Chính Sách Bảo Mật Thông Tin Người Dùng kuvin

1. Thu Thập Thông Tin Cá Nhân

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, kuvin thu thập một số thông tin cá nhân cần thiết từ thành viên trong quá trình đăng ký, sử dụng dịch vụ và thực hiện giao dịch tài chính. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và tuân thủ pháp lý.

Thông tin chúng tôi thu thập bao gồm:

Ngoài các thông tin bạn trực tiếp cung cấp, kuvin cũng có thể thu thập dữ liệu tự động khi bạn truy cập và sử dụng nền tảng thông qua cookie, pixel theo dõi và các công nghệ tương tự khác được mô tả chi tiết trong phần Chính sách Cookie bên dưới.

2. Mục Đích Sử Dụng Thông Tin

kuvin sử dụng thông tin cá nhân thu thập được theo các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được nêu rõ trong chính sách này hoặc đã được bạn đồng ý cụ thể.

Các mục đích sử dụng thông tin chính bao gồm:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác nhận độ tuổi hợp lệ (18+), tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận tài chính, sử dụng nhiều tài khoản và các vi phạm điều khoản khác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản và dịch vụ của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Truyền thông marketing: Gửi thông báo về các chương trình khuyến mãi, ưu đãi thành viên và cập nhật sản phẩm – chỉ khi bạn đã đồng ý nhận các thông tin này.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để xác định các dấu hiệu cần can thiệp theo chính sách Chơi có trách nhiệm của kuvin.

Cơ sở pháp lý để kuvin xử lý dữ liệu của bạn bao gồm: sự đồng ý của bạn khi đăng ký tài khoản, thực hiện hợp đồng dịch vụ giữa bạn và kuvin, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của kuvin trong việc vận hành nền tảng một cách an toàn và bảo mật.

3. Chia Sẻ và Tiết Lộ Thông Tin

kuvin tôn trọng quyền riêng tư của thành viên và cam kết không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp nhất định được quy định cụ thể dưới đây, kuvin có thể cần chia sẻ một phần thông tin của bạn với các đối tác và đơn vị có liên quan.

Các trường hợp kuvin có thể chia sẻ thông tin:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) để xử lý các giao dịch nạp rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: kuvin sử dụng các nhà cung cấp dịch vụ bên thứ ba cho cơ sở hạ tầng kỹ thuật (hosting, phân tích dữ liệu, bảo mật). Những đơn vị này chỉ được phép xử lý dữ liệu theo chỉ dẫn của kuvin và không được sử dụng dữ liệu cho mục đích của riêng họ.
• Cơ quan nhà nước và pháp luật: kuvin có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp phát hiện gian lận hoặc hoạt động bất hợp pháp, kuvin có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận hoặc cơ quan chức năng để điều tra và xử lý.

Tất cả các bên thứ ba mà kuvin chia sẻ dữ liệu đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho các mục đích cụ thể đã được kuvin ủy quyền, đồng thời phải tuân thủ các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của kuvin.

4. Chính Sách Cookie và Theo Dõi

kuvin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật của phiên đăng nhập và thu thập dữ liệu phân tích giúp chúng tôi hiểu cách thành viên sử dụng nền tảng.

Các loại cookie kuvin sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể từ chối cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp kuvin hiểu thành viên tương tác với nền tảng như thế nào, trang nào được truy cập nhiều nhất và các luồng điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, hạn mức cược mặc định và các cài đặt cá nhân hóa khác để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Được sử dụng để phát hiện các hoạt động đăng nhập bất thường, xác minh danh tính thiết bị và bảo vệ tài khoản của bạn khỏi các truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng kuvin. Lần đầu tiên truy cập kuvin, bạn sẽ được yêu cầu đồng ý với chính sách cookie này thông qua thanh thông báo cookie hiển thị phía dưới màn hình.

5. Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ thông tin cá nhân của thành viên là ưu tiên hàng đầu của kuvin. Chúng tôi triển khai một hệ thống bảo mật đa lớp toàn diện để đảm bảo dữ liệu của bạn được bảo vệ khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc bị xâm phạm.

Các biện pháp bảo mật kỹ thuật kuvin áp dụng:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải đều được mã hóa bằng giao thức TLS 1.3, đảm bảo an toàn tuyệt đối cho thông tin trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) và không thể giải mã ngược. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA để bổ sung thêm lớp bảo vệ cho tài khoản, đặc biệt khi thực hiện các giao dịch rút tiền lớn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân của thành viên, và mọi lần truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: kuvin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: kuvin có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của thành viên, chúng tôi cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

kuvin tôn trọng và đảm bảo đầy đủ các quyền của thành viên đối với dữ liệu cá nhân của mình. Dưới đây là tổng hợp các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ kuvin.

Các quyền của thành viên đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà kuvin đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin như họ tên, ngày sinh sau khi đã xác minh KYC chỉ có thể thay đổi kèm theo bằng chứng hợp lệ.
• Quyền x óa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (ví dụ: lịch sử giao dịch tài chính theo quy định về phòng chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu kuvin tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc kuvin xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Yêu cầu này sẽ được thực hiện ngay lập tức và miễn phí.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền xuất dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của kuvin qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập]". Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.

7. Thời Gian Lưu Trữ Dữ Liệu

kuvin chỉ lưu trữ thông tin cá nhân của thành viên trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố. Dữ liệu này không thể bị xóa theo yêu cầu cá nhân trong thời gian bắt buộc này.
• Tài liệu xác minh KYC: Được lưu trữ trong 5 năm kể từ ngày tài khoản bị đóng hoặc kể từ lần giao dịch cuối cùng, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu marketing và tùy chọn: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy thời điểm nào đến trước.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ quy định, kuvin sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật được kiểm toán. Trong trường hợp ẩn danh hóa, dữ liệu chỉ được sử dụng cho mục đích thống kê tổng hợp và không thể liên kết lại với danh tính của bạn.

8. Cập Nhật Chính Sách Bảo Mật

kuvin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Chúng tôi cam kết thông báo rõ ràng cho thành viên về bất kỳ thay đổi quan trọng nào.

Khi Chính sách bảo mật được cập nhật, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để phản ánh ngày sửa đổi mới nhất.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của thành viên.
• Hiển thị thông báo nổi bật trên nền tảng kuvin trong ít nhất 30 ngày sau khi chính sách mới có hiệu lực.
• Trong trường hợp thay đổi căn bản về cách thức xử lý dữ liệu, kuvin sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ kuvin sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới của chính sách, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở phần Quyền của người dùng.

Mọi thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của kuvin qua địa chỉ email [email protected]. Đội ngũ hỗ trợ của chúng tôi hoạt động 24/7, kể cả ngày lễ tết, và cam kết phản hồi trong vòng 48 giờ làm việc.