Chính Sách
Bảo Mật
Dữ Liệu Cá Nhân

Điều 1

Thu Thập Dữ Liệu

Điều 2

Mục Đích Sử Dụng

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC), xử lý đăng nhập và đảm bảo quyền truy cập an toàn vào nền tảng.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán thưởng qua MoMo, ZaloPay, Vietcombank, Techcombank, BIDV một cách an toàn và chính xác.
• Chống gian lận & bảo mật: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng trên nền tảng kuwij.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, tra soát giao dịch và cung cấp dịch vụ chăm sóc người chơi bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của người chơi tại Việt Nam.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc và chủ động hỗ trợ người chơi dễ bị tổn thương.
• Nghiêm cấm: Bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại không liên quan đến vận hành nền tảng kuwij.

Điều 3

Chia Sẻ Thông Tin

• Nhà cung cấp thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch an toàn.
• Nhà cung cấp công nghệ: Một số dữ liệu kỹ thuật được chia sẻ với các đối tác cung cấp hạ tầng lưu trữ đám mây, bảo mật mạng và phần mềm phân tích rủi ro — tất cả đều ký kết thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: kuwij có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Đơn vị kiểm toán độc lập: Dữ liệu tổng hợp và ẩn danh có thể được chia sẻ với các công ty kiểm toán độc lập nhằm xác minh tính công bằng của hệ thống RNG và hoạt động tài chính.
• Tuyệt đối không chia sẻ với các mạng quảng cáo bên thứ ba, công ty tiếp thị không liên quan, hoặc bất kỳ tổ chức nào vì mục đích kiếm lợi từ dữ liệu người dùng.

Điều 4

Cookie & Công Nghệ Theo Dõi

Điều 5

Bảo Mật Dữ Liệu

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm tại máy chủ được mã hóa bằng AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại kuwij có thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản trước nguy cơ đăng nhập trái phép, kể cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán bất biến.
• Kiểm tra bảo mật định kỳ: Hệ thống của kuwij được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, kuwij cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Điều 6

Quyền Của Người Dùng

Điều 7

Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng kuwij.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định chống rửa tiền và pháp luật tài chính Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo nghĩa vụ tuân thủ quy định pháp lý.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng để hỗ trợ giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phiên: Từ vài phút (cookie phiên) đến tối đa 1 năm (cookie chức năng) tùy loại, như đã mô tả tại Điều 4.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, thông tin nhận dạng sẽ được ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

Điều 8

Cập Nhật Chính Sách