Chính Sách Bảo Mật Của kcwin

§01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do kcwin cung cấp, bao gồm website kcwin, ứng dụng di động (nếu có), và tất cả các tính năng liên quan như casino live, nổ hũ, cá cược thể thao, đá gà, game bắn cá, và xổ số.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của kcwin, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ kcwin ngay lập tức.

Chính sách này được xây dựng nhằm bảo vệ quyền lợi của người chơi Việt Nam và tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế. kcwin coi trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu một cách minh bạch, hợp pháp và có trách nhiệm.

§02 Dữ Liệu Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký và sử dụng dịch vụ kcwin, chúng tôi có thể thu thập các loại dữ liệu sau:

• Thông tin định danh cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (đã mã hóa), câu hỏi bảo mật, cài đặt xác thực hai lớp (2FA).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút, phương thức thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa).
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên đăng nhập, tần suất sử dụng, sản phẩm yêu thích trên kcwin.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ, nhà cung cấp internet.
• Dữ liệu xác minh KYC: Ảnh chụp CMND/CCCD, selfie xác minh khuôn mặt, bằng chứng địa chỉ (sao kê ngân hàng, hóa đơn tiện ích).

kcwin chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp luật, và bảo vệ an toàn hệ thống. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến mục đích sử dụng dịch vụ kcwin.

§03 Mục Đích Sử Dụng Dữ Liệu

kcwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Quản lý tài khoản: Tạo, duy trì và quản lý tài khoản kcwin của bạn; xác minh danh tính theo yêu cầu KYC; xử lý đăng nhập và bảo mật tài khoản.
• Cung cấp dịch vụ: Xử lý giao dịch nạp tiền, rút thưởng; ghi nhận lịch sử cược; tính toán thưởng và hoàn tiền; cung cấp dịch vụ hỗ trợ khách hàng kcwin.
• Tuân thủ pháp luật: Đáp ứng yêu cầu phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố; xác minh tuổi (trên 18); báo cáo theo yêu cầu của cơ quan chức năng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp giao diện, tối ưu hiệu suất hệ thống, phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng dịch vụ, sử dụng bot hoặc phần mềm tự động tại kcwin.
• Truyền thông: Gửi thông báo quan trọng về tài khoản, cập nhật điều khoản, thông tin khuyến mãi kcwin (chỉ khi bạn đồng ý nhận).

kcwin cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào nằm ngoài phạm vi đã nêu, trừ khi có sự đồng ý bổ sung của bạn hoặc theo yêu cầu bắt buộc của pháp luật.

§04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kcwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và kcwin (được thiết lập khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng).
• Nghĩa vụ pháp lý: kcwin có nghĩa vụ tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính, và lưu trữ hồ sơ giao dịch theo quy định pháp luật.
• Lợi ích hợp pháp: kcwin có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, nâng cao chất lượng dịch vụ, và đảm bảo an toàn cho cộng đồng người chơi.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên (ví dụ: gửi email khuyến mãi), kcwin chỉ thực hiện khi có sự đồng ý rõ ràng của bạn — và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

§05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kcwin không bán, cho thuê, hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, ACB) — chỉ để xử lý giao dịch nạp/rút mà bạn yêu cầu.
• Nhà cung cấp game: Các đối tác phát triển trò chơi trên kcwin nhận dữ liệu tối thiểu cần thiết để vận hành game (ID phiên, số dư cược) — không bao gồm thông tin cá nhân nhận dạng.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi pháp luật bắt buộc kcwin phải cung cấp.
• Nhà cung cấp bảo mật: Các đối tác chuyên về phòng chống gian lận, bảo mật mạng, và xác minh danh tính (KYC) — chỉ nhận dữ liệu cần thiết trong phạm vi dịch vụ cụ thể.

Mọi bên thứ ba nhận dữ liệu từ kcwin đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt, cam kết chỉ sử dụng dữ liệu đúng mục đích được cho phép và áp dụng biện pháp bảo vệ tương đương.

§06 Biện Pháp Bảo Mật Kỹ Thuật

kcwin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân và tài chính của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và server kcwin đều được mã hóa bằng chứng chỉ SSL 256-bit — tiêu chuẩn bảo mật ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được hash bằng thuật toán mạnh (bcrypt), thông tin tài chính được mã hóa AES-256 khi lưu trữ trên server kcwin.
• Xác thực hai lớp (2FA): kcwin hỗ trợ và khuyến khích kích hoạt OTP qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản.
• Hệ thống chống DDoS: CloudFlare Enterprise bảo vệ hạ tầng kcwin khỏi các cuộc tấn công từ chối dịch vụ quy mô lớn.
• Firewall ứng dụng web (WAF): Lọc và chặn lưu lượng truy cập độc hại, SQL injection, XSS và các vector tấn công phổ biến.
• Giám sát 24/7: Đội ngũ bảo mật kcwin giám sát hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm toán bảo mật định kỳ: kcwin thực hiện đánh giá lỗ hổng bảo mật và kiểm tra xâm nhập (penetration testing) theo lịch trình để đảm bảo hệ thống luôn an toàn.

Mặc dù kcwin áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA, và không chia sẻ thông tin đăng nhập kcwin với bất kỳ ai.

§07 Cookie và Công Nghệ Theo Dõi

kcwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website kcwin hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng kcwin (trang được truy cập, thời gian phiên, lỗi gặp phải) để chúng tôi cải thiện hiệu suất website.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, trò chơi yêu thích) để cá nhân hóa trải nghiệm trên kcwin.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của kcwin. kcwin không sử dụng cookie quảng cáo của bên thứ ba hoặc pixel theo dõi liên miền.

§08 Quyền Của Người Dùng

Là thành viên kcwin, bạn có các quyền sau liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu kcwin cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hệ thống kcwin.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, với điều kiện kcwin không bị ràng buộc bởi nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu kcwin tạm ngừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp khi bạn có lý do chính đáng.
• Quyền rút đồng ý: Rút lại sự đồng ý nhận thông tin khuyến mãi bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện các quyền trên, vui lòng liên hệ đội ngũ hỗ trợ kcwin qua kênh trực tuyến 24/7. kcwin sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu để bảo vệ an toàn tài khoản.

§09 Lưu Trữ và Xóa Dữ Liệu

kcwin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập, hoặc theo yêu cầu của pháp luật — tùy thời hạn nào dài hơn. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ suốt thời gian tài khoản kcwin còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu hồ sơ giao dịch).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ suốt vòng đời tài khoản và 5 năm sau khi đóng.
• Log kỹ thuật và cookie: Tự động xóa sau 12 tháng.

Khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi. Quá trình xóa được thực hiện tự động và kiểm toán định kỳ bởi đội ngũ bảo mật kcwin.

§10 Cập Nhật Chính Sách

kcwin có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này vào bất kỳ thời điểm nào. Phiên bản mới nhất luôn được đăng tải trên trang này với ngày cập nhật ghi rõ ở đầu trang.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền riêng tư của bạn, kcwin sẽ thông báo qua email đăng ký hoặc thông báo hệ thống ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ kcwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

Nếu có bất kỳ thắc mắc nào về chính sách bảo mật của kcwin, vui lòng liên hệ đội ngũ hỗ trợ qua kênh trực tuyến 24/7 hoặc email được cung cấp tại phần chân trang website kcwin.