Chính Sách Bảo Mật
Thông Tin kkvin

kkvin ("chúng tôi", "của chúng tôi") hiểu rằng quyền riêng tư của người chơi là vô cùng quan trọng. Chính sách bảo mật này mô tả cách nền tảng kkvin tại địa chỉ https://kkvin.cam thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn khi bạn đăng ký tài khoản, truy cập và sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này áp dụng cho:

• Tất cả người dùng đăng ký tài khoản và sử dụng dịch vụ tại kkvin.
• Khách truy cập không đăng ký khi duyệt trang web kkvin.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của kkvin.

Trong tài liệu này, "dữ liệu cá nhân" hay "thông tin cá nhân" có nghĩa là bất kỳ thông tin nào có thể nhận dạng bạn với tư cách là một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP, và thông tin thanh toán.

kkvin thu thập hai loại thông tin chính từ người dùng: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Giấy tờ xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, bằng lái xe, hộ chiếu, ảnh selfie xác minh.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, đường dẫn điều hướng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản.
• Cookie & mã theo dõi: Xem chi tiết tại Mục 05 bên dưới.

kkvin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được quy định rõ ràng dưới đây. Chúng tôi sẽ không xử lý dữ liệu của bạn theo cách không phù hợp với các mục đích đã tuyên bố này:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người chơi; xác minh danh tính (KYC); xử lý các yêu cầu đăng nhập và khôi phục mật khẩu.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp/rút tiền; cung cấp truy cập vào các trò chơi; thực hiện các yêu cầu hỗ trợ khách hàng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML (Chống Rửa Tiền), xác minh tuổi người chơi (18+), báo cáo cho cơ quan quản lý theo yêu cầu pháp lý.
• Bảo mật & ngăn chặn gian lận: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng tài khoản, tấn công mạng và các hoạt động phi pháp khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, sửa lỗi kỹ thuật và phát triển tính năng mới.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và nội dung liên quan (chỉ khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề; thực thi các giới hạn tự đặt của người chơi; hỗ trợ chương trình tự loại trừ.

kkvin không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ: Các đơn vị hỗ trợ vận hành kkvin như nhà cung cấp hệ thống thanh toán (cổng thanh toán, ngân hàng đối tác), nhà cung cấp trò chơi (game providers), dịch vụ lưu trữ đám mây và phân tích dữ liệu — những đơn vị này chỉ được phép xử lý dữ liệu theo hướng dẫn của kkvin và cam kết bảo mật bằng hợp đồng.
• Cơ quan pháp luật: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của kkvin trong các vụ kiện tụng.
• Kiểm toán & tuân thủ: Các công ty kiểm toán độc lập và tổ chức cấp phép nhằm đảm bảo kkvin tuân thủ đầy đủ các quy định về cờ bạc trực tuyến và chống rửa tiền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần tài sản — người dùng sẽ được thông báo trước khi dữ liệu bị xử lý theo chính sách bảo mật khác.

Mọi bên thứ ba nhận dữ liệu từ kkvin đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo m ật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của kkvin.

kkvin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ hàng, bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, người dùng rời trang ở đâu, thời gian trung bình trên trang. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả của các chiến dịch marketing. Chúng tôi chỉ kích hoạt loại cookie này khi bạn đã đồng ý.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số loại cookie nhất định có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng kkvin.

kkvin triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa trong quá trình truyền dữ liệu: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ kkvin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu của người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên kkvin chỉ được quyền truy cập dữ liệu người dùng trong phạm vi công việc của họ, theo nguyên tắc quyền truy cập tối thiểu (Principle of Least Privilege).
• Giám sát & cảnh báo: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh 24/7 giúp phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: kkvin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật ít nhất mỗi năm một lần bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, kkvin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng yêu cầu của GDPR, thông qua địa chỉ email đã đăng ký.

kkvin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Chính sách lưu giữ dữ liệu cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu tuân thủ pháp lý về chống rửa tiền (AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký truy cập & kỹ thuật: Tối đa 12 tháng kể từ thời điểm ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu, phục vụ cho mục đích kiểm tra chất lượng và giải quyết tranh chấp.
• Dữ liệu marketing (khi đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.
• Cookie: Theo thời hạn cụ thể của từng loại cookie như mô tả tại Mục 05.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng bạn là cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được kkvin lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected] hoặc Live Chat:

kkvin nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quy trình đăng ký và KYC. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ giao dịch có thể bị hủy theo quy định pháp luật.

kkvin không cố tình thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên. Nếu bạn tin rằng con em mình đã cung cấp thông tin cá nhân cho kkvin, hãy liên hệ ngay với chúng tôi để chúng tôi có thể xóa thông tin đó một cách an toàn.

kkvin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ kkvin hoặc banner thông báo trong tài khoản.
• Email gửi đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Hộp thoại xác nhận yêu cầu bạn đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn được ghi rõ để bạn biết phiên bản đang áp dụng. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách kkvin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — Thời gian phản hồi tối đa 48 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 tại kkvin.cam — Phản hồi trong vòng vài phút.
• Zalo: kkvin Official — Hỗ trợ bằng tiếng Việt trong giờ hành chính.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu" và cung cấp tên tài khoản, địa chỉ email đăng ký và mô tả cụ thể về yêu cầu của bạn. kkvin cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.