Chính Sách Bảo Mật
kiwin – Dữ Liệu Của Bạn
Là Tài Sản Của Bạn

Chính sách bảo mật này ("Chính Sách") được ban hành bởi kiwin và áp dụng cho toàn bộ dịch vụ được cung cấp tại kiwin.bio, bao gồm trang web, ứng dụng di động (iOS và Android), cùng tất cả các dịch vụ liên quan. Chính sách này mô tả chi tiết các thực hành về quyền riêng tư của kiwin đối với dữ liệu cá nhân mà chúng tôi thu thập từ người dùng là cá nhân cư trú hoặc sử dụng dịch vụ tại Việt Nam.

Bằng cách truy cập hoặc sử dụng bất kỳ phần nào của dịch vụ kiwin, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản của Chính Sách này. Chính Sách này bổ sung cho Điều khoản & Điều kiện sử dụng của kiwin và không thay thế chúng.

kiwin thu thập các loại dữ liệu cá nhân theo ba nhóm chính sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, địa chỉ MAC (được ẩn danh hóa sau 90 ngày), múi giờ, ISP;
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên đăng nhập, các tính năng đã sử dụng, đường dẫn điều hướng;
• Dữ liệu cookie: Cookie phiên, cookie phân tích hiệu suất, cookie tùy chọn cá nhân (xem thêm Điều 6).

2.3 Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, kiwin có thể nhận dữ liệu từ các nguồn hợp pháp bao gồm: đối tác thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận giao dịch; dịch vụ xác minh danh tính để kiểm tra tính hợp lệ của giấy tờ; và cơ sở dữ liệu phòng chống gian lận để bảo vệ toàn thể cộng đồng người chơi.

kiwin sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích được nêu cụ thể dưới đây. Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp và rút tiền, cung cấp trò chơi và tính năng nền tảng;
• Xác minh danh tính và tuân thủ: Hoàn thành quy trình KYC, xác minh độ tuổi tối thiểu 18 tuổi, tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ;
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp khuyến mãi có liên quan;
• Phân tích và cải tiến: Hiểu cách người dùng sử dụng nền tảng kiwin để liên tục nâng cao chất lượng sản phẩm;
• Liên lạc: Gửi thông báo giao dịch, cập nhật tài khoản, và thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).

kiwin xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau, phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược trực tuyến theo Điều khoản & Điều kiện mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về xác minh danh tính, phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích chính đáng: Bảo mật hệ thống, phát hiện gian lận và bảo vệ toàn thể cộng đồng người dùng kiwin;
• Sự đồng ý: Gửi tài liệu marketing và thông tin khuyến mãi — chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

kiwin chỉ chia sẻ dữ liệu cá nhân của bạn trong các tình huống hạn chế và được kiểm soát chặt chẽ dưới đây. Chúng tôi không bao giờ bán dữ liệu của bạn:

5.1 Đối tác dịch vụ cần thiết

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các ngân hàng đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp dịch vụ xác minh KYC: Đối tác xác minh danh tính được chứng nhận nhận ảnh KYC để xác thực tính hợp lệ của giấy tờ;
• Nhà phát triển game: Chỉ nhận ID người chơi ẩn danh để ghi điểm và xử lý kết quả game, không nhận thông tin cá nhân;
• Dịch vụ phân tích và hạ tầng: Nhà cung cấp dịch vụ đám mây và phân tích được ký hợp đồng xử lý dữ liệu có điều khoản bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

kiwin có thể chia sẻ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật. Trong những trường hợp này, kiwin sẽ thông báo cho bạn trước nếu pháp luật cho phép.

kiwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng kiwin.

Các loại cookie kiwin sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — đăng nhập, bảo mật phiên và duy trì giỏ cược. Không thể tắt.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng kiwin để chúng tôi cải thiện hiệu suất và tính ổn định của nền tảng.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa cho bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của kiwin.

kiwin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ (at-rest encryption) sử dụng AES-256;
• Mã hóa truyền tải: TLS 1.3 được áp dụng cho mọi giao tiếp giữa client và server;
• Kiểm soát truy cập: Phân quyền theo vai trò (RBAC), xác thực đa yếu tố cho nhân viên kiwin;
• Kiểm tra định kỳ: Kiểm thử bảo mật thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng hàng quý;
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ ngoại vi mã hóa.

Thời gian lưu trữ

kiwin lưu trữ dữ liệu cá nhân không lâu hơn mức cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm theo yêu cầu pháp lý về AML;
• Nhật ký giao dịch: 7 năm theo quy định về lưu trữ tài chính;
• Cookie phân tích: Tối đa 24 tháng rồi tự động xóa.

Theo quy định pháp luật Việt Nam và cam kết của kiwin, bạn được quyền thực thi các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực thi bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến địa chỉ [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. kiwin sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ kiwin tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ vị thành niên. Toàn bộ quy trình đăng ký kiwin bao gồm bước xác minh ngày sinh và có thể yêu cầu bổ sung xác minh giấy tờ tùy thân.

Để cung cấp dịch vụ toàn diện, một phần dữ liệu của bạn có thể được xử lý bởi các đối tác đặt tại nước ngoài (ví dụ: nhà cung cấp game quốc tế như Evolution Gaming, PG Soft). Trong những trường hợp như vậy, kiwin đảm bảo:

• Chỉ truyền dữ liệu tối thiểu cần thiết (thường là ID ẩn danh, không phải thông tin cá nhân thực);
• Tất cả các đối tác nước ngoài đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu với tiêu chuẩn bảo vệ không thấp hơn Chính Sách này;
• Các biện pháp bảo vệ hợp đồng phù hợp được áp dụng cho mọi hoạt động chuyển dữ liệu xuyên biên giới;
• Khi có thể, dữ liệu được ẩn danh hóa hoặc giả danh hóa trước khi chuyển cho bên thứ ba.

kiwin có thể cập nhật Chính Sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi thực hiện thay đổi quan trọng, kiwin sẽ thông báo cho bạn bằng các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập kiwin trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi quan trọng;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn tiếp tục sử dụng dịch vụ kiwin sau khi Chính Sách mới có hiệu lực, điều đó đồng nghĩa với việc bạn chấp nhận Chính Sách đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản trước ngày Chính Sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách kiwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email (ưu tiên): [email protected] — tiêu đề email: "Bảo mật dữ liệu – [Nội dung cụ thể]"
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp; tối đa 30 ngày đối với yêu cầu quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hỗ trợ: Thứ Hai – Chủ Nhật, 00:00 – 24:00 (GMT+7).