Chính Sách Bảo Mật
Dữ Liệu Người Dùng kpwin

Chính sách bảo mật này do kpwin ban hành nhằm mô tả rõ ràng và minh bạch cách nền tảng thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng bất kỳ dịch vụ nào trên kpwin.win, bao gồm dịch vụ casino trực tuyến, đá gà, nổ hũ, cá cược thể thao, xổ số và tất cả các tính năng liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản kpwin, bao gồm người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và toàn bộ lãnh thổ Việt Nam nơi dịch vụ được cung cấp. Bằng cách truy cập hoặc sử dụng dịch vụ kpwin, bạn xác nhận rằng bạn đã đọc và chấp nhận toàn bộ nội dung chính sách này.

kpwin thu thập các loại thông tin khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là phân loại chi tiết các dữ liệu được thu thập:

Thu thập dữ liệu gián tiếp

Ngoài thông tin người dùng chủ động cung cấp, kpwin cũng có thể nhận thông tin từ các nguồn hợp pháp khác như đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán và dữ liệu phân tích ẩn danh từ các công cụ đo lường nền tảng nội bộ.

kpwin chỉ sử dụng dữ liệu người dùng cho các mục đích cụ thể, hợp pháp và được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã công bố trong chính sách này:

• Vận hành tài khoản: Tạo và quản lý tài khoản kpwin, xác thực danh tính đăng nhập, xử lý giao dịch nạp và rút tiền an toàn.
• Cung cấp dịch vụ: Cho phép truy cập vào các game, bàn cược và tính năng theo gói dịch vụ người dùng đã đăng ký.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan pháp luật có thẩm quyền.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ CSKH tiếng Việt 24/7 của kpwin.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp và ẩn danh để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng kpwin.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình thưởng, khuyến mãi liên quan đến tài khoản của bạn — bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

kpwin xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý hợp lệ sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện kpwin mà người dùng đã chấp nhận khi đăng ký — ví dụ: xử lý giao dịch tài chính, quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu pháp lý bắt buộc như xác minh danh tính KYC và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: kpwin có lợi ích hợp pháp trong việc phát hiện và phòng chống gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với một số loại xử lý dữ liệu nhất định (ví dụ: gửi thông tin khuyến mãi), kpwin dựa vào sự đồng ý rõ ràng của người dùng, với quyền rút lại sự đồng ý bất kỳ lúc nào.

kpwin không bán, không cho thuê và không trao đổi thương mại bất kỳ thông tin cá nhân nào của người dùng với các tổ chức, công ty hoặc cá nhân bên ngoài. Tuy nhiên, để cung cấp dịch vụ đầy đủ, kpwin có thể chia sẻ một số dữ liệu nhất định với các đối tác được kiểm soát chặt chẽ trong các trường hợp cụ thể sau:

Các trường hợp chia sẻ có kiểm soát

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các studio cung cấp game cho kpwin (như PG Soft, Pragmatic Play, Jili) nhận ID phiên và dữ liệu cược ẩn danh cần thiết để vận hành game — không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC được ủy quyền xử lý tài liệu xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ và có thẩm quyền từ cơ quan nhà nước Việt Nam, kpwin có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Dữ liệu cá nhân của người dùng kpwin được lưu trữ trên hệ thống máy chủ bảo mật cao. kpwin chỉ giữ lại dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên kpwin.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và khiếu nại được lưu 2 năm kể từ ngày giải quyết xong.
• Tài khoản đã đóng: Sau khi tài khoản được đóng, kpwin giữ lại thông tin tối thiểu trong 5 năm cho mục đích tuân thủ pháp lý, sau đó xóa hoặc ẩn danh hóa dữ liệu.
• Dữ liệu phân tích: Dữ liệu hành vi đã được ẩn danh hóa (không thể truy nguyên về cá nhân cụ thể) có thể được lưu trữ lâu hơn cho mục đích cải thiện sản phẩm.

kpwin đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hoại. Các biện pháp bảo mật chính đang được áp dụng bao gồm:

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/app của người dùng và máy chủ kpwin đều được mã hóa bằng chuẩn AES-256 — cùng công nghệ mà các ngân hàng lớn như Vietcombank và BIDV sử dụng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ và không bao giờ được lưu ở dạng plain text.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt 2FA để bổ sung lớp bảo vệ kép cho tài khoản kpwin ngoài mật khẩu thông thường.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát tự động 24/7 phát hiện và chặn các hoạt động truy cập bất thường, tấn công brute force và SQL injection.
• Kiểm tra bảo mật định kỳ: kpwin thực hiện kiểm toán bảo mật và kiểm tra xâm nhập (penetration testing) bởi các chuyên gia độc lập ít nhất mỗi năm một lần.
• Phân quyền truy cập nội bộ: Nhân viên kpwin chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết để thực hiện nhiệm vụ (nguyên tắc "least privilege").

kpwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie kpwin sử dụng:

• Cookie thiết yếu: Cần thiết để đăng nhập, duy trì phiên người dùng và các chức năng cơ bản của kpwin. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên kpwin — giúp chúng tôi xác định và sửa các lỗi giao diện, cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trên kpwin.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ kpwin. kpwin không sử dụng cookie quảng cáo bên thứ ba để theo dõi hành vi của bạn trên các trang web khác ngoài kpwin.win.

Người dùng kpwin có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật. kpwin cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền sau:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ hỗ trợ kpwin qua email [email protected] hoặc qua live chat trên nền tảng. kpwin sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

kpwin nghiêm túc thực thi chính sách không cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng triển khai nhiều lớp kiểm soát để ngăn chặn trẻ vị thành niên tiếp cận dịch vụ:

• Yêu cầu xác minh số điện thoại Việt Nam thực tại thời điểm đăng ký.
• Quy trình KYC bắt buộc xác minh ngày sinh trước khi xử lý rút tiền.
• Phát hiện và đóng băng tài khoản nếu phát hiện người dùng khai báo sai độ tuổi.

kpwin không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai, kpwin sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan.

kpwin khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung gia đình (parental control) trên thiết bị của trẻ em để ngăn truy cập vào các nền tảng cờ bạc trực tuyến.

kpwin có quyền cập nhật Chính sách bảo mật này theo từng thời điểm để phản ánh sự thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật bảo mật. Ngày "cập nhật lần cuối" ở đầu trang luôn được chỉnh sửa mỗi khi có thay đổi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, kpwin sẽ thông báo trước ít nhất 14 ngày qua thông báo hiển thị trên nền tảng và/hoặc tin nhắn SMS đến số điện thoại đã đăng ký. Việc tiếp tục sử dụng dịch vụ kpwin sau thời điểm chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của mình tại kpwin, hãy liên hệ với chúng tôi qua các kênh sau. Đội ngũ bảo vệ dữ liệu của kpwin cam kết phản hồi bằng tiếng Việt trong vòng thời gian quy định:

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản kpwin, loại yêu cầu (xem/chỉnh sửa/xóa/khiếu nại), mô tả chi tiết và thông tin xác minh danh tính để kpwin có thể xử lý nhanh chóng và an toàn.