Chính Sách Bảo Mật
kwin68

1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách kwin68 ("Nền tảng", "Chúng tôi") thu thập, lưu trữ, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng website kwin68.io cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập kwin68.io, bao gồm: người dùng chưa đăng ký (khách vãng lai), người dùng đã đăng ký tài khoản, và người chơi đang hoạt động. Bằng việc sử dụng dịch vụ của kwin68, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2 Dữ Liệu Chúng Tôi Thu Thập

kwin68 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): ảnh chụp mặt trước/sau CCCD, ảnh chân dung (selfie), tài liệu chứng minh địa chỉ (hóa đơn điện, nước v.v.).
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/chi nhánh; số ví điện tử (MoMo, ZaloPay, VNPay) đứng tên người chơi.
• Thông tin liên lạc: nội dung trao đổi qua live chat, email hỗ trợ hoặc phiếu yêu cầu.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, trình tự nhấp chuột, nguồn truy cập (referral URL), từ khóa tìm kiếm dẫn đến trang.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản tại từng thời điểm.
• Cookie và dữ liệu lưu trữ trình duyệt: mô tả chi tiết tại Mục 8 của Chính sách này.

3 Mục Đích Xử Lý Dữ Liệu

kwin68 xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

1. Cung cấp dịch vụ: tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi casino, nổ hũ, đá gà, thể thao ảo và game màu sắc.
2. Xác minh danh tính (KYC): tuân thủ nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định pháp luật.
3. Bảo mật và phát hiện gian lận: giám sát hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn các hoạt động gian lận trên nền tảng.
4. Tuân thủ pháp luật: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
5. Hỗ trợ khách hàng: giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi.
6. Cải thiện dịch vụ: phân tích dữ liệu hành vi tổng hợp (không nhận dạng cá nhân) để nâng cao trải nghiệm người dùng trên kwin68.
7. Tiếp thị (khi có đồng thuận): gửi thông báo khuyến mãi, cập nhật tính năng mới qua kênh bạn đã chấp thuận nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải dựa trên ít nhất một trong các cơ sở pháp lý sau. kwin68 xác định cơ sở pháp lý tương ứng cho từng hoạt động xử lý như sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý thanh toán và vận hành trò chơi.
• Nghĩa vụ pháp lý: xác minh danh tính KYC, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan nhà nước theo yêu cầu pháp luật về AML/CFT.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và ngăn chặn các hành vi vi phạm gây hại cho kwin68 hoặc người chơi khác.
• Sự đồng thuận: gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và xử lý dữ liệu cho các mục đích tùy chọn khác mà bạn đã rõ ràng chấp thuận.

5 Chia Sẻ & Chuyển Giao Dữ Liệu

kwin68 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong những trường hợp được giới hạn và kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng nội địa để xử lý giao dịch. Các bên này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp nền tảng game (ví dụ: nhà cung cấp live dealer, slot game) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: đối tác KYC để thẩm định và xác minh tài liệu nhận dạng theo yêu cầu pháp luật.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam, tòa án hoặc cơ quan thực thi pháp luật, kwin68 có nghĩa vụ cung cấp dữ liệu theo đúng quy trình pháp lý.
• Công ty mua lại/sáp nhập: trong trường hợp kwin68 tham gia vào giao dịch tái cơ cấu, sáp nhập hoặc chuyển nhượng, dữ liệu có thể được chuyển giao với sự thông báo trước cho người dùng.

6 Thời Gian Lưu Trữ Dữ Liệu

kwin68 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc của pháp luật:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kiểm soát nội bộ của kwin68.

7 Bảo Mật Dữ Liệu

kwin68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ kwin68 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân sự được cấp phép mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Người chơi được khuyến khích kích hoạt 2FA cho tài khoản của mình.
• Kiểm tra bảo mật định kỳ: kwin68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần thông qua đơn vị độc lập.
• Kế hoạch ứng phó sự cố: Chúng tôi có quy trình rõ ràng để phát hiện, đánh giá và xử lý các sự cố bảo mật. Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, kwin68 sẽ thông báo trong vòng 72 giờ theo quy định.

8 Cookie & Công Nghệ Theo Dõi

kwin68 sử dụng cookie và các công nghệ tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Khi truy cập kwin68 lần đầu tiên, bạn sẽ thấy thông báo cookie cho phép bạn chấp nhận hoặc từ chối các cookie không thiết yếu. Bạn cũng có thể quản lý cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

9 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kwin68:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm loại dữ liệu thu thập, mục đích và danh sách bên nhận.
• Quyền đồng ý: Đồng ý hoặc không đồng ý với các hoạt động xử lý dữ liệu cụ thể, đặc biệt là hoạt động tiếp thị trực tiếp.
• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà kwin68 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ các trường hợp dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng hoạt động xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp mà bạn cho là không phù hợp.
• Quyền khiếu nại: Gửi khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu bạn cho rằng kwin68 vi phạm quy định bảo vệ dữ liệu.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ với kwin68 qua live chat 24/7 hoặc gửi email đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và đầy đủ thông tin xác minh.

10 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc hoạt động xử lý dữ liệu của kwin68, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website kwin68.io — phản hồi trong vòng vài phút.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Email bảo mật dữ liệu: [email protected] — dành riêng cho các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân.

Nếu sau khi liên hệ với kwin68 mà vẫn không giải quyết được vấn đề, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam — cơ quan có thẩm quyền giám sát tuân thủ Nghị định 13/2023/NĐ-CP.