Chính Sách Bảo Mật
kuewin – Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo trải nghiệm an toàn cho người dùng tại Việt Nam, kuewin thu thập các loại dữ liệu cá nhân sau đây một cách có chọn lọc và có mục đích rõ ràng:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số Chứng minh nhân dân / Căn cước công dân (khi xác minh danh tính KYC)
• Địa chỉ thường trú hoặc địa chỉ liên lạc tại Việt Nam
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi xác minh danh tính)

1.2. Thông tin liên lạc:

• Địa chỉ email đăng ký tài khoản
• Số điện thoại di động (dùng để xác thực OTP và liên hệ hỗ trợ)

1.3. Thông tin tài khoản và giao dịch:

• Tên đăng nhập, mật khẩu được mã hóa (không lưu dạng văn bản thô)
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản
• Thông tin phương thức thanh toán đã đăng ký (số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng – không lưu số thẻ đầy đủ)
• Lịch sử tham gia trò chơi, số tiền cược và kết quả

1.4. Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Thời gian truy cập, trang đã xem, luồng điều hướng trên website kuewin
• Dữ liệu cookie và công nghệ theo dõi phiên (chi tiết tại Điều 5)
• Thông tin vị trí địa lý ở mức quốc gia/tỉnh thành (không định vị GPS chính xác)

Chia Sẻ Thông Tin Với Bên Thứ Ba

kuewin cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau trong phạm vi được kiểm soát chặt chẽ:

3.1. Đối tác cung cấp dịch vụ được ủy quyền:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với kuewin.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi liền mạch và công bằng.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật với các nhà cung cấp hạ tầng uy tín đã ký kết thỏa thuận bảo mật nghiêm ngặt với kuewin.
• Dịch vụ phân tích (ẩn danh): Dữ liệu hành vi được ẩn danh hóa trước khi chia sẻ với công cụ phân tích nhằm cải thiện trải nghiệm người dùng.

3.2. Theo yêu cầu pháp lý:

kuewin có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án, cơ quan thuế và các cơ quan quản lý có liên quan, theo đúng trình tự và thủ tục pháp luật quy định.

3.3. Trường hợp tái cơ cấu doanh nghiệp:

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn so với Chính sách này. Người dùng sẽ được thông báo trước khi sự kiện đó xảy ra.

Cookie & Công Nghệ Theo Dõi

kuewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn. Phần này giải thích chi tiết về các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

5.1. Các loại cookie kuewin sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Loại này không thể tắt nếu bạn muốn sử dụng dịch vụ kuewin.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website (trang nào được xem nhiều nhất, thời gian phiên, v.v.) nhằm giúp chúng tôi cải thiện cấu trúc và nội dung trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện hiển thị, cài đặt âm thanh trong trò chơi và các tùy chỉnh tài khoản, giúp bạn không phải thiết lập lại mỗi khi đăng nhập.
• Cookie phân tích: Được sử dụng để thu thập dữ liệu thống kê ở dạng tổng hợp và ẩn danh. Dữ liệu này giúp chúng tôi hiểu rõ hơn về hành vi người dùng và cải thiện chất lượng dịch vụ theo thời gian.

5.2. Kiểm soát cookie:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cho phép bạn:

• Xem danh sách tất cả cookie đang được lưu trữ
• Xóa toàn bộ cookie hoặc cookie của một trang web cụ thể
• Chặn cookie của bên thứ ba
• Nhận thông báo trước khi cookie được lưu

Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của kuewin, bao gồm khả năng đăng nhập và duy trì phiên chơi.

5.3. Công nghệ theo dõi khác:

Ngoài cookie, kuewin có thể sử dụng các kỹ thuật tương tự như web beacon (điểm ảnh theo dõi) trong email thông báo nhằm xác nhận email đã được mở hay chưa. Thông tin này được dùng thuần túy để đo lường hiệu quả truyền thông và cải thiện nội dung thông báo, không dùng để nhận diện hành vi duyệt web bên ngoài kuewin.

Bảo Mật Dữ Liệu

kuewin triển khai hệ thống bảo mật đa lớp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

7.1. Biện pháp kỹ thuật:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ kuewin.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực OTP qua SMS và ứng dụng xác thực cho tài khoản người dùng.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra thâm nhập: kuewin thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia độc lập.

7.2. Biện pháp tổ chức:

• Chỉ nhân viên có nhu cầu thực sự mới được cấp quyền truy cập dữ liệu cá nhân (nguyên tắc đặc quyền tối thiểu).
• Tất cả nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo về quy trình bảo vệ dữ liệu.
• Mọi truy cập vào cơ sở dữ liệu chứa thông tin người dùng đều được ghi nhật ký và giám sát.
• kuewin có quy trình ứng phó sự cố bảo mật rõ ràng, đảm bảo thông báo kịp thời cho người dùng và cơ quan chức năng nếu xảy ra vi phạm dữ liệu nghiêm trọng.

7.3. Trách nhiệm từ phía người dùng:

Bảo mật tài khoản là trách nhiệm chung. kuewin khuyến nghị bạn thực hiện các biện pháp sau để tự bảo vệ mình:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người tự xưng là nhân viên kuewin
• Bật xác thực hai yếu tố (2FA) cho tài khoản của bạn
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng
• Thông báo ngay cho kuewin nếu phát hiện hoạt động bất thường trong tài khoản