Chính Sách Bảo Mật kkwi

Khi bạn đăng ký tài khoản tại kkwi, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ — để xác minh danh tính và xử lý giao dịch.
• Ngày tháng năm sinh — để xác minh bạn đủ 21 tuổi trở lên theo chính sách chơi có trách nhiệm.
• Số điện thoại — để xác minh tài khoản qua OTP và liên lạc hỗ trợ khẩn cấp.
• Địa chỉ email — để thông báo tài khoản, giao dịch và cập nhật chính sách.
• Số CCCD / CMND (khi yêu cầu KYC cấp 2) — để xác minh danh tính theo quy định phòng chống rửa tiền.

Để xử lý các giao dịch nạp và rút tiền, chúng tôi lưu trữ:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) đã đăng ký với tài khoản của bạn.
• Lịch sử giao dịch: số tiền, thời gian, mã giao dịch và trạng thái xử lý.
• Thông tin ngân hàng: tên ngân hàng, chi nhánh và tên chủ tài khoản (để đối soát khi cần).

Lưu ý quan trọng: kkwi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ hay mã CVV. Tất cả thông tin thẻ được xử lý qua cổng thanh toán mã hóa bởi đối tác thanh toán được chứng nhận PCI-DSS.

Khi bạn sử dụng nền tảng kkwi, hệ thống tự động ghi nhận:

• Địa chỉ IP — để phát hiện truy cập bất thường và phòng chống gian lận.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký hoạt động: các trang đã truy cập, thời gian phiên, lịch sử game đã chơi.
• Cookie và dữ liệu phiên: để duy trì trạng thái đăng nhập và cá nhân hóa giao diện.
• Nguồn truy cập: đường dẫn giới thiệu (referral), chiến dịch marketing (nếu có).

Thông tin của bạn được sử dụng trực tiếp để:

• Tạo và quản lý tài khoản người chơi của bạn trên nền tảng kkwi.
• Xử lý các giao dịch nạp và rút tiền một cách chính xác và an toàn.
• Xác minh danh tính theo quy trình KYC và các yêu cầu pháp lý liên quan.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.

Một phần quan trọng trong việc sử dụng dữ liệu là bảo vệ tất cả người chơi trên nền tảng:

• Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công tài khoản.
• Xác minh mỗi người chỉ sở hữu một tài khoản duy nhất theo đúng quy định.
• Thực hiện các biện pháp phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Giám sát các giao dịch có giá trị lớn hoặc có dấu hiệu bất thường.

Chúng tôi phân tích dữ liệu tổng hợp (không gắn với danh tính cá nhân) để:

• Hiểu hành vi người dùng và cải thiện giao diện, tốc độ tải trang.
• Cá nhân hóa đề xuất game và khuyến mãi phù hợp với sở thích của bạn.
• Phát triển tính năng mới dựa trên phản hồi thực tế từ cộng đồng người chơi.
• Gửi thông báo khuyến mãi và ưu đãi (bạn có thể hủy đăng ký bất kỳ lúc nào).

Để vận hành nền tảng, kkwi hợp tác với các đối tác dịch vụ được kiểm duyệt chặt chẽ, bao gồm:

• Cổng thanh toán & ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay và các đối tác ngân hàng để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — để vận hành các trò chơi trên nền tảng.
• Dịch vụ xác minh danh tính (KYC): các nhà cung cấp eKYC được cấp phép hoạt động tại Việt Nam.
• Dịch vụ hạ tầng đám mây: lưu trữ và xử lý dữ liệu theo chuẩn bảo mật quốc tế.

Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được tiếp cận thông tin tối thiểu cần thiết để thực hiện dịch vụ của họ.

kkwi có thể cần tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm:

• Lệnh tòa án hoặc quyết định tố tụng hợp lệ từ cơ quan tư pháp.
• Yêu cầu từ cơ quan điều tra tội phạm tài chính, rửa tiền hoặc tài trợ khủng bố.
• Nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền hiện hành.

Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu theo đúng yêu cầu pháp lý và sẽ thông báo cho bạn nếu pháp luật cho phép làm điều đó.

Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ được bảo vệ bởi:

• Mã hóa AES-256 cho dữ liệu lưu trữ (data at rest) — tiêu chuẩn được ngân hàng lớn áp dụng toàn cầu.
• Mã hóa TLS 1.3 cho dữ liệu truyền tải (data in transit) — phiên bản bảo mật nhất hiện nay.
• Tường lửa ứng dụng web (WAF) chặn các tấn công SQL injection, XSS, CSRF và DDoS theo thời gian thực.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7, cảnh báo ngay khi phát hiện bất thường.
• Sao lưu dữ liệu theo lịch tự động vào máy chủ dự phòng tại vị trí địa lý khác nhau.

Chúng tôi khuyến nghị mạnh mẽ người dùng thực hiện các bước bảo vệ tài khoản sau:

• Kích hoạt xác thực hai yếu tố (2FA) để bảo vệ thêm một lớp khi đăng nhập.
• Sử dụng mật khẩu mạnh, ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ kkwi.
• Đăng xuất tài khoản sau mỗi phiên sử dụng trên thiết bị công cộng hoặc không thuộc sở hữu của bạn.
• Thông báo ngay cho kkwi qua email [email protected] nếu phát hiện hoạt động đăng nhập đáng ngờ.

• Thông tin tài khoản cơ bản (họ tên, email, số điện thoại): lưu trữ trong suốt thời gian tài khoản còn hoạt động và 3 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: lưu trữ 7 năm theo yêu cầu của quy định tài chính và phòng chống rửa tiền.
• Nhật ký hoạt động kỹ thuật (log đăng nhập, IP): lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và phiên: tự động hết hạn sau 30 ngày không hoạt động hoặc khi bạn xóa cookie.
• Hồ sơ KYC (CCCD, ảnh xác minh): lưu trữ 5 năm kể từ ngày xác minh theo quy định pháp luật.
• Nội dung liên lạc hỗ trợ (email, chat): lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Khi bạn yêu cầu xóa tài khoản hoặc dữ liệu cá nhân, kkwi thực hiện theo quy trình ba bước:

• Bước 1 — Ẩn ngay lập tức: Dữ liệu của bạn bị ẩn khỏi mọi giao diện hệ thống trong vòng 24 giờ sau khi yêu cầu được xác nhận.
• Bước 2 — Xóa khỏi cơ sở dữ liệu chính: Hoàn thành trong vòng 30 ngày, ngoại trừ dữ liệu cần giữ theo quy định pháp luật.
• Bước 3 — Xóa khỏi hệ thống sao lưu: Hoàn thành trong vòng 90 ngày khi các bản sao lưu được làm mới theo chu kỳ định kỳ.

Sau khi hoàn tất quy trình, chúng tôi sẽ gửi email xác nhận việc xóa dữ liệu thành công đến địa chỉ email đã đăng ký của bạn.

• Cookie thiết yếu (Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF token, lưu trữ tùy chọn ngôn ngữ. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như giao diện ưa thích, danh sách game yêu thích. Có thể tắt — không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện UX. Dữ liệu được tổng hợp, không gắn danh tính.
• Cookie tiếp thị (Marketing): Theo dõi hiệu quả chiến dịch quảng cáo nội bộ. kkwi không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

Bạn có thể quản lý cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc liên hệ [email protected] để được hướng dẫn chi tiết.

kkwi có quyền cập nhật Chính sách Bảo mật này khi cần thiết do thay đổi pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ kkwi.im trong suốt thời gian chuyển tiếp.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

kkwi chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách để giám sát việc tuân thủ chính sách bảo mật và xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân.

Để liên hệ trực tiếp với bộ phận bảo mật dữ liệu của kkwi:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Tối đa 72 giờ làm việc
• Giờ làm việc: 07:00 – 02:00 (ICT / UTC+7) · 7 ngày/tuần

Để yêu cầu được xử lý nhanh nhất, vui lòng cung cấp đầy đủ: họ tên, mã tài khoản, loại yêu cầu và mô tả chi tiết vấn đề cần giải quyết.