Chính Sách Bảo Mật Thông Tin Người Dùng kuvin

01Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được kuvin ban hành nhằm thông báo cho người dùng ("Thành viên", "Bạn") về cách chúng tôi xử lý dữ liệu cá nhân khi bạn:

• Truy cập, duyệt hoặc đăng ký tài khoản tại kuvin.bid
• Sử dụng bất kỳ dịch vụ nào của kuvin, bao gồm Casino, Nổ Hũ, Đá Gà, Rồng Hổ
• Thực hiện giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank hoặc USDT TRC20
• Liên hệ bộ phận hỗ trợ kuvin qua chat, email hoặc bất kỳ kênh nào khác
• Sử dụng ứng dụng di động kuvin trên thiết bị Android hoặc iOS
• Tham gia chương trình VIP, khuyến mãi hoặc các sự kiện đặc biệt của kuvin

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà kuvin có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các bên đó khi truy cập.

02Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

kuvin thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số điện thoại di động và địa chỉ email
• Số CCCD/CMND/Hộ chiếu và ảnh chụp giấy tờ tùy thân (cho quy trình xác minh KYC)
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) để xử lý giao dịch
• Địa chỉ ví USDT TRC20 (nếu sử dụng thanh toán tiền điện tử)
• Nội dung cuộc trò chuyện với bộ phận hỗ trợ kuvin

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Thông tin thiết bị (ID thiết bị, loại thiết bị, phiên bản ứng dụng)
• Lịch sử hoạt động trên nền tảng (game đã chơi, thời gian chơi, cược đặt)
• Dữ liệu phiên đăng nhập (thời gian đăng nhập, vị trí địa lý ước tính)
• Cookie và dữ liệu lưu trong bộ nhớ cache trình duyệt

03Mục Đích Sử Dụng Dữ Liệu

kuvin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, luôn tuân theo nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập và sử dụng những gì thực sự cần thiết:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và hoạt động cá cược trên nền tảng kuvin.
• Xác minh danh tính và phòng chống gian lận: Tuân thủ yêu cầu KYC/AML (nhận biết khách hàng và phòng chống rửa tiền) theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, giao dịch bất thường và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho Thành viên.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi và ưu đãi phù hợp – chỉ khi bạn đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý bao gồm lưu trữ hồ sơ giao dịch theo yêu cầu cơ quan quản lý.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của kuvin đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận email marketing, kích hoạt thông báo đẩy).
• Thực hiện hợp đồng: Việc xử lý cần thiết để thực hiện hợp đồng dịch vụ giữa kuvin và Thành viên (ví dụ: xử lý giao dịch nạp/rút tiền).
• Nghĩa vụ pháp lý: kuvin có nghĩa vụ xử lý dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền (ví dụ: yêu cầu KYC/AML, lưu trữ hồ sơ tài chính).
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của kuvin (bảo mật hệ thống, phòng chống gian lận) mà không xâm phạm quyền và tự do cơ bản của bạn.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kuvin tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và luôn theo nguyên tắc tối thiểu – chỉ chia sẻ dữ liệu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể của bạn.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác cung cấp game – nhận ID người chơi ẩn danh để xử lý lịch sử game, không nhận thông tin danh tính đầy đủ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và dịch vụ CDN – nhận dữ liệu được mã hóa và không đọc được nội dung.
• Cơ quan pháp luật: Trong trường hợp có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền yêu cầu cung cấp dữ liệu theo đúng thủ tục pháp lý.

Tất cả các bên thứ ba nhận dữ liệu từ kuvin đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

06Thời Gian Lưu Trữ Dữ Liệu

kuvin lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập hoặc thời gian pháp luật yêu cầu, tùy theo thời hạn nào dài hơn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: 10 năm theo quy định về phòng chống rửa tiền (AML) tại Việt Nam.
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý, tối đa 3 năm kể từ lần tương tác cuối.
• Tài liệu KYC: 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo Luật Phòng, chống rửa tiền số 14/2022/QH15.

Sau khi hết thời hạn lưu trữ bắt buộc, kuvin sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể phục hồi.

07Cookie Và Công Nghệ Theo Dõi

kuvin sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ:

• Cookie bắt buộc: Cần thiết cho chức năng cơ bản như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Theo dõi cách bạn sử dụng nền tảng kuvin (trang nào được truy cập, game nào được chơi nhiều nhất) để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ sở thích người dùng như game yêu thích, cài đặt giao diện, ngôn ngữ. Có thể tắt mà không ảnh hưởng đến chức năng chính.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn một số tính năng của kuvin.

08Biện Pháp Bảo Mật Dữ Liệu

kuvin áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (HTTPS) trên toàn bộ nền tảng kuvin
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ bởi đơn vị bên thứ ba độc lập
• Đào tạo bảo mật và nhận thức về quyền riêng tư bắt buộc cho toàn bộ nhân viên kuvin

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, kuvin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình phản ứng sự cố đã được lập trước.

09Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà kuvin đang xử lý:

• Quyền được biết: Biết dữ liệu gì đang được thu thập và xử lý về bạn.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn đang được kuvin lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp – có hiệu lực ngay lập tức khi yêu cầu.
• Quyền giới hạn xử lý: Yêu cầu giới hạn việc xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ Nhân viên bảo vệ dữ liệu (DPO) của kuvin tại địa chỉ email [email protected]. kuvin sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

10Chuyển Dữ Liệu Quốc Tế

Một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, đặc biệt trong trường hợp sử dụng hạ tầng máy chủ đám mây quốc tế hoặc khi nhà cung cấp game có máy chủ đặt ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, kuvin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, HOẶC
• Có ký kết thỏa thuận chuyển dữ liệu với các điều khoản bảo vệ phù hợp (Standard Contractual Clauses), HOẶC
• Việc chuyển dữ liệu được thực hiện theo yêu cầu hoặc chấp thuận của Bộ Công an Việt Nam theo thủ tục pháp luật quy định.

11Người Dùng Dưới 18 Tuổi

Dịch vụ kuvin chỉ dành cho người từ đủ 18 tuổi trở lên. kuvin không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

Nếu kuvin phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không hoàn trả số dư (nếu có, do vi phạm điều khoản sử dụng).

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp dữ liệu cho kuvin, hãy liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

12Cập Nhật Chính Sách Bảo Mật

kuvin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới.

Khi có thay đổi đáng kể, kuvin sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện kuvin khi Thành viên đăng nhập lần đầu sau khi cập nhật

Đối với các thay đổi nhỏ về mặt kỹ thuật hoặc biên tập không ảnh hưởng đến quyền lợi cốt lõi của Thành viên, kuvin có thể cập nhật mà không cần thông báo trước, nhưng vẫn cập nhật ngày hiệu lực trên trang này.

13Liên Hệ Nhân Viên Bảo Vệ Dữ Liệu (DPO)

kuvin đã chỉ định Nhân viên bảo vệ dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ Chính sách bảo mật này và các quy định pháp luật về bảo vệ dữ liệu.

Bạn có thể liên hệ DPO của kuvin theo các cách sau:

• Email chuyên trách: [email protected]
• Email hỗ trợ chung: [email protected] (tiêu đề: "Yêu cầu quyền dữ liệu cá nhân")
• Live chat: Nút chat 24/7 trên trang web kuvin – yêu cầu chuyển đến bộ phận Privacy

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp đủ thông tin xác minh danh tính (tên đăng nhập, số điện thoại đăng ký) để chúng tôi có thể xử lý yêu cầu chính xác và bảo mật.

Nếu bạn cho rằng kuvin đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam (Bộ Công an – Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao).