Chính Sách Bảo Mật kuwn

Chính sách bảo mật này áp dụng cho tất cả hoạt động xử lý dữ liệu cá nhân được thực hiện bởi nền tảng kuwn tại địa chỉ kuwn.asia, bao gồm các trang con, dịch vụ liên kết và ứng dụng di động (nếu có) do kuwn vận hành.

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để xác định trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn: họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và hành vi duyệt web.
• "Xử lý" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân: thu thập, lưu trữ, truy xuất, sử dụng, chia sẻ, bảo vệ và xoá.
• "Chủ thể dữ liệu" là cá nhân mà dữ liệu cá nhân đó thuộc về — trong trường hợp này là người dùng đã đăng ký hoặc đang tương tác với dịch vụ kuwn.
• "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải kuwn hoặc người dùng, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác phần mềm và cơ quan chức năng.

Kuwn thu thập dữ liệu theo các hình thức sau: dữ liệu bạn cung cấp trực tiếp, dữ liệu được tạo ra tự động khi bạn sử dụng dịch vụ, và dữ liệu nhận từ bên thứ ba được ủy quyền. Dưới đây là phân loại chi tiết:

Kuwn xử lý dữ liệu cá nhân của bạn cho các mục đích được xác định cụ thể sau đây. Chúng tôi không xử lý dữ liệu cho mục đích nào khác ngoài những gì đã liệt kê, trừ khi được sự đồng ý rõ ràng từ bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý tài khoản, xử lý giao dịch nạp/rút, và cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC bắt buộc, phòng chống rửa tiền (AML), phát hiện gian lận và tuân thủ các quy định về độ tuổi (18+).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, phòng chống truy cập trái phép và bảo vệ tài sản tài chính của người dùng.
• Cải thiện sản phẩm và dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Giao tiếp và hỗ trợ khách hàng: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, và thông báo các thay đổi quan trọng về dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn (bạn có thể từ chối tính năng này bất kỳ lúc nào).

Kuwn xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ mà bạn đã yêu cầu — cung cấp tài khoản, xử lý cược, thanh toán tiền thắng.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và rửa tiền là lợi ích hợp pháp của kuwn mà không thể thực hiện nếu thiếu quyền xử lý dữ liệu liên quan.
• Tuân thủ nghĩa vụ pháp luật: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định pháp luật về tài chính, phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Sự đồng ý: Đối với các hoạt động không thuộc phạm vi hợp đồng hoặc nghĩa vụ pháp lý (như gửi email tiếp thị), kuwn chỉ xử lý khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

Kuwn không bán hoặc trao đổi dữ liệu cá nhân vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, một số dữ liệu cần thiết được chia sẻ với các bên sau theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý tiền điện tử — nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các hãng phát triển game cung cấp nền tảng cho kuwn có thể nhận mã định danh người chơi ẩn danh để xác nhận phiên chơi hợp lệ — không nhận thông tin cá nhân định danh.
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp quyền xử lý ảnh CMND/CCCD và selfie theo hợp đồng bảo mật dữ liệu — chỉ dùng cho mục đích xác minh.
• Cơ quan chức năng: Kuwn có thể được yêu cầu cung cấp dữ liệu người dùng theo lệnh của cơ quan điều tra, toà án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.

Một số nhà cung cấp dịch vụ kỹ thuật của kuwn có hạ tầng máy chủ đặt ngoài Việt Nam. Khi cần thiết, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ở các quốc gia khác.

Kuwn chỉ thực hiện việc chuyển dữ liệu xuyên biên giới khi đảm bảo rằng quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương, hoặc khi có các biện pháp bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses). Việc chuyển dữ liệu luôn được thực hiện qua kênh mã hóa an toàn.

Kuwn lưu trữ dữ liệu cá nhân trong thời hạn tối thiểu cần thiết để đáp ứng mục đích xử lý hoặc tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và được cập nhật theo yêu cầu.
• Sau khi đóng tài khoản: Dữ liệu định danh và tài chính được lưu thêm tối thiểu 5 năm theo quy định phòng chống rửa tiền. Sau thời hạn này, dữ liệu được xoá hoặc ẩn danh hóa hoàn toàn.
• Lịch sử giao dịch: Hồ sơ giao dịch tài chính được lưu trữ theo yêu cầu pháp lý về kế toán tài chính (thường là 7–10 năm).
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu 2 năm để giải quyết tranh chấp có thể phát sinh.
• Log truy cập hệ thống: Dữ liệu log kỹ thuật được lưu tối đa 12 tháng và sau đó được xoá tự động.

Kuwn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mọi hình thức xâm phạm, truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền giữa thiết bị người dùng và máy chủ kuwn.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Kiến trúc phân vùng dữ liệu: ngay cả trong nội bộ, mỗi nhân viên chỉ có quyền truy cập đúng phạm vi công việc của mình (principle of least privilege).
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập vào hệ thống chứa dữ liệu người dùng.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên kuwn về nhận biết tấn công phishing và xử lý dữ liệu đúng cách.

• Cookie cần thiết (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của trang web. Ví dụ: token xác thực phiên đăng nhập.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện tốc độ và trải nghiệm. Không xác định danh tính cá nhân.
• Cookie chức năng (Functional): Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện — giúp trải nghiệm nhất quán hơn giữa các lần truy cập.

Bạn có thể quản lý, tắt hoặc xoá cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của kuwn. Cookie của bên thứ ba (nếu có) chỉ được sử dụng cho các mục đích phân tích ẩn danh và không được phép thu thập dữ liệu cá nhân định danh.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kuwn. Để thực thi bất kỳ quyền nào, hãy gửi yêu cầu qua live chat hoặc email [email protected] — kuwn cam kết phản hồi trong vòng 30 ngày làm việc:

Trong trường hợp không mong muốn xảy ra vi phạm dữ liệu (data breach) có nguy cơ ảnh hưởng đến quyền và lợi ích của bạn, kuwn cam kết thực hiện quy trình ứng phó sau:

• Phát hiện, ngăn chặn và đánh giá phạm vi vi phạm trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho cơ quan quản lý liên quan trong vòng 72 giờ theo quy định pháp luật.
• Thông báo cho những người dùng bị ảnh hưởng trực tiếp qua số điện thoại đã đăng ký hoặc email trong thời gian sớm nhất có thể, bao gồm mô tả về bản chất vi phạm, loại dữ liệu bị ảnh hưởng và các bước bảo vệ bạn cần thực hiện.
• Cung cấp dịch vụ hỗ trợ khẩn cấp và hướng dẫn cụ thể cho người dùng bị ảnh hưởng.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực thi bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên.
• Live chat: Truy cập trang chủ kuwn.asia và sử dụng tính năng chat trực tiếp — hỗ trợ 24/7 bằng tiếng Việt.
• Zalo: Liên hệ qua kênh Zalo chính thức của kuwn để được phản hồi nhanh nhất trong giờ cao điểm.

Kuwn cam kết phản hồi tất cả yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với yêu cầu phức tạp hơn (ví dụ: xuất dữ liệu toàn bộ), thời gian xử lý có thể kéo dài thêm nhưng bạn sẽ được thông báo ngay khi chúng tôi cần thêm thời gian.

Chính sách bảo mật này được xem xét và cập nhật ít nhất mỗi 12 tháng, hoặc sớm hơn khi có thay đổi pháp lý quan trọng hoặc khi cách chúng tôi xử lý dữ liệu thay đổi đáng kể. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.