Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Dữ Liệu Chúng Tôi Thu Thập

kuwij thu thập thông tin cá nhân của người dùng một cách có chọn lọc, chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Chúng tôi cam kết áp dụng nguyên tắc thu thập dữ liệu tối thiểu (data minimization principle).

Các loại thông tin chúng tôi có thể thu thập bao gồm:

Một số thông tin được thu thập tự động khi bạn truy cập nền tảng kuwij thông qua công nghệ cookie, pixel theo dõi và nhật ký máy chủ. Bạn có thể kiểm soát việc thu thập dữ liệu tự động này thông qua cài đặt trình duyệt và tùy chọn cookie được mô tả trong Mục 5 của chính sách này.

2 Mục Đích Sử Dụng Dữ Liệu

kuwij sử dụng dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng. Chúng tôi không sử dụng dữ liệu của bạn ngoài những mục đích đã được công bố dưới đây.

• Quản lý tài khoản và xác thực: Tạo, duy trì và bảo mật tài khoản người dùng; xác minh danh tính theo yêu cầu KYC; ngăn chặn truy cập trái phép.
• Cung cấp và cải thiện dịch vụ: Xử lý đặt cược, thanh toán nạp/rút tiền, cá nhân hóa trải nghiệm chơi game theo sở thích của bạn.
• Tuân thủ pháp lý và phòng chống gian lận: Thực hiện nghĩa vụ phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các quy định quản lý cờ bạc quốc tế.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, cập nhật tài khoản quan trọng, phản hồi yêu cầu hỗ trợ và giải quyết khiếu nại.
• Marketing và khuyến mãi (có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện mới — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và thống kê: Phân tích xu hướng sử dụng nền tảng để cải thiện chất lượng dịch vụ; dữ liệu phân tích được ẩn danh hóa trước khi sử dụng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời để bảo vệ người chơi dễ bị tổn thương theo chính sách chơi có trách nhiệm.

3 Chia Sẻ Và Tiết Lộ Thông Tin

kuwij không bán, cho thuê, trao đổi hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp lý, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận dữ liệu giao dịch cần thiết để hoàn tất các yêu cầu nạp/rút tiền. Những đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp trò chơi casino, slot và đá gà có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo chức năng trò chơi hoạt động đúng.
• Cơ quan quản lý và thực thi pháp luật: kuwij có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu hợp pháp của cơ quan cấp phép, cơ quan phòng chống rửa tiền hoặc lệnh của tòa án có thẩm quyền.
• Công ty kiểm toán độc lập: Các đơn vị kiểm toán được cấp phép có thể tiếp cận dữ liệu tổng hợp và ẩn danh để xác minh tính công bằng của hệ thống trò chơi.
• Mua bán, sáp nhập doanh nghiệp: Trong trường hợp kuwij tham gia vào giao dịch mua bán hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, với thông báo trước cho người dùng.

4 Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của kuwij. Chúng tôi đầu tư liên tục vào cơ sở hạ tầng bảo mật và áp dụng các biện pháp kỹ thuật, tổ chức tiên tiến nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật kuwij áp dụng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (data at rest encryption) sử dụng thuật toán AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên có quyền truy cập hệ thống quản lý dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập được chứng nhận quốc tế.
• Giám sát bảo mật liên tục với hệ thống SIEM (Security Information and Event Management) để phát hiện các mối đe dọa theo thời gian thực.

Dữ liệu người dùng của kuwij được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO 27001, với hệ thống sao lưu tự động hàng ngày và kế hoạch phục hồi sau thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

5 Chính Sách Cookie

kuwij sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và cải thiện hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie kuwij sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian trên trang) để chúng tôi cải thiện nền tảng.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, loại trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu hành vi tổng hợp của người dùng để tối ưu hóa nội dung và tính năng của nền tảng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng kuwij, bao gồm việc duy trì phiên đăng nhập.

6 Quyền Của Người Dùng

kuwij tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà kuwij đang lưu giữ:

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kuwij đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Chúng tôi sẽ cập nhật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ thông tin đó (ví dụ: dữ liệu giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong thời gian chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến đội ngũ bảo mật của kuwij qua email hoặc Live Chat. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

7 Thời Gian Lưu Giữ Dữ Liệu

kuwij chỉ lưu giữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Sau khi bạn yêu cầu đóng tài khoản, kuwij sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày. Tuy nhiên, một số loại dữ liệu nhất định (đặc biệt là hồ sơ KYC và lịch sử giao dịch tài chính) sẽ được lưu giữ thêm theo thời hạn pháp lý bắt buộc như quy định ở bảng trên, sau đó mới được xóa vĩnh viễn.

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật của kuwij hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của kuwij qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Quyền Riêng tư" để được ưu tiên xử lý
• Live Chat: Trực tuyến 24/7 — kênh nhanh nhất để được hỗ trợ ngay lập tức bằng tiếng Việt.
• Zalo OA: Hỗ trợ tiếng Việt 24/7 qua kênh Zalo Official Account chính thức của kuwij.

Đội ngũ bảo mật của kuwij cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp như xuất dữ liệu hoặc xóa tài khoản, thời gian xử lý có thể kéo dài đến 30 ngày làm việc theo quy định.