Chính Sách Bảo Mật Kuwin Co2

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Kuwin Co2, bao gồm website tại kuwinco2.com, ứng dụng di động và bất kỳ kênh tương tác nào khác giữa bạn và nền tảng. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn đã đồng ý với các điều khoản được nêu dưới đây.

Chúng tôi hiểu rằng người chơi Việt Nam ngày càng quan tâm hơn đến việc dữ liệu cá nhân của mình được sử dụng như thế nào. Đó là lý do tại sao Kuwin Co2 viết chính sách bảo mật này bằng tiếng Việt dễ hiểu, không dùng ngôn ngữ pháp lý khó nhai để che giấu thông tin quan trọng.

Kuwin Co2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Không có dữ liệu nào được thu thập một cách tùy tiện. Cụ thể:

Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể. Kuwin Co2 không xử lý dữ liệu ngoài phạm vi được liệt kê dưới đây:

• Tạo và quản lý tài khoản: Xác thực danh tính, bảo vệ tài khoản khỏi truy cập trái phép, hỗ trợ đăng nhập đa thiết bị.
• Xác minh KYC: Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trước khi cho phép giao dịch tài chính.
• Xử lý thanh toán: Thực hiện nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác và an toàn.
• Cung cấp dịch vụ game: Lưu tiến trình chơi, tính toán kết quả, phân phối tiền thưởng và xử lý tranh chấp khi cần.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan, tùy chỉnh giao diện theo thói quen sử dụng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin bảo trì hệ thống và phản hồi yêu cầu hỗ trợ.
• Tiếp thị có chọn lọc: Gửi thông tin về chương trình khuyến mãi mới, ưu đãi VIP – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện: Theo dõi hiệu suất nền tảng, phát hiện lỗi kỹ thuật, tối ưu tốc độ tải trang và cải thiện trải nghiệm người dùng.
• Phát hiện gian lận: Nhận diện hành vi bất thường, ngăn chặn đa tài khoản, bảo vệ hệ thống khỏi tấn công và lạm dụng khuyến mãi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan chức năng khi có quyết định hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân tại Kuwin Co2 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và Kuwin Co2 – ví dụ như xử lý giao dịch hoặc cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định hiện hành về phòng chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là những hoạt động chính đáng không yêu cầu sự đồng ý riêng lẻ.
• Sự đồng ý: Đối với tiếp thị qua email/SMS và một số loại cookie không thiết yếu, chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Kuwin Co2 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần hợp tác với một số đối tác trong phạm vi kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận dữ liệu về lịch sử chơi game của bạn.
• Nhà cung cấp game: Các hãng game tích hợp vào nền tảng nhận mã định danh người chơi (không phải tên thật) để ghi nhận kết quả và tính tiền thưởng.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được cấp phép nhận ảnh CCCD/CMND và selfie để đối chiếu, sau đó kết quả được trả về Kuwin Co2 dưới dạng mã xác nhận.
• Dịch vụ hạ tầng đám mây: Máy chủ và lưu trữ dữ liệu vận hành trên hệ thống điện toán đám mây có chứng chỉ bảo mật quốc tế, được ràng buộc bởi thỏa thuận bảo mật dữ liệu.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền tại Việt Nam, Kuwin Co2 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Tất cả các đối tác bên thứ ba đều phải ký thỏa thuận bảo mật dữ liệu (DPA) với Kuwin Co2 trước khi được tiếp cận bất kỳ thông tin người dùng nào, và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

Kuwin Co2 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều, thời gian tải, lỗi kỹ thuật). Dữ liệu này giúp chúng tôi cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện ưa thích và thiết bị đã đăng nhập để tiết kiệm thời gian của bạn trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp. Chỉ được kích hoạt sau khi bạn đồng ý và có thể tắt bất kỳ lúc nào trong cài đặt tài khoản.

Kuwin Co2 áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của bạn không bị rò rỉ, đánh cắp hay truy cập trái phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Kuwin Co2 đều được mã hóa. Biểu tượng ổ khóa trên trình duyệt xác nhận kết nối luôn an toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa một chiều (hashing) hoặc mã hóa đối xứng AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để thêm một lớp bảo vệ, đặc biệt cho các thao tác rút tiền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kuwin Co2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật hàng quý bởi đơn vị độc lập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Kuwin Co2 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với các bước khắc phục cụ thể.

Kuwin Co2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình được ghi chép và kiểm toán định kỳ.

Là người dùng Kuwin Co2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của Kuwin Co2 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Quy trình xác minh KYC được thiết kế để ngăn chặn người vị thành niên tạo tài khoản. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả về phương thức thanh toán gốc sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã tạo tài khoản trên Kuwin Co2, vui lòng liên hệ ngay với chúng tôi qua email support@kuwinco2.com để được xử lý ưu tiên.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách Kuwin Co2 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@kuwinco2.com
• Live chat: Có sẵn 24/7 trên website và ứng dụng di động
• Thời gian phản hồi: Trong vòng 24 giờ cho khiếu nại thông thường, 72 giờ cho các vấn đề liên quan đến bảo mật dữ liệu nghiêm trọng

Trong trường hợp bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền phản ánh với cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý viễn thông tại Việt Nam theo quy định pháp luật hiện hành.