Bảo vệ dữ liệu
cá nhân của bạn

📋 1. Giới thiệu & Phạm vi áp dụng

Chào mừng bạn đến với Chính sách bảo mật của kuvim – nền tảng giải trí và cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam tại địa chỉ kuvim.app. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của kuvim.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng kuvim, bao gồm website kuvim.app, ứng dụng di động (iOS & Android), và mọi dịch vụ liên quan như Casino live, Nổ Hũ, Đá Gà, Game Bài, cùng các kênh liên lạc hỗ trợ khách hàng.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của kuvim, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

Chính sách này được soạn thảo bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản tiếng Việt và các bản dịch khác, bản tiếng Việt sẽ được ưu tiên áp dụng.

📊 2. Dữ liệu chúng tôi thu thập

kuvim thu thập nhiều loại thông tin khác nhau tùy theo mối quan hệ của bạn với nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, hóa đơn tiện ích làm bằng chứng địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank...), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay).
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi đã chơi, thời gian phiên chơi, tần suất đăng nhập, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác mà không có sự đồng ý rõ ràng).
• Cookie và dữ liệu phiên: Chi tiết được mô tả trong Mục 5 của tài liệu này.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán (chỉ ở mức cần thiết để xử lý giao dịch).
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật được ủy quyền.

🎯 3. Mục đích sử dụng dữ liệu

kuvim sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và minh bạch dưới đây. Với mỗi mục đích, chúng tôi chỉ sử dụng loại dữ liệu tương ứng ở mức tối thiểu cần thiết:

kuvim sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu bạn đã đồng ý nhận thông báo tiếp thị nhưng sau đó muốn hủy, bạn có thể thực hiện bất kỳ lúc nào qua phần cài đặt tài khoản hoặc liên hệ đội ngũ hỗ trợ.

🤝 4. Chia sẻ dữ liệu với bên thứ ba

kuvim chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp sau đây và với phạm vi tối thiểu cần thiết:

4.1 Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Dữ liệu được chia sẻ chỉ đủ để hoàn thành giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền, hoạt động theo tiêu chuẩn bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các studio phát triển game live Casino, Nổ Hũ – chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây & bảo mật: Lưu trữ và xử lý dữ liệu an toàn theo tiêu chuẩn quốc tế.

Tất cả đối tác đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi được ủy quyền.

4.2 Yêu cầu pháp lý

kuvim có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi:

• Cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cơ quan giám sát tài chính trong khuôn khổ điều tra phòng chống rửa tiền (AML) hoặc tài trợ khủng bố.
• Quy trình pháp lý hợp lệ như lệnh của tòa án hoặc trát hầu tòa.

🍪 5. Cookie & Công nghệ theo dõi

kuvim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng cách và phân tích cách người dùng tương tác với nền tảng.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng – bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể vô hiệu hóa các cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng (trang nào được truy cập nhiều nhất, thông báo lỗi...) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt âm thanh, chế độ hiển thị – tạo trải nghiệm cá nhân hóa hơn.
• Cookie tiếp thị (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

5.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua:

• Bảng điều khiển cookie trên website kuvim.app (xuất hiện khi lần đầu truy cập).
• Cài đặt trình duyệt của bạn – hầu hết trình duyệt cho phép xem, chặn hoặc xóa cookie.
• Phần "Cài đặt tài khoản" trong tài khoản kuvim của bạn.

Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng và tính năng bảo mật tài khoản.

🗂️ 6. Lưu trữ & Xóa dữ liệu

kuvim lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là các khung thời gian lưu trữ tiêu chuẩn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: 7 năm theo quy định pháp luật về kế toán và thuế.
• Nhật ký hoạt động bảo mật: 2 năm để phục vụ điều tra gian lận và tranh chấp.
• Dữ liệu cookie & phiên: Tối đa 12 tháng đối với cookie không thiết yếu.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân từ dữ liệu đó.

⚖️ 7. Quyền của người dùng

kuvim tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn được hưởng:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kuvim đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý (trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu kuvim hạn chế việc xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc kuvim xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý (như tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Truy cập phần "Cài đặt tài khoản" trên kuvim.app và thực hiện trực tiếp các thay đổi có sẵn.
• Gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]".
• Liên hệ trực tiếp qua kênh live chat hỗ trợ tiếng Việt 24/7 trên website.

kuvim cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.

🔐 8. Bảo mật dữ liệu

kuvim áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc bảo mật theo thiết kế (security by design).

8.1 Các biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến kuvim.app được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 trước khi lưu trữ.
• Mật khẩu được băm (hash): Mật khẩu người dùng được lưu trữ dưới dạng hash một chiều (bcrypt) – kuvim không bao giờ biết mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp qua OTP gửi đến số điện thoại đăng ký.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, và DDoS.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần bởi đơn vị độc lập.

8.2 Các biện pháp tổ chức

• Giới hạn quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên cần thiết mới được phép truy cập dữ liệu người dùng.
• Đào tạo nhân viên về bảo mật thông tin và xử lý dữ liệu cá nhân định kỳ.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản ứng tối đa 72 giờ.
• Ký kết thỏa thuận bảo mật với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

8.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có khả năng ảnh hưởng đến quyền và lợi ích của bạn, kuvim cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện vi phạm.
• Cung cấp thông tin rõ ràng về bản chất vi phạm, dữ liệu bị ảnh hưởng và các bước kuvim đang thực hiện.
• Hướng dẫn các bước bạn nên thực hiện để bảo vệ tài khoản (thay đổi mật khẩu, kích hoạt 2FA...).

🔞 9. Trẻ em & Người dưới 18 tuổi

kuvim nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Trong quá trình xác minh danh tính (KYC), kuvim kiểm tra ngày sinh của tất cả người dùng. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức, toàn bộ số dư tài khoản bị giữ lại và dữ liệu liên quan sẽ được xử lý theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên kuvim, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ làm việc.

🔄 10. Cập nhật chính sách

kuvim có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến thực tiễn bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, kuvim sẽ:

• Hiển thị thông báo nổi bật trên kuvim.app ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ kuvim sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách có hiệu lực.