Chính Sách Bảo Mật Kuwin57 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Kuwin57 thu thập thông tin từ bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và thông tin hệ thống tự động ghi nhận trong quá trình bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được lưu dưới dạng hash, không phải văn bản thô)
• Khi xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie cầm giấy tờ – chỉ yêu cầu khi cần thiết theo quy trình phòng chống gian lận
• Khi thực hiện giao dịch tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) đứng tên bạn – không lưu mật khẩu của các ứng dụng thanh toán này
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện live chat hoặc email – lưu trữ để phục vụ tra cứu và cải thiện chất lượng dịch vụ

Thông tin hệ thống tự động thu thập:

• Địa chỉ IP khi truy cập – dùng để phát hiện truy cập bất thường và bảo vệ tài khoản
• Loại thiết bị và trình duyệt – dùng để tối ưu giao diện hiển thị
• Lịch sử hoạt động trên nền tảng: đăng nhập, cược, giao dịch – lưu đầy đủ để phục vụ tra cứu tranh chấp
• Dữ liệu phiên làm việc (session data) – tự động xoá sau khi đăng xuất

Kuwin57 sử dụng dữ liệu thu thập được với mục đích rõ ràng, cụ thể và không vượt ra ngoài phạm vi đã cam kết. Mỗi loại dữ liệu chỉ được dùng cho một hoặc một số mục đích nhất định như được liệt kê dưới đây.

Kuwin57 không sử dụng dữ liệu của bạn cho mục đích quảng cáo từ bên thứ ba, không tạo hồ sơ người dùng để bán cho đối tác, và không phân tích hành vi để phục vụ nền tảng quảng cáo bên ngoài. Dữ liệu phân tích nội bộ được thực hiện dưới dạng thống kê tổng hợp, không định danh cá nhân.

Bảo mật dữ liệu tại kuwin57 được thực hiện theo nhiều lớp, không chỉ dựa vào một công nghệ đơn lẻ. Dưới đây là các biện pháp cụ thể đang được áp dụng:

Bảo mật truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ kuwin57 đều được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu truyền qua kết nối này được mã hoá hoàn toàn – kể cả khi ai đó chặn được gói tin, họ cũng không thể đọc nội dung.

Bảo mật lưu trữ:

• Mật khẩu tài khoản được lưu dưới dạng hash một chiều (bcrypt) – ngay cả đội ngũ kỹ thuật kuwin57 cũng không thể xem mật khẩu thật của bạn
• Dữ liệu tài chính nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hoá ở cấp độ cơ sở dữ liệu, không phải chỉ ở cấp độ ứng dụng
• Máy chủ kuwin57 đặt trong trung tâm dữ liệu có kiểm soát truy cập vật lý nghiêm ngặt, chỉ nhân viên được phân quyền mới có thể tiếp cận

Kiểm soát truy cập nội bộ:

• Nhân viên kuwin57 chỉ được truy cập dữ liệu người dùng trong phạm vi vai trò công việc của họ – không có trường hợp "xem cho biết"
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và giám sát tự động
• Đội ngũ hỗ trợ khách hàng chỉ thấy những thông tin cần thiết để giải quyết yêu cầu của bạn, không thấy mật khẩu, mã OTP hay thông tin tài chính đầy đủ

Phát hiện bất thường: Hệ thống kuwin57 giám sát liên tục các dấu hiệu truy cập bất thường – đăng nhập từ vị trí địa lý khác thường, nhiều lần nhập sai mật khẩu, giao dịch không khớp với hành vi thông thường của tài khoản. Khi phát hiện, hệ thống tự động khoá tạm thời và thông báo cho bạn qua số điện thoại đăng ký.

Kuwin57 không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, kuwin57 cần chia sẻ thông tin nhất định để vận hành dịch vụ hoặc tuân thủ pháp luật:

Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền, thông tin cần thiết để xử lý giao dịch (số tiền, số tài khoản đích, mã giao dịch) được chia sẻ với đơn vị thanh toán tương ứng (MoMo, ZaloPay, ViettelPay, ngân hàng). Chỉ chia sẻ đúng và đủ thông tin cần thiết cho giao dịch đó.

Nhà cung cấp game và dữ liệu thể thao: Để cung cấp trò chơi casino và dữ liệu kèo thể thao, kuwin57 làm việc với các nhà cung cấp bên thứ ba. Các nhà cung cấp này nhận dữ liệu ở mức tối thiểu cần thiết (thường là ID phiên ẩn danh, không phải thông tin cá nhân đầy đủ của bạn).

Yêu cầu pháp lý: Kuwin57 có thể cung cấp thông tin khi có yêu cầu từ cơ quan chức năng có thẩm quyền theo đúng trình tự pháp luật – ví dụ như lệnh của tòa án hoặc yêu cầu điều tra chính thức. Trong trường hợp này, kuwin57 sẽ thông báo cho bạn trừ khi bị cấm thông báo theo quy định pháp luật.

Phòng chống gian lận: Kuwin57 có thể chia sẻ thông tin dấu hiệu gian lận với các nền tảng khác trong một liên minh chống gian lận ngành nhằm bảo vệ tất cả người dùng. Thông tin được chia sẻ ở dạng mã hoá và không bao gồm thông tin cá nhân đầy đủ có thể nhận dạng.

Kuwin57 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là giải thích rõ ràng về từng loại cookie được sử dụng và mục đích của chúng:

Cookie bắt buộc (không thể tắt):

• Cookie phiên đăng nhập: Giữ trạng thái đăng nhập của bạn trong suốt phiên làm việc. Tự động xoá khi đăng xuất hoặc đóng trình duyệt.
• Cookie bảo mật CSRF: Ngăn chặn tấn công giả mạo yêu cầu từ trang web bên ngoài.
• Cookie cân bằng tải: Điều hướng request đến máy chủ phù hợp để đảm bảo tốc độ và ổn định.

Cookie chức năng (có thể tắt):

• Cookie tùy chỉnh giao diện: Ghi nhớ ngôn ngữ, theme và các tùy chỉnh hiển thị bạn đã chọn.
• Cookie lịch sử truy cập: Ghi nhớ trò chơi và kèo cược bạn đã xem gần đây để hiển thị nhanh hơn.

Cookie phân tích (có thể tắt):

• Kuwin57 sử dụng công cụ phân tích nội bộ (không phải Google Analytics hay các công cụ bên thứ ba thu thập dữ liệu ra ngoài) để hiểu cách người dùng tương tác với nền tảng và cải thiện giao diện.
• Dữ liệu phân tích được tổng hợp ẩn danh – không liên kết với tài khoản cá nhân của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

Kuwin57 không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:

Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 90 ngày sau khi đóng tài khoản để phục vụ việc tra cứu tranh chấp muộn hoặc xử lý giao dịch đang xử lý dở.

Lịch sử giao dịch tài chính: Được giữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu được xoá hoặc ẩn danh hoá hoàn toàn.

Hồ sơ KYC (CMND/CCCD): Được giữ trong 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý về chống rửa tiền (AML). Không được sử dụng cho bất kỳ mục đích nào khác ngoài xác minh danh tính và tuân thủ pháp luật.

Log truy cập và hoạt động: Được giữ 90 ngày để phục vụ điều tra bảo mật và giải quyết tranh chấp. Sau đó được xoá tự động.

Nội dung hỗ trợ khách hàng: Được giữ 2 năm để phục vụ đào tạo chất lượng dịch vụ và tra cứu lịch sử yêu cầu.

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân mà kuwin57 đang lưu trữ. Dưới đây là các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ kuwin57 qua live chat hoặc email support@kuwin57.net với tiêu đề "Yêu cầu về dữ liệu cá nhân – [Mã tài khoản]". Kuwin57 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo không ai khác có thể thay đổi hoặc xoá dữ liệu của bạn.

Các giao dịch tài chính là phần quan trọng nhất cần bảo mật tại kuwin57. Ngoài mã hoá SSL 256-bit cho tất cả kết nối, kuwin57 áp dụng các biện pháp bảo mật bổ sung riêng cho giao dịch tài chính:

• Xác thực OTP cho mỗi giao dịch rút tiền: Mỗi lần rút tiền đều yêu cầu mã OTP gửi về số điện thoại đăng ký. Không có OTP, không ai có thể rút tiền khỏi tài khoản của bạn – kể cả khi họ biết mật khẩu.
• Ràng buộc tài khoản thụ hưởng: Tiền chỉ có thể rút về tài khoản/ví điện tử đã được đăng ký và xác minh đứng tên chính bạn. Thay đổi tài khoản thụ hưởng cần qua quy trình xác minh lại.
• Giới hạn giao dịch bất thường: Hệ thống tự động gắn cờ các giao dịch có dấu hiệu bất thường (số tiền lớn bất thường so với lịch sử, thay đổi tài khoản thụ hưởng đột ngột) và yêu cầu xác nhận thêm trước khi xử lý.
• Không lưu thông tin thẻ/ví đầy đủ: Kuwin57 không lưu số thẻ ngân hàng đầy đủ hay mật khẩu ứng dụng MoMo/ZaloPay của bạn trên hệ thống. Giao dịch được xử lý qua cổng thanh toán bên thứ ba với tiêu chuẩn PCI-DSS.

Kuwin57 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ thông tin nào từ nhóm này. Đây là nguyên tắc không thương lượng của kuwin57.

Nếu kuwin57 phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu thu thập được xoá trong vòng 7 ngày. Số dư trong tài khoản (nếu có) sẽ được hoàn lại theo quy trình xác minh đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã tạo tài khoản tại kuwin57, hãy liên hệ ngay với đội ngũ hỗ trợ. Kuwin57 sẽ ưu tiên xử lý yêu cầu này trong vòng 24 giờ. Xem thêm tại Chơi game có trách nhiệm.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong công nghệ, luật pháp hoặc cách kuwin57 vận hành dịch vụ. Quy trình thông báo thay đổi của kuwin57:

• Thay đổi nhỏ (làm rõ ngôn ngữ, không ảnh hưởng đến quyền lợi): Cập nhật trực tiếp lên trang này, không cần thông báo riêng
• Thay đổi cách thu thập hoặc sử dụng dữ liệu: Thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi lớn ảnh hưởng đến quyền riêng tư: Thông báo nổi bật trên trang chủ và qua email, yêu cầu xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang. Phiên bản cũ của chính sách bảo mật có thể được cung cấp theo yêu cầu qua email support@kuwin57.net.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình tại kuwin57, có thể liên hệ qua các kênh sau: