Chính Sách Bảo Mật
Dữ Liệu Người Dùng
kiuwin

kiuwin thu thập các loại thông tin cá nhân khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin cần thiết và hợp lệ để cung cấp dịch vụ chất lượng cao và tuân thủ các quy định pháp luật.

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực, ảnh selfie xác thực, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để xử lý giao dịch nạp/rút tiền VNĐ
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat hoặc email

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử truy cập trang, các tính năng đã sử dụng, thời gian và tần suất sử dụng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, các trò chơi đã tham gia
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại mục Chính sách Cookie bên dưới

kiuwin sử dụng thông tin cá nhân của bạn cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách được công bố này mà không có sự đồng ý rõ ràng từ phía bạn.

Bạn có quyền rút lại sự đồng ý đối với các mục đích dựa trên consent (đồng ý) vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó. Để rút đồng ý, liên hệ đội ngũ hỗ trợ kiuwin qua Live Chat 24/7.

kiuwin không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay và ngân hàng nội địa (Vietcombank và các đơn vị khác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ. Tất cả đối tác thanh toán đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game cung cấp trò chơi trên nền tảng kiuwin có thể nhận dữ liệu phiên chơi ẩn danh để phân tích kỹ thuật và đảm bảo tính công bằng.
• Dịch vụ đám mây và lưu trữ: Dữ liệu được lưu trữ trên hạ tầng đám mây bảo mật với các nhà cung cấp đã ký thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với kiuwin.
• Cơ quan pháp luật: kiuwin có thể tiết lộ thông tin theo yêu cầu của cơ quan pháp luật có thẩm quyền theo quy định pháp luật Việt Nam hiện hành, bao gồm các yêu cầu liên quan đến phòng chống rửa tiền và tài trợ khủng bố.

kiuwin sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie kiuwin sử dụng:

• Cookie thiết yếu (Bắt buộc): Không thể vô hiệu hóa. Cần thiết để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, bảo mật giao dịch và cài đặt ngôn ngữ tiếng Việt. Không thu thập thông tin cá nhân nhận dạng.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều nhất, các tính năng phổ biến và điểm thoát trang. Dữ liệu được tổng hợp và ẩn danh.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ các tùy chỉnh của bạn như trò chơi yêu thích, cài đặt giao diện và lịch sử xem để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật (Bắt buộc): Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác để bảo vệ tài khoản của bạn.

kiuwin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm bảo vệ tối đa dữ liệu cá nhân của người chơi. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức đa lớp theo tiêu chuẩn quốc tế.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ kiuwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ
• Xác thực hai lớp (2FA): Tùy chọn 2FA có sẵn cho tất cả tài khoản, được khuyến nghị mạnh mẽ để tăng cường bảo mật đăng nhập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào nhiều trung tâm dữ liệu dự phòng để đảm bảo tính toàn vẹn và khả năng phục hồi

Các biện pháp bảo mật tổ chức:

• Nhân viên kiuwin chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know) và phải ký cam kết bảo mật thông tin
• Quy trình xử lý sự cố bảo mật dữ liệu có ghi chép rõ ràng, với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu cá nhân

kiuwin tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ đội ngũ hỗ trợ kiuwin qua Live Chat 24/7 hoặc gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ.

kiuwin lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn. Quá trình xóa được thực hiện theo quy trình có ghi nhận kiểm toán nội bộ.

kiuwin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo vệ dữ liệu. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

Quy trình thông báo cập nhật:

• Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, kiuwin sẽ gửi thông báo qua địa chỉ email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Thông báo trong ứng dụng sẽ được hiển thị khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật
• Việc tiếp tục sử dụng nền tảng kiuwin sau ngày có hiệu lực được xem là bạn đã chấp nhận Chính sách bảo mật được cập nhật

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản trước đây không còn hiệu lực kể từ ngày này.