Chính Sách Bảo Mật
của kkwun

1.1 Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của kkwun thông qua trang web https://kkwun.tech, các tên miền phụ liên quan, ứng dụng di động (nếu có) và tất cả các kênh dịch vụ chính thức khác của kkwun.

1.2 "Dữ liệu cá nhân" trong chính sách này được hiểu là bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.

1.3 Chính sách này được áp dụng theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung, bằng lái xe hoặc giấy tờ tùy thân khác theo yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) cần thiết để xử lý nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện, email, yêu cầu hỗ trợ bạn gửi đến đội ngũ kkwun.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, thao tác nhấp chuột và cuộn trang.
• Dữ liệu trò chơi: Lịch sử đặt cược, kết quả trò chơi, số tiền đặt cược, thời gian và tần suất chơi.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), địa chỉ MAC (nếu có), thông tin phần cứng.

kkwun sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

kkwun chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý rõ ràng, bao gồm:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: kkwun có nghĩa vụ xử lý một số loại dữ liệu để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo tài chính theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp cho phép xử lý dữ liệu ở mức độ nhất định.

5.1 kkwun không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp nền tảng casino có thể nhận ID người chơi ẩn danh để cung cấp trò chơi. Họ không nhận thông tin định danh cá nhân trực tiếp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, phân tích dữ liệu và bảo mật chỉ nhận dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi các thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: kkwun sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm các trường hợp điều tra tội phạm tài chính hoặc rửa tiền.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web kkwun. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie kkwun sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện hiệu suất và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện thiết kế trang web và luồng trải nghiệm.

6.3 Quản lý cookie: Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của trang web, bao gồm khả năng duy trì đăng nhập.

kkwun lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định pháp luật về tài chính và phòng chống rửa tiền.
• Hồ sơ KYC/xác minh danh tính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng rồi xóa hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần trao đổi cuối cùng.
• Cookie phân tích: Hết hiệu lực sau tối đa 13 tháng kể từ lần truy cập cuối.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kkwun:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". kkwun sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9.1 Biện pháp kỹ thuật: kkwun áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:

• Mã hóa truyền tải SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu nhạy cảm lưu trữ (encryption at rest) trên hệ thống máy chủ.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên nội bộ.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu định kỳ với mã hóa đầu cuối.

9.2 Biện pháp tổ chức: Chỉ nhân viên kkwun có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu cá nhân người dùng. Toàn bộ nhân viên ký kết thỏa thuận bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.

9.3 Phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, kkwun cam kết thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật.

10.1 Dịch vụ của kkwun nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng. kkwun không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên.

10.2 Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật nghiêm ngặt.

10.3 Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại kkwun, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý.

11.1 kkwun có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật.

11.2 Khi có thay đổi quan trọng, kkwun sẽ thông báo cho bạn thông qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản.
• Thông báo nổi bật trên trang web khi bạn đăng nhập lần tiếp theo.
• Thông báo trong tài khoản người dùng.

11.3 Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày có hiệu lực rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

11.4 Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt các cập nhật mới nhất về cách kkwun bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kkwun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu chính thức.
• Hỗ trợ trực tiếp: Đội ngũ hỗ trợ tiếng Việt của kkwun hoạt động 24/7 và sẵn sàng giải đáp mọi thắc mắc.