách. Việc tiếp tục sử dụng dịch vụ kuwun sau khi thay đổi có hiệu lực được hiểu là bạn chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với yêu cầu thông thường; tối đa 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của bạn là nền tảng để kuwun phát triển bền vững.