Chính Sách Bảo Mật kkwim –
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Điều 1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng kkwim tại địa chỉ https://kkwim.club, bao gồm tất cả tên miền phụ, ứng dụng di động và giao diện lập trình ứng dụng (API) liên quan đến dịch vụ kkwim.

Chính sách này áp dụng cho tất cả người dùng đăng ký, người dùng đang duyệt (chưa đăng ký) và bất kỳ cá nhân nào tương tác với nền tảng kkwim dưới bất kỳ hình thức nào. Bằng cách truy cập hoặc sử dụng dịch vụ kkwim, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này trong phạm vi pháp luật Việt Nam cho phép.

kkwim có thể liên kết đến các dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách bảo mật này không điều chỉnh việc thu thập dữ liệu của các bên thứ ba đó — người dùng nên tham khảo chính sách riêng của từng bên.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

kkwim thu thập dữ liệu từ hai nguồn chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại, địa chỉ email (nếu có), tên đăng nhập và mật khẩu (được lưu dưới dạng băm một chiều — không thể đọc ngược).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng dùng để nạp/rút tiền. kkwim không lưu mã thẻ ngân hàng hay CVV/CVC.
• Tài liệu xác minh danh tính (KYC): Trong một số trường hợp theo quy định nội bộ, kkwim có thể yêu cầu ảnh CMND/CCCD để xác minh danh tính và độ tuổi. Tài liệu này được xử lý và lưu trữ với mức bảo mật cao nhất.
• Thông tin liên hệ hỗ trợ: Nội dung bạn gửi qua Live Chat, Zalo, Telegram hoặc email hỗ trợ — được lưu để theo dõi lịch sử hỗ trợ và cải thiện chất lượng dịch vụ.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị — dùng để phát hiện đăng nhập bất thường và tối ưu hóa hiển thị.
• Dữ liệu hoạt động: Lịch sử duyệt trang, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược và giao dịch — dùng cho mục đích phân tích sản phẩm và phát hiện gian lận.
• Cookie và dữ liệu cục bộ: Xem chi tiết tại Điều 5 bên dưới.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

kkwim sử dụng dữ liệu thu thập được chỉ vì các mục đích hợp pháp sau đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, xác thực đăng nhập, quản lý tài khoản và xử lý giao dịch nạp/rút tiền.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đăng nhập bất thường, nhiều tài khoản, gian lận khuyến mãi và rửa tiền. Đây là cơ sở pháp lý quan trọng nhất để kkwim xử lý dữ liệu người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo yêu cầu từ cơ quan pháp luật có thẩm quyền.
• Hỗ trợ khách hàng: Ghi lại và xử lý yêu cầu hỗ trợ, khiếu nại của người dùng một cách hiệu quả và có thể truy vết.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hiệu năng và phát triển tính năng mới.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, chương trình VIP và cập nhật sản phẩm — chỉ cho người dùng đã đồng ý nhận và có thể từ chối bất cứ lúc nào.

Điều 4. Chia Sẻ Thông Tin Với Bên Thứ Ba

kkwim không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và ngân hàng để xử lý nạp/rút tiền. Các đối tác thanh toán này có nghĩa vụ bảo mật riêng của họ.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi cần thiết được chia sẻ với nhà cung cấp game để vận hành trò chơi. Không bao gồm thông tin tài chính hay danh tính đầy đủ.
• Yêu cầu pháp lý: kkwim có thể buộc phải cung cấp thông tin người dùng theo lệnh của tòa án, cơ quan điều tra có thẩm quyền tại Việt Nam, hoặc để bảo vệ quyền lợi hợp pháp của kkwim.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ máy chủ, phân tích dữ liệu và bảo mật mạng có thể truy cập dữ liệu người dùng ở mức kỹ thuật cần thiết — và đều ký cam kết bảo mật với kkwim.

Điều 5. Cookie và Công Nghệ Theo Dõi

kkwim sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Các loại cookie kkwim sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng — duy trì phiên đăng nhập, bảo mật form và các tính năng cơ bản. Không thể tắt loại cookie này mà không làm hỏng trải nghiệm sử dụng.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng — trang nào được xem nhiều, lỗi nào xảy ra, thời gian tải trang. Dùng để tối ưu hiệu năng.
• Cookie cá nhân hóa: Lưu các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi gần đây để hiển thị nội dung phù hợp hơn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng tài khoản kkwim của bạn.

Điều 6. Thời Gian Lưu Trữ Dữ Liệu

kkwim lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền và các nghĩa vụ thuế.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phiên và hoạt động: Lưu tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Cookie phi thiết yếu: Hết hạn sau 12 tháng hoặc khi người dùng xóa thủ công.

Điều 7. Biện Pháp Bảo Mật Kỹ Thuật

kkwim triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — không thể giải mã ngược.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng bất thường theo thời gian thực.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi sau thảm họa.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.

Điều 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

kkwim tôn trọng và hỗ trợ người dùng thực thi các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ kkwim qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Điều 9. Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ kkwim được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. kkwim không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan theo quy định bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã tạo tài khoản kkwim, xin hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

Điều 10. Liên Hệ Về Vấn Đề Bảo Mật và Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hay khiếu nại liên quan đến chính sách bảo mật hoặc xử lý dữ liệu cá nhân của kkwim, bạn có thể liên hệ:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên trong 24 giờ làm việc.
• Live Chat 24/7: Trực tiếp trên nền tảng kkwim — phản hồi trong vòng 3–5 phút.
• Zalo và Telegram: Kênh hỗ trợ nhanh cho các yêu cầu bảo mật khẩn cấp.

kkwim cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời hạn không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, kkwim sẽ thông báo về việc cần gia hạn thêm thời gian xử lý.