Chính Sách Bảo Mật
Dữ Liệu Người Dùng kuwni

Chính sách bảo mật này được ban hành bởi kuwni — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người dùng Việt Nam tại địa chỉ kuwni.app. Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026 và áp dụng đối với tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của chúng tôi tại Việt Nam.

Khi bạn sử dụng nền tảng kuwni, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản theo đúng quy trình.

📋 1. Thông Tin Chúng Tôi Thu Thập Từ Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, kuwni thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân (trong quá trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, thông tin xác thực hai yếu tố (2FA).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng liên kết), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Thông tin địa lý cấp tỉnh/thành phố suy ra từ địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi bạn đồng ý rõ ràng).
• Cookie và công nghệ tương tự: Xem chi tiết tại mục Chính sách Cookie bên dưới.

🎯 2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

kuwni sử dụng thông tin cá nhân của bạn theo các mục đích hợp pháp, rõ ràng và tương xứng. Mỗi mục đích đều có cơ sở pháp lý tương ứng — hoặc là thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, hoặc sự đồng ý rõ ràng của bạn.

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho mục đích đưa ra quyết định hoàn toàn tự động (automated decision-making) có ảnh hưởng đáng kể đến bạn mà không có sự can thiệp của con người — trừ các hệ thống phát hiện gian lận tự động được thiết kế để bảo vệ tài khoản của bạn, trong trường hợp đó bạn luôn có quyền yêu cầu xem xét lại bởi nhân viên kuwni.

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

kuwni hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp sảnh casino, slot, đá gà và bắn cá có thể nhận ID người chơi ẩn danh và dữ liệu phiên chơi để duy trì kết nối game. Họ không nhận thông tin định danh cá nhân như tên thật hay CCCD.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng điện toán đám mây, phân tích dữ liệu và bảo mật mạng hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ thị của kuwni.
• Cơ quan nhà nước và pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền tại Việt Nam (tòa án, cơ quan điều tra, cơ quan thuế), kuwni có nghĩa vụ cung cấp thông tin cần thiết theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn về yêu cầu này trừ khi bị pháp luật cấm làm vậy.

🍪 4. Chính Sách Cookie và Công Nghệ Theo Dõi

kuwni sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm duyệt web và vận hành nền tảng. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, chủ đề giao diện, cài đặt âm thanh trò chơi và mức giới hạn cược đã thiết lập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình trên từng sảnh chơi, tỷ lệ thoát. Dữ liệu này giúp cải thiện trải nghiệm người dùng.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị quảng cáo kuwni phù hợp với sở thích của bạn trên các nền tảng khác. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

Khi truy cập kuwni.app lần đầu, bạn sẽ thấy thông báo cookie cho phép bạn lựa chọn các loại cookie muốn chấp nhận. Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của bạn.

🔒 5. Biện Pháp Bảo Mật và Bảo Vệ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của kuwni. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và quy trình tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

• Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ kuwni được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối bảo mật.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại máy chủ — bao gồm thông tin CCCD/CMND và thông tin tài chính — được mã hóa bằng AES-256 khi lưu trữ (encryption at rest).
• Bảo vệ mật khẩu: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần túy. Chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên, đảm bảo ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): kuwni khuyến khích mạnh mẽ bạn kích hoạt 2FA để bảo vệ tài khoản. Hệ thống hỗ trợ xác thực qua mã OTP gửi đến số điện thoại đã đăng ký.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục. Mọi hoạt động đáng ngờ đều được ghi nhận và điều tra ngay lập tức.
• Kiểm tra bảo mật định kỳ: kuwni thực hiện kiểm tra thâm nhập (penetration testing) bởi các đơn vị độc lập ít nhất mỗi năm một lần, cùng với đánh giá bảo mật nội bộ hàng quý.
• Phân quyền truy cập nội bộ: Nhân viên kuwni chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.

👤 6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kuwni đang lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà kuwni đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên thứ ba đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Đối với thông tin định danh đã qua xác minh KYC, bạn cần cung cấp tài liệu chứng minh kèm theo.
• Quyền xóa (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này có thể bị giới hạn khi dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp chưa kết thúc.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận yêu cầu, chúng tôi sẽ dừng xử lý dữ liệu của bạn cho mục đích đó ngay lập tức.
• Quyền hạn chế xử lý (Right to Restriction): Trong một số trường hợp (ví dụ: bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu chúng tôi tạm thời hạn chế việc xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON hoặc CSV).

kuwni sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn về việc gia hạn này kèm lý do cụ thể.

🗂️ 7. Thời Gian Lưu Trữ và Xóa Dữ Liệu

kuwni chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật Việt Nam. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng kuwni.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML) và các nghĩa vụ thuế tại Việt Nam.
• Hồ sơ xác minh KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 12 tháng cho mục đích phát hiện gian l ận và điều tra sự cố bảo mật.
• Dữ liệu liên lạc hỗ trợ khách hàng: Lịch sử trao đổi qua email và live chat được lưu trong 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối, sau đó được xóa tự động hoặc chuyển sang dạng ẩn danh hoàn toàn.
• Sau khi đóng tài khoản: Dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật sẽ được xóa an toàn trong vòng 90 ngày kể từ ngày đóng tài khoản thành công.

✉️ 8. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách kuwni xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật / Quyền dữ liệu cá nhân".
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với các yêu cầu khẩn cấp; tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ chăm sóc khách hàng của kuwni sẵn sàng hỗ trợ bạn 24/7 bằng tiếng Việt tự nhiên.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Mọi thay đổi đáng kể sẽ được thông báo trực tiếp đến email đã đăng ký của bạn trước ít nhất 14 ngày trước khi có hiệu lực.