Bảo vệ dữ liệu cá nhân
của bạn là ưu tiên hàng đầu

Những điều cốt lõi bạn cần biết

Bản tóm tắt dưới đây nêu các điểm chính của chính sách. Tóm tắt không thay thế toàn bộ nội dung — bạn nên đọc đầy đủ để hiểu rõ quyền lợi và nghĩa vụ của mình.

1 Dữ liệu chúng tôi thu thập

kkwinn thu thập các loại thông tin cá nhân cần thiết để vận hành nền tảng cá cược trực tuyến một cách an toàn, hợp pháp và hiệu quả. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập
• Xác minh danh tính (KYC): Ảnh CCCD/CMND, hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc Telegram

1.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, thao tác nhấn, lịch sử tìm kiếm trên nền tảng
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành (không theo dõi vị trí GPS chính xác)
• Dữ liệu cookies: Xem chi tiết tại Mục 5

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, kkwinn có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán, hoặc cơ quan phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp.

2 Mục đích sử dụng dữ liệu

Toàn bộ dữ liệu cá nhân được thu thập chỉ được sử dụng cho các mục đích hợp pháp, cụ thể và minh bạch. kkwinn cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã nêu trong chính sách này.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán
• Cung cấp trải nghiệm cá cược thể thao, casino, đá gà và nổ hũ
• Cá nhân hóa giao diện và đề xuất nội dung phù hợp

2.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính và tuổi tác của người dùng
• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, và tài khoản trùng lặp
• Giám sát các giao dịch bất thường theo quy định AML
• Bảo vệ hệ thống trước các cuộc tấn công mạng

2.3 Tuân thủ nghĩa vụ pháp lý

kkwinn có nghĩa vụ pháp lý phải lưu trữ một số loại dữ liệu theo quy định của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính. Việc lưu trữ này là bắt buộc và không phụ thuộc vào sự đồng ý của người dùng.

2.4 Tiếp thị và truyền thông

Với sự đồng ý của bạn, kkwinn có thể sử dụng thông tin liên lạc để gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

3 Chia sẻ & chuyển giao dữ liệu

kkwinn tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp hạn chế và cần thiết sau đây:

3.1 Đối tác dịch vụ (Service Providers)

kkwinn hợp tác với các nhà cung cấp dịch vụ được lựa chọn kỹ lưỡng để hỗ trợ vận hành nền tảng, bao gồm cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác), nhà cung cấp trò chơi casino, dịch vụ xác minh danh tính và hệ thống chăm sóc khách hàng. Các đối tác này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Yêu cầu pháp lý

kkwinn có thể công khai thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan giám sát tài chính. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về các yêu cầu này.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp kkwinn tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

4 Bảo mật & lưu trữ dữ liệu

kkwinn áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

4.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu
• Xác thực hai yếu tố: Hỗ trợ 2FA cho tài khoản người dùng và kiểm soát truy cập nội bộ
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ độc lập ít nhất mỗi năm một lần
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục

4.2 Kiểm soát truy cập nội bộ

Quyền truy cập dữ liệu người dùng trong nội bộ kkwinn được kiểm soát theo nguyên tắc tối thiểu đặc quyền (least privilege). Chỉ nhân viên có nhu cầu công việc chính đáng mới được truy cập dữ liệu liên quan, và mọi lần truy cập đều được ghi nhật ký đầy đủ.

4.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có khả năng ảnh hưởng đến quyền lợi người dùng, kkwinn cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả rõ ràng về tính chất của vi phạm và các bước bảo vệ được thực hiện.

5 Cookies & công nghệ theo dõi

kkwinn sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là phân loại chi tiết các loại cookies chúng tôi sử dụng.

5.1 Cookies bắt buộc (Strictly Necessary)

Loại cookies này cần thiết để website hoạt động đúng chức năng. Chúng quản lý phiên đăng nhập, bảo mật CSRF, và các tính năng cơ bản của nền tảng. Bạn không thể tắt loại cookies này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookies phân tích (Analytics)

Cookies phân tích giúp kkwinn hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình trên trang, và các luồng điều hướng phổ biến. Thông tin này được tổng hợp ẩn danh và dùng để cải thiện dịch vụ.

5.3 Cookies chức năng (Functional)

Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ giao diện, múi giờ, bố cục trang và các cài đặt hiển thị. Việc tắt loại cookies này có thể làm mất một số tùy chỉnh cá nhân.

5.4 Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookies có thể ảnh hưởng đến một số tính năng của nền tảng. kkwinn hiển thị banner đồng ý cookies khi bạn truy cập lần đầu, cho phép bạn lựa chọn loại cookies nào được kích hoạt.

6 Quyền của người dùng

Là người dùng kkwinn, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam. kkwinn cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kkwinn đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu kkwinn cập nhật hoặc sửa chữa thông tin không chính xác
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ kkwinn qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". kkwinn cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời gian lưu trữ dữ liệu

kkwinn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc trong thời gian bắt buộc theo quy định pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong toàn bộ thời gian tài khoản hoạt động
• Sau khi đóng tài khoản: Dữ liệu giao dịch và KYC được lưu tối đa 5 năm theo yêu cầu AML
• Nhật ký hệ thống: Lưu giữ tối đa 12 tháng rồi xóa tự động
• Dữ liệu tiếp thị: Xóa ngay sau khi bạn hủy đăng ký hoặc yêu cầu xóa
• Dữ liệu tranh chấp: Giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn
• Cookies phiên: Xóa khi đóng trình duyệt; cookies liên tục xóa sau 12 tháng

8 Cập nhật chính sách bảo mật

kkwinn có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ kkwinn.org
• Email gửi đến địa chỉ đã đăng ký của bạn
• Thông báo hệ thống khi bạn đăng nhập lần kế tiếp
• Tin nhắn đẩy qua ứng dụng di động (nếu đã kích hoạt)

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 6.

Để được giải thích về bất kỳ điều khoản nào trong chính sách này, hoặc để thực hiện các quyền dữ liệu của mình, vui lòng liên hệ đội ngũ hỗ trợ kkwinn — sẵn sàng phục vụ 24/7 kể cả ngày lễ Tết.