Chính Sách
Bảo Mật Dữ Liệu
Người Dùng kkkwin

1.1 Ai chịu trách nhiệm về dữ liệu của bạn?

kkkwin (vận hành tại kkkwin.one) là bên kiểm soát dữ liệu (Data Controller) chịu trách nhiệm đối với dữ liệu cá nhân của thành viên. kkkwin hoạt động với tư cách là nền tảng giải trí trực tuyến phục vụ người dùng tại Việt Nam và các khu vực được phép theo quy định pháp luật hiện hành.

1.2 Nguyên tắc xử lý dữ liệu của kkkwin

kkkwin cam kết xử lý mọi dữ liệu cá nhân theo các nguyên tắc sau:

• Hợp pháp và minh bạch: Chỉ thu thập dữ liệu khi có cơ sở pháp lý và thông báo rõ ràng cho chủ thể dữ liệu.
• Giới hạn mục đích: Dữ liệu chỉ được dùng cho các mục đích đã công bố, không xử lý vào mục đích khác mà không có sự đồng ý bổ sung.
• Tối giản dữ liệu: Chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã nêu – không thu thập thừa.
• Chính xác: Duy trì dữ liệu chính xác, cập nhật và cung cấp cơ chế để thành viên tự chỉnh sửa.
• Giới hạn thời gian lưu giữ: Xóa hoặc ẩn danh hóa dữ liệu khi không còn cần thiết cho mục đích thu thập.
• Bảo mật toàn vẹn: Áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc hủy hoại.

2.1 Dữ liệu bạn chủ động cung cấp

kkkwin thu thập các loại dữ liệu sau đây khi bạn sử dụng nền tảng:

2.2 Dữ liệu tự động thu thập

Khi bạn sử dụng nền tảng kkkwin, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ vận hành và bảo mật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên truy cập: thời gian đăng nhập/đăng xuất, trang đã xem, thời gian trên từng trang.
• Nhật ký giao dịch: lịch sử nạp/rút, lịch sử cá cược theo dấu thời gian.
• Thông tin cookie và bộ nhớ cục bộ (localStorage) của trình duyệt.
• Dữ liệu hành vi chơi game phục vụ phát hiện gian lận và chơi có trách nhiệm.

kkkwin sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, được nhóm theo tính chất:

3.1 Vận hành dịch vụ cốt lõi

• Tạo lập và quản lý tài khoản thành viên kkkwin.
• Xác minh danh tính và xác nhận đủ tuổi tham gia cá cược (18+).
• Xử lý các giao dịch nạp tiền qua MoMo, ZaloPay, ngân hàng nội địa và rút tiền về tài khoản của thành viên.
• Cung cấp hỗ trợ khách hàng khi thành viên liên hệ qua Live Chat, Zalo hoặc email.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và bảo mật.

3.2 Tuân thủ pháp lý

• Xác minh danh tính theo yêu cầu chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định bởi pháp luật.
• Báo cáo giao dịch bất thường cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.

3.3 An toàn và bảo mật

• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản và hoạt động đặt cược bất thường.
• Giám sát hành vi chơi game để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt biện pháp bảo vệ.
• Xác thực danh tính khi thành viên yêu cầu rút tiền lớn hoặc thay đổi thông tin tài khoản.

3.4 Cải thiện sản phẩm và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Cá nhân hóa đề xuất game, khuyến mãi phù hợp với sở thích của từng thành viên.
• Thực hiện khảo sát hài lòng khách hàng (tùy chọn, không bắt buộc).

kkkwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản kkkwin.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật về AML/CFT, lưu trữ hồ sơ tài chính và các yêu cầu báo cáo bắt buộc khác.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh nền tảng và ngăn chặn việc sử dụng sai mục đích – không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, đề xuất cá nhân hóa và khảo sát – chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

kkkwin không bán thông tin cá nhân của thành viên. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi cần thiết và theo cam kết bảo mật ràng buộc:

5.1 Đối tác cung cấp dịch vụ

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu vượt phạm vi giao dịch.
• Nhà cung cấp game: Các nhà phát triển game (studio game quốc tế) nhận mã định danh phiên chơi ẩn danh để xử lý kết quả game, không nhận thông tin cá nhân trực tiếp của thành viên.
• Dịch vụ đám mây: Nhà cung cấp cơ sở hạ tầng máy chủ lưu trữ dữ liệu theo hợp đồng bảo mật dữ liệu nghiêm ngặt.

