Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân kiwin2

1.Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, kiwin2 thu thập các loại dữ liệu cá nhân sau đây. Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích hoạt động hợp pháp và không bao giờ thu thập quá mức cần thiết.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản ví điện tử (MoMo, ZaloPay, VNPay) — chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: nội dung bạn gửi qua email hoặc live chat với đội ngũ hỗ trợ.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã chơi, thời gian phiên truy cập, tần suất đăng nhập.
• Dữ liệu cookie và tracking pixel theo quy định tại Mục 4 của chính sách này.
• Dữ liệu thiết bị: ID thiết bị, thông số phần cứng (dùng để phát hiện gian lận và bảo mật tài khoản).

2.Mục đích sử dụng dữ liệu

kiwin2 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố.

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Thông tin đăng ký, KYC	Thực hiện hợp đồng
Xác minh danh tính & tuổi (18+)	CMND/CCCD, ngày sinh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	IP, thiết bị, hành vi cược	Lợi ích hợp pháp
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý của bạn
Cải thiện dịch vụ & phân tích	Dữ liệu hành vi ẩn danh	Lợi ích hợp pháp
Tuân thủ quy định chống rửa tiền (AML)	Giao dịch, KYC	Nghĩa vụ pháp lý

Đối với thông báo tiếp thị qua email hoặc SMS, bạn có thể hủy đăng ký bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ kiwin2. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch quan trọng liên quan đến tài khoản của bạn.

3.Chia sẻ dữ liệu

kiwin2 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

Đối tác cung cấp dịch vụ:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino, đá gà và nổ hũ nhận mã định danh người chơi ẩn danh để đồng bộ kết quả — không nhận thông tin cá nhân có thể nhận dạng.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận ảnh tài liệu để xác thực — dữ liệu được mã hóa và không lưu trữ sau khi xác minh hoàn tất.
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu theo tiêu chuẩn bảo mật quốc tế có ký kết thỏa thuận bảo mật dữ liệu với kiwin2.

Trường hợp pháp lý bắt buộc:

• Tuân thủ lệnh của cơ quan pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Báo cáo giao dịch đáng ngờ theo quy định chống rửa tiền (AML) hiện hành.
• Bảo vệ quyền và lợi ích hợp pháp của kiwin2 trong các vụ tranh chấp pháp lý.

4.Cookie & Công nghệ theo dõi

kiwin2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tăng cường bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc (không thể tắt):

• Cookie phiên đăng nhập: duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng.
• Cookie bảo mật: ngăn chặn tấn công giả mạo yêu cầu xuyên trang (CSRF) và bảo vệ tài khoản.
• Cookie cân bằng tải: đảm bảo kết nối ổn định đến máy chủ phù hợp nhất với vị trí của bạn.

Cookie phân tích (có thể tắt):

• Theo dõi hành vi duyệt web ẩn danh để cải thiện giao diện và tính năng của nền tảng.
• Đo lường hiệu suất trang, thời gian tải và tỷ lệ lỗi để tối ưu hóa dịch vụ.

Cookie tiếp thị (có thể tắt):

• Cá nhân hóa các ưu đãi và khuyến mãi phù hợp với sở thích cá cược của bạn.
• Theo dõi hiệu quả các chiến dịch quảng cáo nội bộ của kiwin2.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie khi lần đầu truy cập kiwin2.app. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

5.Bảo mật dữ liệu

kiwin2 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ kiwin2 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, tài liệu KYC và thông tin thanh toán được mã hóa tại trạng thái nghỉ (at rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): kiwin2 cung cấp và khuyến khích kích hoạt 2FA cho tất cả tài khoản, đặc biệt khi thực hiện giao dịch rút tiền.
• Kiểm soát quyền truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm toán bảo mật: kiwin2 thực hiện kiểm toán bảo mật độc lập định kỳ và kiểm tra thâm nhập (penetration testing) để phát hiện và khắc phục lỗ hổng bảo mật.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

6.Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình trên nền tảng kiwin2. kiwin2 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu kiwin2 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và các bên được chia sẻ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi (như tên tài khoản) có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("Quyền được quên lãng"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu kiwin2 tạm dừng xử lý dữ liệu của mình trong khi đang giải quyết tranh chấp hoặc xem xét tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có thể phản đối việc kiwin2 xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất cứ lúc nào — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: Nếu bạn đã đ ồng ý cho kiwin2 xử lý dữ liệu vì một mục đích cụ thể, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. kiwin2 có thể yêu cầu bổ sung thông tin để xác nhận danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.

7.Lưu trữ & Xóa dữ liệu

kiwin2 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Thực hiện hợp đồng dịch vụ
Hồ sơ giao dịch tài chính	5 năm sau giao dịch cuối cùng	Nghĩa vụ pháp lý AML/CFT
Tài liệu KYC (CMND/CCCD)	5 năm sau khi đóng tài khoản	Quy định chống rửa tiền
Nhật ký truy cập và bảo mật	12 tháng	Phát hiện gian lận, điều tra sự cố
Nội dung liên lạc hỗ trợ	3 năm	Giải quyết tranh chấp
Dữ liệu cookie phân tích	13 tháng	Cải thiện dịch vụ
Dữ liệu marketing (đã hủy đăng ký)	Xóa trong vòng 30 ngày	Tôn trọng quyền phản đối

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Quy trình xóa dữ liệu của kiwin2 tuân thủ tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể khôi phục sau khi xóa.

Khi bạn yêu cầu đóng tài khoản, kiwin2 sẽ ngừng sử dụng dữ liệu của bạn cho các mục đích tiếp thị và cá nhân hóa ngay lập tức. Tuy nhiên, một số dữ liệu có thể được giữ lại theo thời hạn nêu trên để tuân thủ nghĩa vụ pháp lý.

8.Thay đổi chính sách

kiwin2 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo các cách sau:

• Thông báo nổi bật trên trang chủ kiwin2.app ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Thông báo trong tài khoản khi đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật mỗi khi có thay đổi. Chúng tôi khuyến nghị bạn xem lại trang này định kỳ. Việc tiếp tục sử dụng dịch vụ kiwin2 sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách Bảo mật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Mục 6 và Mục 7. Mọi thắc mắc về chính sách bảo mật vui lòng liên hệ: [email protected].