Chính Sách Bảo Mật
kuwn37 — Dữ Liệu Của Bạn, Quyền Của Bạn

kuwn37 thu thập các dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ quy định pháp luật — không thu thập dữ liệu thừa hay không liên quan.

Thông tin nhận dạng và tài khoản:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ thường trú (tỉnh/thành phố)
• Ảnh chụp giấy tờ tùy thân (CCCD, CMND, Hộ chiếu) phục vụ xác minh KYC
• Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hash)

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, v.v.)
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử hoạt động cá cược (loại trò chơi, mức cược, kết quả)
• Số dư tài khoản tại từng thời điểm

Dữ liệu kỹ thuật và thiết bị:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt web
• Nhật ký đăng nhập (thời gian, địa điểm, thiết bị sử dụng)
• Cookie và dữ liệu phiên làm việc (xem thêm mục Cookie bên dưới)

Dữ liệu tương tác và hỗ trợ:

• Nội dung trao đổi qua live chat hoặc email hỗ trợ
• Phản hồi, khiếu nại và yêu cầu từ người dùng
• Thông tin về sở thích trò chơi và hành vi sử dụng nền tảng

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các cổng thanh toán khác nhận thông tin tài chính tối thiểu cần thiết để thực hiện giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và pháp luật hiện hành.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, phần mềm chống gian lận và phân tích dữ liệu có thể xử lý một phần dữ liệu kỹ thuật trong phạm vi dịch vụ của họ, theo hợp đồng bảo mật ràng buộc.
• Cơ quan nhà nước và pháp luật: kuwn37 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ các cơ quan có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý liên quan.
• Tổ chức phòng chống gian lận: Trong trường hợp phát hiện hành vi đáng ngờ, kuwn37 có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền theo quy định pháp luật.

Tất cả bên thứ ba nhận dữ liệu từ kuwn37 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ sử dụng thông tin cho mục đích được ủy quyền cụ thể. Chúng tôi thường xuyên rà soát và kiểm tra việc tuân thủ của các đối tác.

kuwn37 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ
Hồ sơ xác minh KYC	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý AML
Lịch sử giao dịch tài chính	5 năm kể từ ngày giao dịch	Nghĩa vụ kế toán, thuế
Nhật ký đăng nhập và bảo mật	12 tháng	Phát hiện gian lận
Nội dung hỗ trợ khách hàng	3 năm	Giải quyết tranh chấp
Cookie phân tích (ẩn danh)	Tối đa 12 tháng	Cải thiện dịch vụ

Toàn bộ dữ liệu của kuwn37 được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế. kuwn37 không lưu trữ dữ liệu người dùng Việt Nam ở các quốc gia có tiêu chuẩn bảo vệ dữ liệu thấp hơn Việt Nam mà không có biện pháp bảo vệ bổ sung phù hợp.

kuwn37 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên theo các tiêu chuẩn quốc tế.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ kuwn37
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
• Mật khẩu được băm một chiều bằng thuật toán bcrypt — không ai tại kuwn37 có thể đọc mật khẩu gốc của bạn
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập hoạt động 24/7
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập

Các biện pháp bảo mật tổ chức:

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu
• Toàn bộ nhân viên xử lý dữ liệu được đào tạo về bảo mật thông tin và ký cam kết bảo mật
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và giám sát
• Quy trình ứng phó sự cố bảo mật được thiết lập và diễn tập định kỳ