Dữ Liệu Của Bạn
Được Bảo Vệ
Tuyệt Đối

kuwi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp luật. Dữ liệu được phân thành ba nhóm chính:

Chúng tôi không thu thập các loại dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, quan điểm chính trị, tôn giáo hoặc xu hướng tình dục của người dùng trừ khi pháp luật yêu cầu hoặc bạn tự nguyện cung cấp.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và dịch vụ cá cược trên nền tảng kuwi.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam, xác minh người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua các kênh liên lạc.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan quản lý và cơ quan pháp luật có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải tiến tính năng, hiệu suất nền tảng và trải nghiệm người dùng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, kuwi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và kuwi khi bạn đăng ký tài khoản và sử dụng nền tảng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định về phòng chống rửa tiền, xác minh tuổi và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an ninh mạng và cải thiện dịch vụ dựa trên phân tích dữ liệu ẩn danh.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa không thiết yếu, chúng tôi dựa trên sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

kuwi cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với kuwi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ đám mây và phân tích dữ liệu được phép truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký thỏa thuận bảo mật.
• Nhà cung cấp trò chơi: Một số nhà phát hành game độc lập có thể nhận ID người dùng ẩn danh để đồng bộ hóa kết quả trò chơi. Thông tin định danh thực không được chia sẻ.
• Cơ quan pháp luật: kuwi sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

kuwi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao g ồm:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật phiên làm việc và xử lý giao dịch. Không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược tự đặt và bố cục giao diện ưa thích.
• Cookie phân tích: Sử dụng dữ liệu tổng hợp ẩn danh để hiểu xu hướng sử dụng và tối ưu hóa danh mục trò chơi. Không liên kết với danh tính cá nhân.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Thời hạn lưu trữ cookie phiên sẽ hết sau khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

kuwi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ kuwi được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log và giám sát.
• Xác thực hai yếu tố: Hệ thống nội bộ của kuwi bắt buộc sử dụng xác thực hai yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu riêng biệt để đảm bảo khả năng khôi phục trong trường hợp sự cố.

kuwi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Sau đây là thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và giao dịch được lưu giữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 10 năm theo Luật Kế toán Việt Nam và quy định về thuế.
• Dữ liệu log kỹ thuật: Các bản ghi hệ thống và nhật ký truy cập được lưu giữ tối đa 90 ngày, sau đó bị xóa tự động.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ khách hàng được lưu giữ trong 2 năm để cải thiện dịch vụ và giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên để phục vụ mục đích thống kê nội bộ.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kuwi đang lưu giữ về bạn trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái phép. Lưu ý rằng một số dữ liệu phải được giữ lại theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi xem xét yêu cầu phản đối hoặc chỉnh sửa.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV).
• Quyền khiếu nại: Nếu bạn cho rằng quyền lợi bảo mật dữ liệu của mình bị vi phạm, bạn có quyền khiếu nại với Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam.

Nền tảng kuwi chỉ dành cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.

Nếu kuwi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu của người đó và hoàn trả bất kỳ khoản tiền nào đã nạp (sau khi trừ các khoản đã sử dụng không thể thu hồi). Cha mẹ hoặc người giám hộ phát hiện trường hợp này có thể liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

kuwi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc thực tiễn bảo mật dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng kuwi trong thời gian ít nhất 30 ngày.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này và lưu trữ các phiên bản cũ để tham khảo.

Việc tiếp tục sử dụng dịch vụ kuwi sau ngày có hiệu lực của chính sách mới được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kuwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản hiện tại thay thế tất cả các phiên bản trước đó. kuwi cảm ơn bạn đã tin tưởng và lựa chọn nền tảng của chúng tôi.