Chính Sách Bảo Mật Kiwin2

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Kiwin2 tại địa chỉ kiwin2.bet, bao gồm website, ứng dụng di động (iOS và Android), API và bất kỳ nền tảng nào khác mang thương hiệu Kiwin2. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trong số này, bạn đồng ý với các nội dung được mô tả trong tài liệu này.

Chính sách được viết hoàn toàn bằng tiếng Việt và hướng đến người dùng tại Việt Nam. Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt luôn được ưu tiên áp dụng.

Chính sách bảo mật này bổ sung cho — và không thay thế — Điều khoản và Điều kiện sử dụng của Kiwin2. Bạn nên đọc cả hai tài liệu để hiểu đầy đủ quyền và nghĩa vụ của mình.

Kiwin2 thu thập dữ liệu theo nguyên tắc tối thiểu — chỉ những thông tin thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho người dùng. Dưới đây là bảng phân loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như tình trạng sức khỏe, quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học trừ khi pháp luật yêu cầu trong các trường hợp đặc biệt.

Kiwin2 sử dụng dữ liệu thu thập được cho các mục đích sau đây — và chỉ những mục đích này:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản người dùng; xử lý đăng nhập và phục hồi mật khẩu.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo yêu cầu pháp lý.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và phân phối tiền thưởng an toàn, chính xác qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng Kiwin2.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách hoặc sự kiện bảo mật liên quan đến tài khoản của bạn.
• Khuyến mãi (khi bạn đồng ý): Gửi thông tin về các chương trình khuyến mãi và ưu đãi nếu bạn đã bật nhận thông báo marketing.

Kiwin2 không sử dụng dữ liệu cho mục đích nào khác ngoài danh sách trên. Mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng: thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, hoặc lợi ích hợp pháp của nền tảng.

Kiwin2 tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng, phòng chống gian lận và phân tích dữ liệu — đều ký cam kết bảo mật ràng buộc với Kiwin2.
• Nhà cung cấp trò chơi: Các đối tác game (Live Casino, slots, thể thao) nhận dữ liệu phiên chơi ẩn danh hoặc mã hóa, không nhận thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: Kiwin2 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng thủ tục pháp lý.

Mọi bên thứ ba được chia sẻ dữ liệu đều phải ký thỏa thuận bảo mật dữ liệu (DPA) với Kiwin2 và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận.

Kiwin2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập kiwin2.bet.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện tốc độ và giao diện.
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn như ngôn ngữ, tỷ lệ hiển thị odds, tùy chọn thể thao yêu thích.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng đến từ đâu và sử dụng tính năng nào nhiều nhất — dữ liệu được ẩn danh hóa hoàn toàn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng Kiwin2.

Kiwin2 đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp hiện đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit — không có dữ liệu nào truyền dưới dạng văn bản thuần túy.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng bật 2FA qua OTP SMS để bảo vệ tài khoản kép.
• Giám sát bất thường: Hệ thống AI giám sát 24/7, tự động phát hiện và chặn các đăng nhập đáng ngờ, IP bất thường hoặc hành vi gian lận.
• Kiểm tra bảo mật định kỳ: Kiwin2 thực hiện penetration testing (kiểm tra xâm nhập) ít nhất mỗi 6 tháng thông qua đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên Kiwin2 chỉ được truy cập dữ liệu trong phạm vi công việc của mình, theo nguyên tắc đặc quyền tối thiểu (least privilege).

Là người dùng của Kiwin2, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@kiwin2.bet. Kiwin2 cam kết phản hồi trong vòng 5 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày kể từ khi yêu cầu được xác nhận hợp lệ.

Kiwin2 không lưu dữ liệu mãi mãi. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện tự động và có kiểm toán định kỳ.

Dịch vụ của Kiwin2 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu phát hiện một tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản sẽ bị khóa và xóa vĩnh viễn ngay lập tức.
• Toàn bộ số dư (nếu có) sẽ được hoàn trả về phương thức nạp ban đầu.
• Dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 7 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản tại Kiwin2, hãy liên hệ ngay với chúng tôi qua support@kiwin2.bet để được xử lý ưu tiên.

Kiwin2 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Tuy nhiên, chúng tôi cam kết thực hiện điều đó một cách minh bạch và có trách nhiệm:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Phiên bản hiện hành luôn được cập nhật tại kiwin2.bet/privacy-policy với ngày hiệu lực rõ ràng ở đầu trang.
• Nếu bạn tiếp tục sử dụng dịch vụ Kiwin2 sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn chấp nhận chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Lịch sử phiên bản của chính sách bảo mật được lưu lại và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại Kiwin2, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@kiwin2.bet
• Tiêu đề email: Ghi rõ "[Yêu cầu bảo mật] – [Họ tên – Số tài khoản]" để được ưu tiên xử lý.
• Thời gian phản hồi: Tối đa 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay lập tức — đội ngũ bảo mật của Kiwin2 hoạt động 24/7 và sẽ ưu tiên xử lý các tình huống khẩn cấp.