Chính Sách Bảo Mật
Cam Kết Minh Bạch Từ kywin

Chính sách bảo mật này ("Chính sách") mô tả cách kywin ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("bạn", "người dùng", "thành viên") khi bạn truy cập và sử dụng website kywin.cam cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi kywin cung cấp dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

1.1. Ai là bên kiểm soát dữ liệu?

kywin là bên kiểm soát dữ liệu ("Data Controller") đối với tất cả thông tin cá nhân được thu thập thông qua nền tảng kywin.cam. Chúng tôi chịu trách nhiệm đảm bảo dữ liệu của bạn được xử lý đúng pháp luật, công bằng và minh bạch.

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ kywin, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank...), thông tin ví điện tử (MoMo, ZaloPay...) và địa chỉ ví USDT TRC20.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, sao kê ngân hàng.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập kywin.cam, hệ thống tự động ghi lại các thông tin kỹ thuật sau:

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, kywin có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay...) hoặc cơ sở dữ liệu chống gian lận nhằm mục đích xác thực và bảo vệ tài khoản của bạn.

kywin sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

1. Vận hành tài khoản và dịch vụ: Tạo, quản lý tài khoản; xử lý giao dịch nạp tiền, rút tiền; cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, xác minh thông tin thật theo yêu cầu quy định phòng chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, lạm dụng khuyến mãi và hoạt động đa tài khoản.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn qua Live Chat, email hoặc Telegram.
5. Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, hoặc hoạt động bất thường trên tài khoản của bạn.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
7. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Căn cứ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định quốc tế tương đương, kywin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Sự đồng ý: Bạn đã đồng ý rõ ràng cho phép chúng tôi xử lý dữ liệu cho các mục đích cụ thể như gửi thông tin khuyến mãi.
• Nghĩa vụ pháp lý: Xử lý là cần thiết để kywin tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính theo yêu cầu của cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích chính đáng của kywin như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quá mức đến quyền lợi của bạn.

5.1. Các bên được chia sẻ dữ liệu

kywin chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng để xử lý nạp/rút tiền.
• Đối tác xác minh KYC: Tài liệu định danh được chuyển đến nhà cung cấp dịch vụ KYC được kiểm duyệt nhằm xác minh danh tính theo quy định.
• Nhà cung cấp công nghệ: Các đối tác vận hành hạ tầng máy chủ, dịch vụ email, và hệ thống phân tích tổng hợp ẩn danh. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

5.2. Nguyên tắc tuyệt đối không chia sẻ

kywin áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

6.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit) trên toàn bộ website.
• Mật khẩu được lưu trữ dưới dạng hash một chiều với salt ngẫu nhiên — không ai có thể đọc được mật khẩu gốc của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích kích hoạt cho mọi tài khoản.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.

6.2. Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật và ký kết thỏa thuận bảo mật.
• Quy trình ứng phó sự cố bảo mật được thiết lập sẵn để xử lý nhanh chóng trong trường hợp rò rỉ dữ liệu.

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập kywin.cam. Chúng giúp website ghi nhớ thông tin về phiên truy cập và tùy chọn của bạn để cải thiện trải nghiệm sử dụng.

7.2. Các loại cookie kywin sử dụng

7.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của kywin. Tham khảo hướng dẫn trình duyệt của bạn (Chrome, Firefox, Safari, Edge) để biết cách quản lý cookie chi tiết.

8.1. Thời hạn lưu giữ

kywin chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau khi đóng tài khoản theo yêu cầu quy định AML và thuế.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: 7 năm theo yêu cầu lưu trữ tài chính và kiểm toán.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 6 tháng.

8.2. Xóa dữ liệu theo yêu cầu

Khi thời hạn lưu giữ kết thúc hoặc khi bạn gửi yêu cầu xóa dữ liệu hợp lệ (và không có cơ sở pháp lý bắt buộc lưu giữ), kywin sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn trong vòng 30 ngày làm việc. Bạn sẽ nhận được xác nhận qua email khi quá trình hoàn tất.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại kywin:

Trong quá trình vận hành, một số dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển giao dữ liệu xuyên biên giới, kywin đảm bảo:

• Quốc gia tiếp nhận có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối và kiểm soát truy cập nghiêm ngặt.
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước khi chuyển giao.

kywin không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Toàn bộ người dùng đều phải trải qua quy trình xác minh độ tuổi trong quá trình KYC. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên kywin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp. Chúng tôi cũng khuyến khích sử dụng phần mềm kiểm soát nội dung dành cho gia đình để ngăn chặn truy cập không phù hợp.

kywin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ kywin.cam khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ kywin sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của kywin qua các kênh sau:

• Email: [email protected] (tiêu đề email: "Yêu cầu về bảo mật dữ liệu")
• Live Chat 24/7: Truy cập trang chủ kywin và nhấn biểu tượng chat góc phải màn hình.
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của kywin.

Đội ngũ bảo mật dữ liệu của chúng tôi phục vụ từ Hà Nội đến TP. Hồ Chí Minh và trên toàn quốc, sẵn sàng hỗ trợ bạn 24 giờ mỗi ngày, 7 ngày mỗi tuần với thời gian phản hồi trung bình từ 2 đến 5 phút.