Chính Sách Bảo Mật Thông Tin Người Dùng kuwni

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của kuwni, Người chơi xác nhận đã đọc, hiểu và đồng ý toàn bộ với nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ qua email [email protected] để được hỗ trợ.

kuwni chỉ thu thập dữ liệu cần thiết, không bao giờ bán thông tin cá nhân của Người chơi cho bên thứ ba vì mục đích thương mại, và luôn áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để giữ an toàn cho dữ liệu của bạn.

1.1 — Thông Tin Đăng Ký Tài Khoản

Khi Người chơi tạo tài khoản trên kuwni, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Địa chỉ email đang sử dụng
• Số điện thoại di động (dùng để xác minh OTP)
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên)
• Địa chỉ cư trú tại Việt Nam
• Tên đăng nhập và mật khẩu đã mã hóa (không lưu dạng văn bản thuần)

1.2 — Thông Tin Tài Chính & Thanh Toán

Để xử lý các giao dịch nạp và rút tiền, kuwni lưu trữ:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được dùng để giao dịch
• Lịch sử giao dịch nạp/rút tiền và mã giao dịch tương ứng
• Tên chủ tài khoản ngân hàng (phục vụ xác minh KYC)

kuwni không lưu trữ đầy đủ số thẻ tín dụng/ghi nợ hoặc mã CVV. Mọi dữ liệu thẻ quốc tế được xử lý bởi cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.

1.3 — Dữ Liệu Xác Minh Danh Tính (KYC)

Theo quy trình Xác Minh Khách Hàng (Know Your Customer — KYC), kuwni có thể yêu cầu và lưu trữ:

• Ảnh chụp hoặc bản scan CMND/CCCD/Hộ chiếu
• Ảnh chân dung selfie kèm giấy tờ tùy thân (liveness check)
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng không quá 3 tháng)

Toàn bộ tài liệu KYC được mã hóa và lưu trữ trên máy chủ bảo mật riêng biệt, chỉ có nhân viên xác minh được ủy quyền mới có quyền truy cập.

1.4 — Dữ Liệu Kỹ Thuật & Hành Vi Người Dùng

Khi Người chơi sử dụng dịch vụ kuwni, hệ thống tự động ghi nhận:

2.1 — Vận Hành & Cung Cấp Dịch Vụ

kuwni sử dụng thông tin cá nhân của Người chơi vì các mục đích chính đáng và hợp pháp sau:

• Tạo, quản lý và bảo mật tài khoản người dùng
• Xử lý các giao dịch tài chính nạp/rút tiền và kiểm tra đối soát
• Xác minh danh tính (KYC) và tuổi tác (21+)
• Cung cấp hỗ trợ khách hàng qua email và các kênh liên lạc chính thức
• Thực hiện các chương trình khuyến mãi, tiền thưởng và ưu đãi VIP

2.2 — Tuân Thủ Pháp Lý & Phòng Chống Gian Lận

Dữ liệu cá nhân cũng được sử dụng để:

• Tuân thủ chính sách Phòng chống Rửa tiền (AML) và các nghĩa vụ pháp lý liên quan
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm Điều khoản sử dụng
• Phát hiện các tài khoản trùng lặp hoặc hành vi multi-accounting
• Hợp tác với cơ quan chức năng có thẩm quyền khi có yêu cầu pháp lý hợp lệ

2.3 — Cải Thiện Trải Nghiệm & Tiếp Thị

Với sự đồng ý của Người chơi, kuwni có thể sử dụng thông tin để:

• Phân tích hành vi người dùng nhằm cải thiện giao diện và tính năng của nền tảng
• Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (người chơi có thể hủy đăng ký bất kỳ lúc nào)
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của từng người chơi

Người chơi có toàn quyền từ chối nhận thông tin tiếp thị bằng cách liên hệ bộ phận hỗ trợ hoặc nhấn "Hủy đăng ký" trong email thông báo.

3.1 — Nguyên Tắc Không Bán Dữ Liệu

kuwni tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của Người chơi với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết cốt lõi và không thay đổi của chúng tôi.

3.2 — Đối Tác Cung Cấp Dịch Vụ

Để vận hành nền tảng, kuwni hợp tác với một số đối tác kỹ thuật đáng tin cậy có thể xử lý dữ liệu theo ủy quyền, bao gồm:

• Nhà cung cấp cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, Visa, Mastercard)
• Nhà cung cấp dịch vụ lưu trữ đám mây và máy chủ bảo mật
• Nhà cung cấp game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) — chỉ nhận dữ liệu phiên chơi ẩn danh
• Dịch vụ xác minh danh tính bên thứ ba (eKYC)

Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

3.3 — Yêu Cầu Pháp Lý

kuwni có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của kuwni, người chơi khác hoặc cộng đồng. Trong phạm vi pháp luật cho phép, kuwni sẽ thông báo cho người chơi liên quan về việc tiết lộ dữ liệu này.

4.1 — Mã Hóa Dữ Liệu

• Tất cả dữ liệu truyền tải giữa Người chơi và máy chủ kuwni được bảo vệ bởi giao thức TLS 1.3 / SSL 256-bit
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ lưu dạng văn bản thuần
• Dữ liệu KYC và tài liệu nhận dạng được mã hóa ở trạng thái lưu trữ (encryption at rest) bằng AES-256

4.2 — Kiểm Soát Truy Cập

• Chỉ những nhân viên được ủy quyền rõ ràng mới có thể truy cập dữ liệu cá nhân người chơi, theo nguyên tắc "cần biết" (need-to-know basis)
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm toán (audit log) với dấu thời gian và danh tính người dùng nội bộ
• Xác thực đa yếu tố (MFA) bắt buộc đối với tất cả nhân viên có quyền truy cập hệ thống backend

4.3 — Giám Sát & Ứng Phó Sự Cố

• Hệ thống giám sát an ninh hoạt động 24/7 với cảnh báo tự động khi phát hiện hành vi bất thường
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập định kỳ
• Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến Người chơi, kuwni cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện

6.1 — Chính Sách Lưu Trữ

kuwni chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn tồn tại
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Tài liệu KYC: Lưu trữ 5 năm kể từ lần xác minh gần nhất
• Nhật ký kỹ thuật (access logs): Lưu trữ 12 tháng rồi tự động xóa
• Dữ liệu tiếp thị (nếu người chơi đã đồng ý): Lưu trữ đến khi người chơi hủy đồng ý

6.2 — Đóng Tài Khoản & Xóa Dữ Liệu

Khi tài khoản bị đóng theo yêu cầu của người chơi, kuwni sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không bắt buộc phải lưu trữ theo pháp luật trong vòng 30 ngày làm việc. Dữ liệu bắt buộc theo luật sẽ được lưu trữ riêng biệt trong kho lưu trữ an toàn, không truy cập được trong hoạt động vận hành thông thường, và xóa hoàn toàn sau khi hết thời hạn pháp lý.

7.1 — Các Loại Cookie Được Sử Dụng

7.2 — Quản Lý Cookie

Người chơi có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt của trình duyệt web đang sử dụng (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của kuwni.

kuwni có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất của ngành. Khi có thay đổi đáng kể, kuwni sẽ thông báo cho Người chơi qua:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản
• Email gửi đến địa chỉ đã đăng ký (ít nhất 7 ngày trước khi có hiệu lực)

Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc Người chơi chấp nhận Chính sách bảo mật đã được cập nhật.