Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này ("Chính sách") được ban hành bởi kuwim ("chúng tôi") và áp dụng đối với tất cả người dùng ("bạn", "người dùng") truy cập hoặc sử dụng nền tảng cá cược trực tuyến tại địa chỉ kuwim.io cùng các tên miền, ứng dụng di động và dịch vụ liên quan.

Chính sách này mô tả cách kuwim thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn, cũng như quyền của bạn liên quan đến dữ liệu đó. Các thuật ngữ chính được định nghĩa như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định danh tính của bạn, trực tiếp hoặc gián tiếp, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và dữ liệu hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Bên thứ ba": Tổ chức hoặc cá nhân không thuộc tổ chức kuwim, không bao gồm chính bạn và chúng tôi.
• "Cookie": Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn nhằm ghi nhớ thông tin và cải thiện trải nghiệm sử dụng nền tảng.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và được áp dụng cho tất cả người dùng tại Việt Nam. Phiên bản tiếng Việt là phiên bản có giá trị pháp lý chính thức.

kuwim thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp tài liệu xác minh, ảnh selfie xác thực khuôn mặt (theo yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú/tạm trú, số điện thoại liên hệ dự phòng.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi yêu thích, thời gian sử dụng, tần suất đăng nhập, các trang đã truy cập trên nền tảng.
• Dữ liệu cookie: Cookie phiên, cookie nhận dạng thiết bị và cookie phân tích để cải thiện hiệu suất nền tảng.

Dữ liệu cá nhân bạn cung cấp cho kuwim được sử dụng cho các mục đích cụ thể và rõ ràng sau đây:

kuwim cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại kuwim đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định của pháp luật Việt Nam và tiêu chuẩn quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và kuwim — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các trò chơi cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận, cải thiện dịch vụ và duy trì tính toàn vẹn của nền tảng — miễn là quyền lợi của bạn không bị ảnh hưởng quá mức.
• Sự đồng ý của bạn: Đối với các mục đích không bắt buộc như gửi thông báo khuyến mãi hay cá nhân hóa nội dung, chúng tôi sẽ xin phép bạn một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

kuwim không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút thưởng. Các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ và đá gà có thể nhận mã định danh người dùng ẩn danh để quản lý phiên chơi và xác minh kết quả. Thông tin này không bao gồm dữ liệu cá nhân nhận dạng trực tiếp.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam. kuwim sẽ xem xét kỹ lưỡng tính hợp lệ của mọi yêu cầu trước khi tiết lộ dữ liệu.
• Đối tác phòng chống gian lận: Các tổ chức chuyên cung cấp dịch vụ phát hiện gian lận và bảo mật có thể xử lý dữ liệu hành vi ẩn danh để bảo vệ nền tảng và toàn bộ người dùng.

kuwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo tính bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng kuwim.

kuwim áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ kuwim được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu tại chỗ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán (audit log).
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ đều bắt buộc sử dụng 2FA để ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày trên nhiều vị trí địa lý để đảm bảo khôi phục trong trường hợp sự cố.

Dữ liệu được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á với hạ tầng đáp ứng tiêu chuẩn ISO/IEC 27001. Trong trường hợp cần chuyển dữ liệu ra ngoài khu vực, kuwim đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc tốt hơn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại kuwim:

kuwim chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật quy định thời hạn lưu trữ dài hơn:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược. Quy trình xóa dữ liệu sử dụng tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể phục hồi.

Dịch vụ của kuwim chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên nền tảng kuwim, vui lòng liên hệ ngay với chúng tôi qua Telegram @kuwim_support để được xử lý khẩn cấp trong vòng 24 giờ. Chúng tôi coi việc bảo vệ trẻ em là nghĩa vụ ưu tiên hàng đầu.

kuwim có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo các phương thức sau:

• Thông báo qua email gửi đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong ứng dụng xuất hiện khi bạn đăng nhập lần đầu sau khi thay đổi được áp dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trong mục lục bên trái.

Việc bạn tiếp tục sử dụng dịch vụ kuwim sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của kuwim qua các kênh sau:

• Email: [email protected]
• Zalo: kuwim.official
• Telegram: @kuwim_support

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa), thời gian xử lý tối đa là 30 ngày kể từ ngày xác minh danh tính thành công.