Chính Sách Bảo Mật
Quyền Riêng Tư Của Bạn — Ưu Tiên Số Một

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách kpwin ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập hoặc sử dụng trang web kpwin.tech, ứng dụng di động và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng trên lãnh thổ Việt Nam và có hiệu lực kể từ ngày 01/01/2026. Bằng việc sử dụng dịch vụ kpwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) – chỉ thu thập trong quy trình xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (hash), câu hỏi bảo mật và tùy chọn xác thực hai yếu tố (2FA).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và phương thức thanh toán ưa thích (MoMo, ZaloPay, Vietcombank, v.v.) – không bao gồm mã PIN hay mật khẩu ngân hàng.
• Nội dung liên lạc: Các tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng kpwin.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu mạng: Địa chỉ IP, ISP (nhà cung cấp dịch vụ internet), vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thứ tự điều hướng, tần suất sử dụng tính năng và các sự kiện tương tác trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả thắng/thua và số dư tài khoản tại từng thời điểm.
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chọn người dùng và cookie phân tích hiệu suất (xem mục 07 để biết thêm chi tiết).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, kpwin có thể nhận thông tin về bạn từ các nguồn hợp pháp sau:

• Đối tác xác minh danh tính (KYC provider) để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV) để xác nhận trạng thái giao dịch.
• Nhà cung cấp dịch vụ phòng chống gian lận để đánh giá rủi ro tài khoản.
• Cơ quan nhà nước có thẩm quyền trong trường hợp pháp luật yêu cầu phối hợp điều tra.

03 Mục Đích Sử Dụng Dữ Liệu

kpwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, kpwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý (Điều 11 NĐ 13/2023): Đối với các hoạt động xử lý dữ liệu không bắt buộc, như gửi thông tin khuyến mãi qua email hoặc SMS, kpwin sẽ xin phép bạn trước và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.
• Thực hiện hợp đồng: Hầu hết hoạt động xử lý dữ liệu của kpwin là cần thiết để thực hiện nghĩa vụ theo Điều khoản dịch vụ mà bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo pháp luật Việt Nam, chẳng hạn như lưu giữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền (Luật PCRT), xác minh danh tính khách hàng và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Lợi ích hợp pháp: Trong một số trường hợp, kpwin xử lý dữ liệu vì lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – miễn là lợi ích đó không xâm phạm quyền riêng tư của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kpwin không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1 Nhà cung cấp dịch vụ được ủy quyền

kpwin có thể chia sẻ dữ liệu với các đối tác kỹ thuật và vận hành được ủy quyền, bao gồm: nhà cung cấp cơ sở hạ tầng đám mây, cổng thanh toán, nhà cung cấp dịch vụ KYC, nền tảng phòng chống gian lận và nhà cung cấp phần mềm game. Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cụ thể được kpwin ủy quyền.

5.2 Cơ quan nhà nước có thẩm quyền

kpwin có thể tiết lộ thông tin của bạn theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam, bao gồm cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan quản lý tài chính, khi có căn cứ pháp lý rõ ràng. Trong phạm vi cho phép của pháp luật, kpwin sẽ thông báo cho bạn về việc tiết lộ này.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp kpwin tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền sở hữu hoặc kiểm soát dữ liệu cá nhân của mình.

06 Bảo Mật và Thời Hạn Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu người dùng được mã hóa AES-256 trên hệ thống lưu trữ của kpwin.
• Mã hóa truyền tải (in-transit encryption): Mọi kết nối đến kpwin.tech sử dụng giao thức TLS 1.3, phiên bản bảo mật nhất hiện tại.
• Mật khẩu hash một chiều: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản gốc – chúng tôi sử dụng thuật toán bcrypt với salt ngẫu nhiên.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: kpwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên kpwin chỉ được truy cập dữ liệ u người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.

6.2 Thời hạn lưu trữ dữ liệu

kpwin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày phát sinh giao dịch, theo quy định của Luật Kế toán và pháp luật thuế Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh, theo Luật Phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết yêu cầu cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

07 Cookie và Công Nghệ Theo Dõi

kpwin sử dụng cookie và các công nghệ tương tự (như Local Storage, Session Storage và pixel theo dõi) để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie tùy chọn (Preference): Lưu trữ các lựa chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để tạo trải nghiệm nhất quán giữa các phiên.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách bạn sử dụng kpwin – trang nào được xem nhiều nhất, luồng điều hướng và thời gian phiên. Dữ liệu này giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie marketing (Marketing): Chỉ được kích hoạt khi bạn đồng ý. Dùng để cá nhân hóa nội dung quảng cáo và đo lường hiệu quả chiến dịch khuyến mãi nội bộ của kpwin.

Bạn có thể quản lý tùy chọn cookie bằng cách truy cập phần cài đặt của trình duyệt (Chrome, Firefox, Safari, Edge) hoặc thông qua bảng điều khiển tùy chọn cookie trên trang web kpwin. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

08 Quyền của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đây đối với dữ liệu của mình:

09 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ kpwin được thiết kế dành riêng cho người từ 18 tuổi trở lên. kpwin nghiêm cấm bất kỳ người dưới 18 tuổi đăng ký hoặc sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa thành niên.

Trong quy trình đăng ký, kpwin yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tính tuân thủ. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày, trừ các trường hợp pháp luật yêu cầu lưu giữ.

10 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ở ngoài Việt Nam, ví dụ như hạ tầng điện toán đám mây hoặc máy chủ của nhà cung cấp dịch vụ phần mềm game quốc tế.

Bất kỳ việc chuyển dữ liệu cá nhân ra ngoài Việt Nam nào đều được thực hiện tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Đánh giá tác động việc chuyển dữ liệu và đảm bảo quốc gia/tổ chức nhận dữ liệu có mức độ bảo vệ tương đương.
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tiêu chuẩn.
• Thông báo cho Bộ Công an theo quy định trước khi thực hiện chuyển dữ liệu.
• Đảm bảo dữ liệu chỉ được sử dụng cho mục đích được kpwin ủy quyền, không được chuyển tiếp cho bên thứ tư.

11 Thay Đổi Chính Sách Bảo Mật

kpwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có sửa đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang web kpwin.tech và trong ứng dụng di động.
• Email gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy trên ứng dụng di động (nếu bạn đã cho phép).

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại kpwin.tech/chinh-sach-bao-mat kèm theo ngày có hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách kpwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu về quyền riêng tư")
• Giờ làm việc: 06:00 – 02:00 (GMT+7), bao gồm ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh