Chính Sách Bảo Mật kkwib

kkwib thu thập các loại thông tin sau khi bạn sử dụng nền tảng:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa hash).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ tùy thân (khi cần thiết để xác minh danh tính trước rút tiền).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền. kkwib không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu hoạt động: Lịch sử cá cược, trò chơi đã tham gia, thời gian đăng nhập, địa chỉ IP, loại thiết bị và trình duyệt sử dụng.
• Thông tin liên lạc: Nội dung tin nhắn, email và cuộc trò chuyện với bộ phận chăm sóc khách hàng.

kkwib sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và tuổi tác (21+).
• Xử lý các giao dịch tài chính — nạp tiền, rút tiền, thưởng khuyến mãi — thông qua MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nội địa.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm người dùng và phát triển tính năng mới.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách (không phải quảng cáo thương mại nếu bạn chưa đồng ý).
• Tuân thủ các nghĩa vụ pháp lý và báo cáo theo yêu cầu của cơ quan có thẩm quyền.

kkwib có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, các ngân hàng nội địa để thực hiện giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Tên người dùng (không phải thông tin cá nhân đầy đủ) có thể được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe để cung cấp trò chơi.
• Yêu cầu pháp lý: kkwib có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Phòng chống gian lận: Trong trường hợp cần thiết, thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo quy định.

kkwib sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được thu thập ẩn danh.
• Cookie tùy chỉnh hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi yêu thích của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

kkwib lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn tồn tại và đang hoạt động.
• Sau khi đóng tài khoản: Thông tin tài chính và lịch sử giao dịch được lưu trữ tối thiểu 5 năm để tuân thủ yêu cầu kế toán và pháp lý.
• Dữ liệu KYC: Được lưu giữ tối thiểu 5 năm sau ngày kết thúc quan hệ kinh doanh theo quy định về phòng chống rửa tiền.
• Nhật ký hoạt động: Log truy cập và hành vi người dùng được lưu trong 2 năm phục vụ mục đích bảo mật và điều tra gian lận.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

kkwib triển khai nhiều lớp bảo mật để bảo vệ tài khoản của bạn:

• Mật khẩu được lưu trữ dưới dạng mã hóa bcrypt hash — kkwib không bao giờ biết mật khẩu gốc của bạn.
• Hỗ trợ xác thực hai yếu tố (2FA) qua OTP gửi đến số điện thoại đăng ký.
• Cảnh báo tự động khi phát hiện đăng nhập từ thiết bị lạ hoặc địa điểm mới.
• Tự động khóa tài khoản sau nhiều lần đăng nhập sai liên tiếp để chống brute-force.
• Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động để bảo vệ khi bạn quên đăng xuất.

Một số nhà cung cấp dịch vụ của kkwib (như các nhà cung cấp trò chơi quốc tế) có thể xử lý dữ liệu tại các máy chủ đặt bên ngoài Việt Nam. Trong những trường hợp này, kkwib đảm bảo:

• Chỉ chia sẻ dữ liệu tối thiểu cần thiết với đối tác quốc tế.
• Các thỏa thuận bảo mật dữ liệu (DPA) được ký kết với tất cả đối tác xử lý dữ liệu quốc tế.
• Các đối tác quốc tế phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của kkwib.

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu của bạn, kkwib cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email và thông báo trong ứng dụng.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước bảo vệ tài khoản mà người dùng nên thực hiện.
• Hợp tác đầy đủ với cơ quan chức năng trong quá trình điều tra và xử lý sự cố.