Cam kết bảo vệ
dữ liệu cá nhân của bạn

kw88 ("Chúng tôi", "Nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng Việt Nam đăng ký và sử dụng dịch vụ tại kw88.ws. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách chúng tôi xử lý dữ liệu cá nhân của bạn — từ khâu thu thập, lưu trữ, sử dụng cho đến việc bảo vệ và trao cho bạn quyền kiểm soát đầy đủ đối với dữ liệu đó.

1 Thu thập dữ liệu cá nhân

kw88 thu thập thông tin cá nhân từ người dùng thông qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ hoàn chỉnh, an toàn và được cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ các yêu cầu pháp lý hiện hành.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân / Căn cước công dân, hộ chiếu, bằng lái xe hoặc các giấy tờ tùy thân hợp lệ khác do cơ quan nhà nước Việt Nam cấp.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) và địa chỉ ví USDT TRC20 khi sử dụng thanh toán crypto.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng qua chat, email hoặc Telegram.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, phân giải màn hình và mã nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử điều hướng trên nền tảng, thời gian truy cập, các trò chơi đã chơi, lịch sử đặt cược và các thao tác tương tác trên trang.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm phát hiện truy cập bất thường và tuân thủ quy định địa lý.
• Cookie và công nghệ theo dõi: Dữ liệu phiên, cookie tùy chỉnh và các công nghệ tương tự (xem chi tiết tại Mục 4).

2 Mục đích sử dụng dữ liệu

kw88 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi lại lịch sử cá cược và cung cấp các tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering — Phòng chống rửa tiền) theo yêu cầu của cơ quan chức năng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, đa tài khoản và hành vi vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Xử lý các yêu cầu hỗ trợ, phản hồi khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi theo sở thích và điều chỉnh giao diện theo thói quen sử dụng của bạn.
• Tiếp thị và thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện sản phẩm: Sử dụng dữ liệu tổng hợp (ẩn danh) để phân tích xu hướng sử dụng và cải thiện hiệu suất nền tảng.

3 Chia sẻ thông tin với bên thứ ba

kw88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác được ủy quyền như sau:

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp cổng thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán đối tác (MoMo, ZaloPay, VNPay, ViettelPay) và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, MB Bank). Dữ liệu chỉ giới hạn ở mức cần thiết cho việc xử lý giao dịch.
• Nhà cung cấp trò chơi: Để vận hành các trò chơi casino trực tiếp, đá gà, nổ hũ từ nhà cung cấp bên thứ ba, chúng tôi có thể chia sẻ mã định danh người dùng ẩn danh (không phải thông tin cá nhân đầy đủ) với các nhà cung cấp trò chơi được cấp phép.
• Cơ quan chức năng nhà nước: kw88 có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan chức năng có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp theo quy định của pháp luật hiện hành về phòng chống rửa tiền và bảo vệ an ninh mạng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, phần mềm phân tích và dịch vụ bảo mật có thể tiếp cận dữ liệu ở mức cần thiết, và đều phải ký kết Thỏa thuận Bảo mật Dữ liệu (DPA) với kw88.

3.2 Chuyển dữ liệu quốc tế

Do đặc tính của hạ tầng điện toán đám mây, một số dữ liệu của bạn có thể được lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, kw88 đảm bảo việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm mã hóa truyền dữ liệu và hợp đồng bảo mật ràng buộc với bên nhận dữ liệu.

4 Cookie & Công nghệ theo dõi

kw88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trong trình duyệt của bạn khi bạn truy cập kw88.ws.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi của nền tảng hoạt động bình thường. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng của trang web.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) nhằm cải thiện hiệu suất kỹ thuật.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để tăng tiện lợi trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

4.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua phần cài đặt của trình duyệt web (Chrome, Firefox, Safari, Edge, v.v.). Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng kw88 của bạn. Cookie thiết yếu không thể bị vô hiệu hóa mà không làm gián đoạn việc sử dụng dịch vụ.

5 Bảo mật dữ liệu

Bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu của kw88. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn được bảo vệ tối đa trước các mối đe dọa từ bên ngoài lẫn bên trong.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ kw88 được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa mật khẩu: Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật kw88 cũng không thể xem được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): kw88 hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản. Người dùng được khuyến khích kích hoạt tính năng này ngay sau khi đăng ký.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chủ động giám sát và chặn các cuộc tấn công mạng phổ biến như SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: kw88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.

5.2 Biện pháp bảo mật tổ chức

• Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Toàn bộ nhân viên kw88 phải ký kết thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm toán (audit log) với đầy đủ thông tin về thời gian, danh tính người truy cập và hành động thực hiện.

6 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là người dùng nền tảng kw88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. kw88 cam kết xử lý và phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.

6.1 Danh sách các quyền dữ liệu

• Quyền truy cập: Bạn có quyền yêu cầu kw88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu kw88 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời trong hồ sơ của bạn.
• Quyền xóa dữ liệu ("Quyền bị lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu kw88 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu kw88 tạm dừng việc xử lý dữ liệu cá nhân của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc kw88 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác nếu mong muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

6.2 Cách thực hiện quyền dữ liệu

Để thực hiện bất kỳ quyền dữ liệu nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu thực hiện quyền dữ liệu — [Họ tên] — [Loại quyền]". Vui lòng đính kèm ảnh chụp giấy tờ tùy thân hợp lệ để xác minh danh tính trước khi yêu cầu được xử lý. kw88 sẽ phản hồi trong vòng 15 ngày làm việc.

7 Lưu trữ & Xóa dữ liệu

kw88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam và các quy định quốc tế áp dụng.

7.1 Thời hạn lưu trữ theo loại dữ liệu

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ từ người dùng, kw88 sẽ thực hiện xóa dữ liệu một cách an toàn bằng cách ghi đè hoặc hủy dữ liệu theo tiêu chuẩn kỹ thuật được công nhận, đảm bảo dữ liệu không thể được phục hồi. Đối với dữ liệu lưu trữ vật lý, chúng tôi áp dụng quy trình hủy an toàn theo tiêu chuẩn ISO 27001.

8 Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kw88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh dưới đây:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Vấn đề bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 72 giờ đối với các vấn đề khẩn cấp, tối đa 15 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ làm việc: 24/7 — 365 ngày trong năm

8.1 Thay đổi Chính sách bảo mật

kw88 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng kw88 ít nhất 30 ngày trước khi thay đổi có hiệu lực. Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại kw88.ws/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.