Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

01 Dữ Liệu Chúng Tôi Thu Thập

kiwin2 thu thập thông tin cá nhân từ người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý. Chúng tôi phân loại dữ liệu thu thập thành các nhóm chính sau:

a) Thông tin nhận dạng cá nhân (PII)

• Họ và tên đầy đủ theo giấy tờ tùy thân do cơ quan có thẩm quyền cấp.
• Ngày, tháng, năm sinh để xác minh người dùng đủ 18 tuổi theo quy định.
• Địa chỉ email đang hoạt động để liên lạc và xác thực tài khoản.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ nơi cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quy trình xác minh KYC.

b) Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng kiwin2.
• Thông tin về nguồn gốc tài chính khi được yêu cầu trong quy trình AML (chống rửa tiền).

c) Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web được sử dụng.
• Lịch sử đăng nhập, thời gian sử dụng và các trang được truy cập trong nền tảng.
• Lịch sử cá cược, trò chơi đã tham gia, mức độ sử dụng dịch vụ.
• Dữ liệu phiên (session data) và cookie kỹ thuật cần thiết cho hoạt động của nền tảng.

02 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được kiwin2 sử dụng cho các mục đích cụ thể, minh bạch và hợp pháp như sau:

03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kiwin2 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt:

• Đơn vị xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nội địa để xử lý giao dịch nạp/rút tiền của bạn.
• Đơn vị xác minh danh tính (KYC): Tài liệu xác minh có thể được chuyển cho đơn vị KYC bên thứ ba được ủy quyền để thực hiện quy trình xác minh danh tính tuân thủ pháp luật.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên hạ tầng máy chủ của các nhà cung cấp đám mây uy tín, hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với kiwin2.
• Cơ quan pháp luật: kiwin2 có nghĩa vụ cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Đơn vị phòng chống gian lận: Thông tin hành vi bất thường có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong ngành nhằm bảo vệ cộng đồng người chơi.

Tất cả các đối tác bên thứ ba nhận dữ liệu từ kiwin2 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết chỉ sử dụng dữ liệu cho đúng mục đích được ủy quyền, đồng thời áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của kiwin2.

04 Bảo Mật Và Lưu Trữ Dữ Liệu

kiwin2 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa người dùng và hệ thống kiwin2 sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc lén trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và có thể bắt buộc sử dụng xác thực hai yếu tố để bảo vệ tài khoản trước các lần đăng nhập trái phép.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên kiwin2 có thẩm quyền và có nhu cầu thực sự, theo nguyên tắc quyền hạn tối thiểu (least privilege).
• Giám sát và kiểm toán liên tục: Hệ thống ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu. Đội ngũ bảo mật theo dõi 24/7 và phản ứng ngay khi phát hiện hoạt động bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày theo chu kỳ xoay vòng, lưu trữ tại trung tâm dữ liệu dự phòng địa lý riêng biệt để đảm bảo khả năng phục hồi khi có sự cố.

05 Cookie Và Công Nghệ Theo Dõi

kiwin2 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và đảm bảo bảo mật nền tảng. Chúng tôi phân loại cookie thành bốn nhóm chính:

Khi lần đầu truy cập nền tảng kiwin2, bạn sẽ thấy thông báo về cookie. Bạn có thể chấp nhận toàn bộ cookie, hoặc tùy chỉnh để chỉ cho phép các nhóm cookie cần thiết. Việc từ chối cookie kỹ thuật thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

Ngoài ra, bạn có thể quản lý và xóa cookie trực tiếp thông qua cài đặt trình duyệt web của mình. Hướng dẫn chi tiết có thể tìm thấy trong phần trợ giúp của các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

06 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà kiwin2 đang lưu trữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] kèm theo thông tin tài khoản để xác minh danh tính:

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu kiwin2 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn, bao gồm mục đích xử lý, thời hạn lưu trữ và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa dữ liệu: Bạn có quyền yêu cầu kiwin2 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác, lỗi thời hoặc chưa đầy đủ liên quan đến tài khoản của bạn.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong thời gian xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có thể yêu cầu kiwin2 tạm dừng mọi hoạt động xử lý dữ liệu liên quan.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc kiwin2 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp, ngoại trừ các trường hợp bắt buộc theo pháp luật.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

07 Thời Hạn Lưu Trữ Dữ Liệu

kiwin2 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML/KYC.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định tài chính và kế toán hiện hành, ngay cả sau khi tài khoản đã bị đóng.
• Tài liệu xác minh danh tính (KYC): Được lưu trữ trong 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh hoặc lần giao dịch cuối cùng.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng phục vụ mục đích điều tra sự cố bảo mật và kiểm toán.
• Dữ liệu tiếp thị (email marketing): Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin khuyến mãi.
• Cookie phân tích: Tự động hết hạn và bị xóa sau 90 ngày kể từ ngày tạo.

Khi thời hạn lưu trữ kết thúc, kiwin2 sẽ thực hiện quy trình xóa dữ liệu an toàn (secure deletion) theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được phục hồi. Đối với dữ liệu được lưu trên phương tiện vật lý, chúng tôi áp dụng phương pháp hủy vật lý an toàn khi thiết bị ngừng sử dụng.

08 Cập Nhật Chính Sách Bảo Mật

kiwin2 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi quan trọng sẽ được thông báo đến bạn trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến nghị bạn định kỳ xem lại chính sách bảo mật để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ kiwin2 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.