Chính Sách Bảo Mật
Thông Tin Người Dùng
kpwin

Chính sách bảo mật này mô tả cách kpwin ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập hoặc sử dụng các dịch vụ của kpwin, bao gồm website, giao diện web di động và tất cả tính năng liên quan.

Bằng việc sử dụng dịch vụ kpwin, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này. Chính sách này áp dụng cho tất cả người dùng kpwin tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký. Chính sách bảo mật này phải được đọc song song với Điều khoản & Điều kiện của kpwin.

kpwin hoạt động với tư cách là Bên Kiểm Soát Dữ Liệu đối với thông tin cá nhân của người dùng theo định nghĩa tại các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam (bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân).

kpwin chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích sử dụng. Các loại dữ liệu được thu thập bao gồm:

2.1. Dữ liệu do bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) — chỉ khi cần xác minh danh tính
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch
• Tên đăng nhập và mật khẩu đã mã hóa (không bao giờ lưu dưới dạng văn bản thuần)
• Địa chỉ liên lạc tại Việt Nam (tùy chọn)

2.2. Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử cá cược, lịch sử giao dịch nạp/rút tiền
• Thời gian, tần suất và thói quen sử dụng dịch vụ
• Dữ liệu nhật ký hệ thống (log files) để xử lý sự cố kỹ thuật
• Cookie và dữ liệu phiên trình duyệt (xem thêm Mục 7)

2.3. Dữ liệu từ bên thứ ba (khi được ủy quyền)

• Thông tin xác minh danh tính từ đối tác xác thực KYC (Know Your Customer)
• Dữ liệu giao dịch từ cổng thanh toán MoMo, ZaloPay, VNPay và ngân hàng đối tác
• Dữ liệu sàng lọc chống rửa tiền từ hệ thống AML (Anti-Money Laundering)

kpwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

kpwin không sử dụng dữ liệu cá nhân của bạn để tạo hồ sơ phân tích rủi ro tự động dẫn đến quyết định quan trọng mà không có sự can thiệp của con người.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu của kpwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa kpwin và bạn (ví dụ: tạo tài khoản, xử lý thanh toán).
• Đồng ý của người dùng: Bạn đã đồng ý rõ ràng cho phép xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận email marketing, thông báo khuyến mãi). Bạn có thể rút lại đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích chính đáng của kpwin mà không xâm phạm quyền và tự do cơ bản của bạn (ví dụ: bảo mật hệ thống, phòng chống gian lận).

kpwin có thể chia sẻ một số dữ liệu cá nhân với các bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp sau. Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu trước khi được phép tiếp cận dữ liệu người dùng kpwin:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming) ở mức tối thiểu cần thiết để vận hành game.
• Đối tác KYC/AML: Dữ liệu xác minh danh tính được chia sẻ với đối tác xác thực được ủy quyền để tuân thủ quy định chống rửa tiền.
• Cơ quan nhà nước: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền của Việt Nam (tòa án, cơ quan điều tra, cơ quan thuế).
• Nhà cung cấp dịch vụ công nghệ: Dịch vụ lưu trữ đám mây, phân tích bảo mật và hỗ trợ kỹ thuật — tất cả đều trong khuôn khổ hợp đồng bảo mật dữ liệu chặt chẽ.

6.1. Thời gian lưu trữ dữ liệu

kpwin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý.
• Nhật ký hệ thống (logs): lưu 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Sau khi xóa tài khoản: dữ liệu nhận dạng được ẩn danh hóa trong vòng 30 ngày; dữ liệu tài chính giữ lại theo nghĩa vụ pháp lý.

6.2. Biện pháp bảo mật kỹ thuật

• Mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — không bao giờ lưu dạng văn bản thuần
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm toán bảo mật bên ngoài định kỳ mỗi 6 tháng
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Sao lưu dữ liệu đa vùng địa lý với mã hóa độc lập

kpwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của dịch vụ. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết (Strictly Necessary): Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, bảo mật và điều hướng. Không thể tắt vì sẽ làm dịch vụ hoạt động không đúng.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn (ngôn ngữ, cài đặt giao diện). Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với kpwin để cải thiện sản phẩm. Yêu cầu sự đồng ý của bạn.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn bot và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website kpwin.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại kpwin:

Dịch vụ kpwin nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng. kpwin không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Website kpwin có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho dịch vụ của kpwin và không áp dụng cho các trang web bên ngoài đó.

kpwin không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên kpwin.

kpwin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ kpwin trong 30 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ kpwin sau ngày thay đổi có hiệu lực được coi là bạn đồng ý với phiên bản Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách bảo mật này, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) của kpwin:

Nếu bạn không hài lòng với cách kpwin xử lý khiếu nại của mình, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.

Chính sách bảo mật này được soạn thảo và công bố bằng tiếng Việt. Đây là ngôn ngữ chính thức và có hiệu lực pháp lý cao nhất trong trường hợp có sự khác biệt giữa các phiên bản. Ngày có hiệu lực: 01 tháng 01 năm 2026. Phiên bản: 3.0.