5.2 Cơ quan pháp luật

kkkwin có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền, bao gồm: lệnh tòa án, yêu cầu điều tra tội phạm tài chính (rửa tiền, gian lận), hoặc yêu cầu từ cơ quan quản lý tài chính. Trong các trường hợp này, kkkwin cung cấp đúng và đủ thông tin theo yêu cầu, không nhiều hơn.

kkkwin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu giữ, kkkwin sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn sao cho không thể truy nguyên lại danh tính cá nhân từ dữ liệu đó.

7.1 kkkwin sử dụng cookie để làm gì?

Website kkkwin.one sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage) nhằm đảm bảo trải nghiệm sử dụng mượt mà và an toàn. Cụ thể:

• Cookie thiết yếu: Duy trì phiên đăng nhập, nhớ cài đặt ngôn ngữ và tiền tệ – không thể vô hiệu hóa vì ảnh hưởng đến hoạt động cơ bản.
• Cookie bảo mật: Phát hiện thiết bị mới, xác thực phiên và bảo vệ chống tấn công CSRF.
• Cookie phân tích: Đo lường hiệu suất trang, trang nào được truy cập nhiều nhất và đường dẫn người dùng – dữ liệu tổng hợp, không định danh cá nhân.
• Cookie tùy chọn: Ghi nhớ sở thích game, bố cục giao diện và cài đặt cá nhân hóa của bạn.

7.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của kkkwin. kkkwin không sử dụng cookie quảng cáo theo dõi của bên thứ ba trên nền tảng cá cược.

kkkwin đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu thành viên:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 (tương đương SSL 256-bit) – không có kết nối HTTP không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mật khẩu hash: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không thể phục hồi mật khẩu gốc.
• Kiểm soát truy cập: Dữ liệu thành viên chỉ được truy cập bởi nhân viên kkkwin có vai trò hợp lệ và theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Giám sát bất thường: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 để phát hiện truy cập bất thường và phản ứng kịp thời.
• Kiểm toán định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi bên độc lập.

kkkwin tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ hỗ trợ kkkwin:

9.1 Hướng dẫn thực hiện quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ kkkwin qua Live Chat hoặc gửi email hỗ trợ với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu", "Yêu cầu xóa tài khoản"). kkkwin sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc. Việc thực hiện một số quyền có thể bị giới hạn bởi nghĩa vụ pháp lý – ví dụ: kkkwin không thể xóa lịch sử giao dịch nếu đang trong thời hạn lưu giữ bắt buộc theo pháp luật AML.

Dịch vụ kkkwin không dành cho người dưới 18 tuổi. kkkwin không cố ý thu thập dữ liệu của người dưới 18 tuổi. Trong quá trình đăng ký, kkkwin yêu cầu xác minh ngày sinh và thực hiện kiểm tra tuổi qua tài liệu KYC. Nếu kkkwin phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan bị xóa hoặc ẩn danh hóa theo quy trình bảo vệ dữ liệu người dùng trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ nghi ngờ con/người được giám hộ của mình đã tạo tài khoản kkkwin, vui lòng liên hệ hỗ trợ ngay lập tức để được xử lý ưu tiên.

kkkwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ kkkwin.one trong ít nhất 7 ngày.
• Email gửi đến địa chỉ đã đăng ký (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Thông báo trong ứng dụng kkkwin khi bạn đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang này luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản theo quy trình tại Điều 8 của Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách kkkwin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Có sẵn 24/7 trên website và ứng dụng kkkwin – phản hồi ngay lập tức.
• Zalo & Telegram: Liên hệ qua các kênh hỗ trợ chính thức của kkkwin.

kkkwin cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Thời gian phản hồi mục tiêu cho các yêu cầu về dữ liệu là 5 ngày làm việc và hoàn thành xử lý trong 30 ngày làm việc.