Chính Sách Bảo Mật

Điều 1. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, kuwun thu thập các loại thông tin sau từ người dùng:

• Thông tin đăng ký: Họ và tên thật, ngày sinh, địa chỉ email, số điện thoại di động, và thông tin địa chỉ cư trú tại Việt Nam (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng hoặc các tỉnh thành khác).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu và ảnh chân dung xác thực khi được yêu cầu, theo quy trình chống rửa tiền (AML) của nền tảng.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, v.v.), ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và lịch sử giao dịch nạp/rút tiền.
• Dữ liệu sử dụng: Lịch sử trò chơi, thời gian đăng nhập, thời lượng phiên chơi, thiết bị được sử dụng và địa chỉ IP.
• Dữ liệu kỹ thuật: Loại trình duyệt, hệ điều hành, múi giờ (ICT, UTC+7), ngôn ngữ thiết bị và thông số kỹ thuật phiên làm việc.
• Thông tin liên lạc: Nội dung email, chat hỗ trợ và các phản hồi người dùng gửi đến đội ngũ chăm sóc khách hàng của kuwun.

Điều 2. Mục đích sử dụng thông tin

kuwun sử dụng thông tin đã thu thập cho các mục đích sau:

• Xác minh danh tính và tuổi tác (đảm bảo người dùng đủ 21 tuổi trở lên) trong quá trình đăng ký và xuyên suốt thời gian sử dụng nền tảng.
• Xử lý và quản lý giao dịch tài chính — nạp tiền, rút tiền và phân phối tiền thưởng — một cách chính xác, an toàn và kịp thời.
• Cá nhân hóa trải nghiệm người dùng: gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và cung cấp nội dung theo sở thích cá nhân.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 và giải quyết các khiếu nại một cách hiệu quả.
• Gửi thông báo kỹ thuật, cập nhật tính năng, thông tin bảo mật và các thông điệp quan trọng liên quan đến tài khoản của bạn.
• Cải thiện chất lượng nền tảng thông qua phân tích hành vi người dùng ẩn danh và nghiên cứu phát triển sản phẩm.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.

Điều 3. Thời gian lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trong khoảng thời gian cần thiết theo từng loại, như bảng dưới đây:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ. Trường hợp có yêu cầu pháp lý đang chờ xử lý, thời hạn lưu trữ có thể được gia hạn cho đến khi vụ việc được giải quyết hoàn toàn.

Điều 4. Chia sẻ thông tin với bên thứ ba

kuwun có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) và đối tác thẻ quốc tế (Visa, Mastercard) — chỉ để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nội dung game — theo phạm vi tối thiểu cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính độc lập: Các công ty KYC/AML được ủy quyền để xác thực giấy tờ tùy thân theo yêu cầu quy định.
• Cơ quan pháp luật: Khi được yêu cầu theo lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích ẩn danh: Chúng tôi sử dụng dữ liệu tổng hợp, phi nhận dạng cá nhân để cải thiện nền tảng — không bao giờ chia sẻ dữ liệu cá nhân có thể nhận dạng cho mục đích này.

Điều 5. Bảo mật thông tin kỹ thuật

kuwun triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc thay đổi:

• Mã hoá SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu mật khẩu dưới dạng văn bản thuần (plaintext).
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để ngăn chặn các cuộc tấn công DDoS, brute force và SQL injection.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được tiếp cận dữ liệu đúng theo phạm vi công việc của họ.
• Sao lưu dữ liệu định kỳ được lưu trữ ở nhiều vị trí địa lý với mã hoá riêng biệt.
• Kiểm thử bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ chuyên gia độc lập.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến người dùng, kuwun cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục khẩn cấp.

Điều 6. Cookie và công nghệ theo dõi

kuwun sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động đăng nhập, bảo trì phiên và các chức năng bảo mật. Không thể tắt mà không ảnh hưởng đến hoạt động bình thường của tài khoản.
• Cookie chức năng: Lưu trữ tuỳ chọn ngôn ngữ, cài đặt giao diện và thông tin phiên làm việc để giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (ẩn danh): Thu thập thông tin về cách người dùng tương tác với nền tảng ở dạng tổng hợp và phi nhận dạng để giúp chúng tôi cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng.

Điều 7. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của kuwun, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". kuwun cam kết phản hồi trong vòng 14 ngày làm việc.

Điều 8. Bảo mật tài khoản cá nhân

Ngoài các biện pháp bảo mật kỹ thuật từ phía kuwun, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. Chúng tôi khuyến nghị người dùng thực hiện các biện pháp sau:

• Đặt mật khẩu mạnh, có ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng lại mật khẩu từ các trang web khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký để tăng cường bảo mật tài khoản.
• Không chia sẻ thông tin đăng nhập tài khoản kuwun với bất kỳ ai, kể cả người thân hoặc nhân viên hỗ trợ (đội ngũ kuwun sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung hoặc mạng Wi-Fi công cộng tại các quán cà phê, sân bay, trung tâm mua sắm.
• Cập nhật thông tin liên lạc (số điện thoại, email) trong tài khoản để nhận được thông báo bảo mật kịp thời.
• Báo cáo ngay cho đội ngũ hỗ trợ qua [email protected] nếu bạn phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản.

Điều 9. Quyền riêng tư của người dùng dưới 21 tuổi

Nền tảng kuwun nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi những người dưới 21 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới độ tuổi này.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất. Số dư còn lại (nếu có) sẽ được xử lý theo quy trình hoàn tiền nội bộ có giám sát.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng trẻ em hoặc người chưa đủ tuổi đã truy cập nền tảng kuwun, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Điều 10. Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc nền tảng phần mềm trò chơi của các đối tác như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe hay Ezugi.

Trong những trường hợp như vậy, kuwun đảm bảo rằng mọi hoạt động chuyển giao dữ liệu đều tuân theo các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với các quy định hiện hành, và chỉ được thực hiện với các đối tác có cam kết bảo mật dữ liệu rõ ràng theo hợp đồng.

Điều 11. Thay đổi chính sách bảo mật

kuwun có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Phiên bản cập nhật sẽ được đăng tải tại kuwun.one/chinh-sach-bao-mat kèm ngày có hiệu lực mới.

Đối với những thay đổi trọng yếu ảnh hưởng đáng kể đến quyền lợi người dùng, chúng tôi sẽ gửi thông báo qua email đã đăng ký trước khi thay đổi có hiệu lực ít nhất 14 ngày. Việc bạn tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Điều 12. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kuwun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo mật / Privacy Request".
• Giờ phản hồi: 24/7 — kể cả ngày lễ và Tết Nguyên Đán. Thời gian xử lý tối đa 14 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7) — đội ngũ của chúng tôi hoạt động theo giờ Việt Nam.