Chính Sách Bảo Mật Dữ Liệu Người Chơi kywin

1 Giới Thiệu

Chính sách bảo mật này mô tả cách kywin ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi ("Bạn", "Người dùng") khi sử dụng nền tảng cá cược và giải trí trực tuyến tại kywin.app.

kywin được xây dựng riêng cho người chơi Việt Nam và hoạt động theo tiêu chuẩn bảo mật dữ liệu quốc tế. Chúng tôi hiểu rằng quyền riêng tư là yếu tố nền tảng xây dựng niềm tin — đó là lý do bảo mật luôn là ưu tiên số một trong mọi quyết định phát triển nền tảng của kywin.

Chính sách này áp dụng cho tất cả thông tin thu thập qua trang web kywin.app, ứng dụng di động, kênh Live Chat và mọi phương thức liên lạc khác giữa bạn và kywin. Vui lòng đọc kỹ toàn bộ chính sách này và liên hệ chúng tôi nếu có bất kỳ thắc mắc nào.

---

2 Dữ Liệu Chúng Tôi Thu Thập

kywin thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm mã hóa).
• Thông tin xác minh danh tính (KYC): Bản sao chứng minh nhân dân / căn cước công dân, hình ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua email hoặc Live Chat, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, tỷ lệ thắng/thua, trò chơi yêu thích, lịch sử điều hướng trên nền tảng.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), địa chỉ MAC (nếu áp dụng), thông tin mạng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC độc lập.
• Thông tin từ cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML).
• Dữ liệu từ nhà cung cấp trò chơi liên quan đến kết quả và lịch sử cá cược.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Danh tính	Họ tên, ngày sinh, CCCD	Có
Liên lạc	Email, số điện thoại	Có
Tài chính	Số tài khoản ngân hàng, ví điện tử	Có (để rút tiền)
Kỹ thuật	Địa chỉ IP, trình duyệt	Tự động
Hành vi	Lịch sử trò chơi, thời gian chơi	Tự động
Cookie	Phiên đăng nhập, tùy chọn giao diện	Một phần tùy chọn

---

3 Mục Đích Sử Dụng Dữ Liệu

kywin sử dụng dữ liệu thu thập được cho các mục đích sau:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) theo quy định.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các phương thức thanh toán khác được hỗ trợ.
• Cung cấp quyền truy cập vào các sản phẩm giải trí: cá cược thể thao, casino trực tiếp, đá gà, nổ hũ, game bắn cá, xổ số và Rồng Hổ.
• Ghi nhận và hiển thị lịch sử cá cược, số dư tài khoản và lịch sử giao dịch.

3.2 Bảo mật và tuân thủ pháp luật

• Phát hiện và ngăn chặn gian lận, rửa tiền, và các hành vi vi phạm điều khoản sử dụng.
• Xác minh độ tuổi nhằm đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng nền tảng.
• Tuân thủ các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ tài chính theo quy định.
• Phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn.
• Thực hiện kiểm tra A/B và nghiên cứu UX để nâng cao chất lượng dịch vụ.

3.4 Liên lạc và hỗ trợ

• Gửi thông báo giao dịch, xác nhận đăng ký, cảnh báo bảo mật và thông báo hệ thống.
• Cung cấp hỗ trợ khách hàng 24/7 bằng tiếng Việt qua Live Chat và email.
• Gửi thông tin khuyến mãi (nếu bạn đã đồng ý nhận) — bạn có thể hủy đăng ký bất kỳ lúc nào.

---

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kywin xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không bắt buộc — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

---

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kywin không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau và chỉ với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

5.1 Nhà cung cấp dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino, đá gà, nổ hũ — nhận mã người chơi ẩn danh để quản lý phiên chơi.
• Dịch vụ KYC: Nhà cung cấp xác minh danh tính độc lập để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Dịch vụ chống gian lận: Các hệ thống phát hiện gian lận và AML (phòng chống rửa tiền) nhận dữ liệu kỹ thuật và giao dịch được mã hóa.

5.2 Yêu cầu từ cơ quan chức năng

kywin có thể tiết lộ dữ liệu khi có lệnh tòa án, yêu cầu điều tra hợp pháp từ cơ quan chức năng Việt Nam hoặc nghĩa vụ pháp lý bắt buộc khác. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao cho bên kế thừa — với điều kiện bên kế thừa cam kết duy trì mức độ bảo vệ dữ liệu tương đương hoặc cao hơn. Bạn sẽ được thông báo trước ít nhất 30 ngày.

---

6 Cookie & Công Nghệ Theo Dõi

kywin sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để vận hành và cải thiện nền tảng. Dưới đây là phân loại và mục đích sử dụng:

Loại cookie	Mục đích	Thời hạn	Bắt buộc
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, xử lý giỏ cá cược	Phiên / 24 giờ	Có
Cookie chức năng	Lưu tùy chọn ngôn ngữ, giao diện, múi giờ	12 tháng	Không
Cookie phân tích	Thống kê lưu lượng truy cập, phân tích hành vi điều hướng	6 tháng	Không
Cookie bảo mật	Phát hiện đăng nhập bất thường, chống bot và gian lận	30 ngày	Có

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng kywin.

---

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ, đặc biệt là thông tin tài chính và giấy tờ KYC.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — kywin không bao giờ lưu mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Xác thực hai yếu tố (2FA) sẵn có cho tất cả tài khoản người chơi.

7.2 Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu giữ 7 năm theo yêu cầu tuân thủ AML.
• Nhật ký truy cập kỹ thuật: Lưu giữ 90 ngày, sau đó xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ khách hàng: Lưu giữ 3 năm kể từ lần liên hệ cuối cùng.

7.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho người chơi, kywin cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo tiêu chuẩn GDPR. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các bước khắc phục đã và đang thực hiện.

---

8 Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của kywin (đặc biệt là nhà cung cấp trò chơi casino và hệ thống phân tích) có thể lưu trữ hoặc xử lý dữ liệu ở ngoài lãnh thổ Việt Nam. Trong những trường hợp này, kywin đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) để bảo vệ dữ liệu trong quá trình chuyển giao quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm ra ngoài lãnh thổ.
• Áp dụng biện pháp kỹ thuật như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển giao khi có thể.

---

9 Quyền Của Người Chơi

Là người dùng dịch vụ kywin tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kywin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc lợi ích hợp pháp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của kywin qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Mã tài khoản]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

---

10 Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ kywin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu của người chưa đủ 18 tuổi. Trong quá trình đăng ký, kywin yêu cầu xác minh ngày sinh và có thể yêu cầu giấy tờ tùy thân để xác nhận độ tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và mọi giao dịch tài chính sẽ được hoàn trả theo quy trình xác minh. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng nên liên hệ ngay với kywin qua email [email protected].

Chúng tôi khuyến khích các bậc phụ huynh cài đặt phần mềm kiểm soát nội dung trên thiết bị gia đình và giáo dục trẻ em về trách nhiệm sử dụng internet. Để biết thêm thông tin về chơi có trách nhiệm, vui lòng truy cập trang Chơi có trách nhiệm của kywin.

---

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách kywin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live Chat: Kênh hỗ trợ trực tiếp trên nền tảng kywin.app, từ 07:00 đến 23:00 (GMT+7) hàng ngày
• Thời hạn phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

---

12 Cập Nhật Chính Sách Bảo Mật

kywin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng kywin trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Việc bạn tiếp tục sử dụng dịch vụ sau ngày cập nhật được coi là chấp nhận phiên bản mới. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu.