Chính Sách Bảo Mật kiwin

kiwin thu thập thông tin cá nhân của người chơi thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số CMND/CCCD/Hộ chiếu và ảnh chụp giấy tờ tùy thân
• Địa chỉ thường trú và địa chỉ liên lạc
• Ảnh chân dung (selfie) khi thực hiện xác minh KYC

1.2 Thông tin liên lạc:

• Địa chỉ email đăng ký và email liên lạc
• Số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ)
• Tên người dùng (username) trên nền tảng kiwin

1.3 Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược
• Số dư tài khoản thực và số dư thưởng

1.4 Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu phiên đăng nhập (thời gian đăng nhập, thời lượng sử dụng, trang đã truy cập)
• Cookie và mã theo dõi phiên (session tracking) nhằm cải thiện trải nghiệm người dùng
• Thông tin vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi GPS chính xác)

Thông tin cá nhân của người chơi được kiwin sử dụng cho các mục đích hợp pháp và cụ thể sau đây:

kiwin không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ tổ chức hay cá nhân bên ngoài nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

kiwin áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc xâm phạm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ kiwin đều được mã hóa hoàn toàn, ngăn chặn nghe lén (man-in-the-middle attack).
• Mã hóa lưu trữ tĩnh (AES-256): Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa khi lưu trên cơ sở dữ liệu, không lưu dưới dạng văn bản thô.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF theo dõi và chặn các yêu cầu độc hại, bảo vệ nền tảng khỏi tấn công SQL Injection, XSS và DDoS.
• Kiểm tra xâm nhập định kỳ: Đội ngũ bảo mật tiến hành penetration testing mỗi quý để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khôi phục trong tình huống sự cố.
• Kiểm soát quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, và mỗi lần truy cập đều được ghi nhật ký đầy đủ.

Thời gian lưu trữ dữ liệu: kiwin lưu giữ thông tin cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản nhằm đáp ứng yêu cầu kiểm toán và pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn kỹ thuật.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình trên nền tảng kiwin:

kiwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng kiwin không hoạt động bình thường.

kiwin nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 21 tuổi.

• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em đăng ký tài khoản kiwin có thể liên hệ [email protected] để yêu cầu xóa tài khoản và dữ liệu.
• kiwin sử dụng các công cụ xác minh độ tuổi trong quy trình KYC để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

kiwin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ gửi email thông báo đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trong tài khoản người dùng.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh tương ứng.

Việc bạn tiếp tục sử dụng dịch vụ kiwin sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại Điều 5.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách kiwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi: