Chính Sách Bảo Mật KKWI

1 Giới thiệu về chính sách bảo mật

Tại KKWI, chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. Chính sách bảo mật này được xây dựng nhằm giải thích một cách minh bạch và dễ hiểu về cách nền tảng KKWI thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người chơi trong suốt quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ dịch vụ của KKWI bao gồm trang web tại kkwi.click, ứng dụng di động (nếu có), cũng như mọi kênh tương tác giữa bạn và KKWI. Bằng cách sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

2 Dữ liệu chúng tôi thu thập

KKWI chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, chất lượng cho người chơi. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): CCCD/CMND, ảnh chân dung (selfie), bằng chứng địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu sử dụng: Trang đã truy cập, thời gian phiên đăng nhập, lịch sử trò chơi, hành vi đặt cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để xác minh người chơi đang ở Việt Nam.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6.

3 Mục đích sử dụng dữ liệu

KKWI sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hoàn toàn hợp pháp. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích đã nêu dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC/AML): Đảm bảo người chơi đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền theo luật Việt Nam.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để cải thiện trải nghiệm nền tảng KKWI.
• Thông tin marketing: Gửi thông báo về khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước và phối hợp với cơ quan chức năng khi có yêu cầu hợp lệ.

4 Lưu trữ và bảo mật dữ liệu

KKWI áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Hệ thống bảo mật nhiều lớp của KKWI

Các biện pháp bảo mật áp dụng

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ KKWI đều được mã hóa.
• Mã hóa dữ liệu tĩnh (AES-256): Thông tin nhạy cảm lưu trữ tại máy chủ được mã hóa hoàn toàn.
• Tường lửa ứng dụng web (WAF): Ngăn chặn tấn công SQL Injection, XSS và các mối đe dọa phổ biến khác.
• Xác thực hai yếu tố (2FA): Áp dụng cho tài khoản người chơi và toàn bộ truy cập nội bộ.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập bởi đơn vị độc lập mỗi quý.

Thời gian lưu trữ dữ liệu

KKWI chỉ lưu trữ dữ liệu trong thời gian cần thiết. Cụ thể:

• Dữ liệu tài khoản và giao dịch: lưu trữ trong 5 năm kể từ khi tài khoản bị đóng (theo yêu cầu pháp lý về AML).
• Dữ liệu nhật ký hệ thống: lưu trữ 12 tháng rồi xóa tự động.
• Cookie và dữ liệu phân tích: xóa sau 13 tháng kể từ lần thu thập.
• Tài liệu KYC: lưu trữ trong 5 năm sau khi tài khoản đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

5 Chia sẻ thông tin với bên thứ ba

KKWI không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích kinh doanh. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (xóc đĩa, bài, v.v.) có thể nhận ID người chơi ẩn danh để phục vụ phiên chơi – không bao gồm thông tin định danh thực.
• Dịch vụ xác minh danh tính: Đơn vị KYC được cấp phép có thể nhận tài liệu định danh để thực hiện xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật: KKWI sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần ngăn chặn gian lận, rửa tiền.

6 Cookie và công nghệ theo dõi

KKWI sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người chơi sử dụng nền tảng.

Các loại cookie chúng tôi sử dụng

Bạn có thể quản lý tùy chọn cookie thông qua biểu tượng cài đặt cookie xuất hiện khi lần đầu truy cập KKWI, hoặc trong phần cài đặt tài khoản. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7 Quyền của bạn đối với dữ liệu cá nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại KKWI:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email support@kkwi.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". KKWI sẽ xử lý và phản hồi trong vòng 30 ngày làm việc.

8 Bảo vệ trẻ em

KKWI áp dụng chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi tham gia nền tảng. Chúng tôi không cố tình thu thập thông tin cá nhân của trẻ em dưới 18 tuổi.

Hệ thống xác minh tuổi của KKWI được tích hợp ngay từ bước đăng ký và quá trình KYC. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong thời gian sớm nhất có thể.

9 Liên kết đến trang web bên thứ ba

Nền tảng KKWI có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp game). Khi bạn nhấp vào các liên kết này và rời khỏi KKWI, chính sách bảo mật của bên thứ ba đó sẽ áp dụng – không phải chính sách của KKWI.

KKWI không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay các hoạt động của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn xem xét chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân.

10 Thay đổi chính sách bảo mật

KKWI có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập KKWI trong lần đầu sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ KKWI sau ngày có hiệu lực được xem là đồng ý với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

11 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với KKWI qua các kênh sau:

• Email bảo mật dữ liệu: support@kkwi.click (tiêu đề: "Yêu cầu về bảo mật dữ liệu")
• Live chat 24/7: Trực tiếp trên website kkwi.click, thời gian phản hồi dưới 5 phút.
• Trung tâm trợ giúp: Xem tại đây để tra cứu câu hỏi thường gặp về bảo mật.

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 30 ngày làm việc. Trong trường hợp khẩn cấp liên quan đến bảo mật tài khoản (ví dụ: nghi ngờ bị truy cập trái phép), chúng tôi sẽ phản hồi trong vòng 24 giờ.