Chính Sách Bảo Mật
Thông Tin Người Dùng kuwni

Khi bạn sử dụng dịch vụ của kuwni tại tên miền kuwni.net, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý hiện hành.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email và địa chỉ cư trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực, ảnh selfie trong một số trường hợp theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi trên nền tảng.

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược và các thao tác tương tác trên nền tảng.
• Dữ liệu cookie và theo dõi: Cookie phiên, cookie phân tích và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).
• Dữ liệu vị trí: Quốc gia và khu vực địa lý xác định thông qua địa chỉ IP (không thu thập vị trí GPS chính xác).

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, kuwni có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan chức năng nhằm mục đích phòng chống gian lận và tuân thủ quy định AML (chống rửa tiền).

kuwni cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ bên thứ ba được ủy quyền hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay), đơn vị xác minh danh tính KYC, nhà cung cấp dịch vụ phân tích và nhà cung cấp hạ tầng máy chủ. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ được ủy quyền.

3.2 Yêu cầu pháp lý từ cơ quan chức năng

kuwni có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, bao gồm: cơ quan điều tra, tòa án, cơ quan thuế hoặc các tổ chức quản lý theo quy định pháp luật. Chúng tôi sẽ chỉ tiết lộ dữ liệu trong phạm vi và theo cách thức mà pháp luật yêu cầu.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của kuwni, phòng ngừa hoặc điều tra gian lận, bảo vệ sự an toàn của người dùng khác hoặc ngăn chặn hành vi vi phạm pháp luật, chúng tôi có thể chia sẻ thông tin phù hợp với các đơn vị liên quan.

3.4 Chuyển giao doanh nghiệp

Trong trường hợp kuwni tham gia vào quá trình sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và chính sách bảo mật mới có hiệu lực.

kuwni áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ kuwni được bảo vệ bởi giao thức TLS/SSL 256-bit, đảm bảo dữ liệu không thể bị chặn hoặc đọc trộm trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán một chiều; dữ liệu tài chính được mã hóa khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho phép bạn thêm lớp xác minh thứ hai khi đăng nhập, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên được ủy quyền với nhu cầu nghiệp vụ cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi lại và kiểm tra định kỳ.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và phản ứng tức thời trước các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: kuwni thực hiện đánh giá bảo mật, kiểm thử xâm nhập (penetration testing) và kiểm tra lỗ hổng định kỳ để đảm bảo hệ thống luôn được bảo vệ ở mức cao nhất.

Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản được đóng. Cụ thể: hồ sơ giao dịch tài chính được lưu tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền; dữ liệu xác minh danh tính KYC được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản; dữ liệu hành vi và phân tích được lưu không quá 2 năm. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.