Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một Của kunvin

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và truyền tải dữ liệu cá nhân của người dùng khi tương tác với các dịch vụ do kunvin cung cấp, bao gồm: trang web tại https://kunvin.net, ứng dụng di động (nếu có), hệ thống hỗ trợ khách hàng, chương trình khuyến mãi và bất kỳ kênh giao tiếp chính thức nào khác của kunvin.

Trong tài liệu này, "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể trực tiếp hoặc gián tiếp định danh một cá nhân cụ thể, bao gồm: họ tên, số điện thoại, địa chỉ email, số CCCD/Hộ chiếu, địa chỉ IP, dữ liệu hành vi trên nền tảng và thông tin tài chính liên quan đến giao dịch.

kunvin thu thập dữ liệu theo ba phương thức chính: dữ liệu bạn chủ động cung cấp, dữ liệu được tự động thu thập khi bạn sử dụng nền tảng, và dữ liệu nhận từ bên thứ ba hợp pháp theo sự đồng ý của bạn.

Dữ liệu cá nhân của bạn được kunvin sử dụng cho các mục đích sau đây, tương ứng với từng loại dữ liệu được liệt kê ở mục 2:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cập nhật số dư tài khoản theo thời gian thực.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác nhận người dùng đủ độ tuổi tối thiểu 18 tuổi theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, tài khoản trùng lặp và các hành vi vi phạm điều khoản dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi phù hợp với sở thích cá nhân và điều chỉnh giao diện theo thói quen sử dụng của người dùng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi chính sách và thông tin hỗ trợ kỹ thuật quan trọng.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để hiểu hành vi người dùng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo thời hạn bắt buộc của pháp luật Việt Nam và báo cáo cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

kunvin cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của kunvin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, đồng ý nhận thông báo marketing hoặc cho phép truy cập vị trí địa lý. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, ví dụ: xử lý thanh toán, ghi nhận kết quả cá cược, quản lý tài khoản.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu kunvin lưu trữ hoặc cung cấp dữ liệu cho cơ quan có thẩm quyền, ví dụ: báo cáo giao dịch đáng ngờ theo quy định AML/CFT.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp của kunvin mà không vi phạm quyền và lợi ích cơ bản của bạn, ví dụ: phát hiện gian lận, cải thiện bảo mật hệ thống.

kunvin không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp phần mềm game: Tên người dùng và dữ liệu phiên chơi được chia sẻ với các đối tác cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft, v.v.) để vận hành dịch vụ. Hợp đồng đối tác quy định rõ ràng giới hạn sử dụng dữ liệu.
• Dịch vụ xác minh danh tính (KYC): Thông tin CCCD/Hộ chiếu được chia sẻ với đối tác xác minh danh tính được cấp phép để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan pháp luật: kunvin sẽ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận duy trì các cam kết bảo mật tương đương.

kunvin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi ngoài ý muốn. Cụ thể:

• Dữ liệu lưu trữ được mã hóa bằng thuật toán AES-256 – tiêu chuẩn được sử dụng bởi các tổ chức tài chính và chính phủ toàn cầu.
• Mật khẩu người dùng được băm (hash) một chiều bằng bcrypt với salt ngẫu nhiên – không ai có thể giải mã mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc "cần biết tối thiểu" (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán độc lập bên ngoài mỗi năm ít nhất một lần.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7 với đội ngũ ứng phó sự cố chuyên nghiệp.
• Sao lưu dữ liệu định kỳ với mã hóa và lưu trữ tại nhiều trung tâm dữ liệu địa lý riêng biệt để đảm bảo khả năng khôi phục sau sự cố.

Về thời gian lưu trữ: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản còn tồn tại. Sau khi đóng tài khoản, dữ liệu được lưu thêm tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và 1 năm cho dữ liệu hành vi phục vụ phân tích bảo mật. Sau thời gian này, dữ liệu được xóa an toàn theo tiêu chuẩn DoD 5220.22-M.

kunvin sử dụng cookie và các công nghệ tương tự để đảm bảo dịch vụ hoạt động đúng cách, phân tích hành vi người dùng và cải thiện trải nghiệm. Bạn có quyền kiểm soát cookie không thiết yếu qua trình duyệt của mình.

Để quản lý hoặc xóa cookie, bạn có thể vào phần Cài đặt của trình duyệt đang sử dụng. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng kunvin.

Theo Nghị định 13/2023/NĐ-CP và cam kết của kunvin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email tới bộ phận bảo mật dữ liệu của kunvin tại địa chỉ: [email protected] (địa chỉ email hiển thị dưới dạng văn bản thuần túy, không phải đường dẫn). Yêu cầu sẽ được xử lý trong vòng tối đa 30 ngày làm việc kể từ khi xác nhận danh tính của bạn.

Dịch vụ của kunvin được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập bất kỳ dữ liệu cá nhân nào của người chưa đủ tuổi.

Trong trường hợp phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, kunvin sẽ: (1) lập tức đình chỉ tài khoản, (2) xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi pháp luật cho phép, và (3) từ chối xử lý mọi yêu cầu tài chính liên quan đến tài khoản đó cho đến khi điều tra hoàn tất.

Do tính chất của một số đối tác cung cấp dịch vụ (nhà cung cấp game quốc tế, dịch vụ hạ tầng đám mây), một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu ra quốc tế, kunvin đảm bảo:

• Quốc gia tiếp nhận có khung pháp lý bảo vệ dữ liệu cá nhân ở mức độ tương đương hoặc cao hơn Việt Nam, hoặc
• Hợp đồng bảo vệ dữ liệu (DPA) được ký kết với đối tác tiếp nhận, bao gồm các điều khoản bảo vệ ít nhất tương đương với quy định của Nghị định 13/2023/NĐ-CP.
• Mọi chuyển dữ liệu tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến việc kunvin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi:

• Email: [email protected] – ghi rõ tiêu đề "[Bảo mật dữ liệu] – [Tên vấn đề]"
• Live chat: Truy cập kunvin.net và sử dụng nút live chat, chọn chủ đề "Bảo mật và quyền riêng tư"
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho khiếu nại bảo mật, 30 ngày cho yêu cầu thực hiện quyền dữ liệu

Nếu không hài lòng với phản hồi của kunvin, bạn có quyền khiếu nại với Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.

kunvin có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ xử lý dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký với mô tả tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu lưu trữ các phiên bản cũ để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ kunvin sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản trước khi chính sách mới có hiệu lực.