Chính Sách Bảo Mật kpwin

📅 Có hiệu lực từ ngày 01 tháng 01 năm 2026 — Phiên bản 2.4

1. Thu Thập Thông Tin Cá Nhân

kpwin thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và có trách nhiệm. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ kpwin, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash một chiều), câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh danh tính khi cần thiết

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng kpwin, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đặt cược, lịch sử giao dịch tài chính trên hệ thống kpwin
• Thời gian đăng nhập, thời lượng phiên chơi, tần suất truy cập
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4)

2. Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân mà kpwin thu thập đều được sử dụng theo các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã được thông báo dưới đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cá cược
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh đủ 18 tuổi, ngăn chặn gian lận và rửa tiền theo quy định pháp luật
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động bot, đặt cược gian lận hoặc thao túng kết quả
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải tiến giao diện và trải nghiệm
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo thay đổi chính sách quan trọng
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt biện pháp bảo vệ chủ động
• Marketing có sự đồng ý: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa nếu bạn đã đồng ý nhận thông tin tiếp thị

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

kpwin không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích tiếp thị của họ. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

3.1 Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ kpwin vận hành hệ thống và cần được chia sẻ dữ liệu ở mức tối thiểu cần thiết, bao gồm:

• Cổng thanh toán và xử lý giao dịch (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV)
• Nhà cung cấp giải pháp xác minh danh tính và KYC
• Dịch vụ hosting và hạ tầng đám mây bảo mật
• Nhà cung cấp phần mềm trò chơi casino và đá gà có bản quyền

Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với kpwin và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

3.2 Nghĩa vụ pháp lý

kpwin có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành liên quan đến phòng chống rửa tiền, tài trợ khủng bố hoặc điều tra hình sự. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu như vậy.

4. Chính Sách Cookie & Theo Dõi

kpwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hiệu suất hệ thống. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web kpwin.bet.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang web (số trang xem, thời gian truy cập, trang thoát) nhằm cải tiến giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện, và các lựa chọn cá nhân hóa khác.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động độc hại, đăng nhập đáng ngờ từ thiết bị hoặc vị trí địa lý bất thường.

4.2 Quản lý cookie

Bạn có quyền kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng kpwin, đặc biệt là tính năng duy trì phiên đăng nhập và bảo mật hai lớp. Bạn có thể quản lý tùy chọn cookie không thiết yếu thông qua bảng điều khiển tài khoản sau khi đăng nhập.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

kpwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại kpwin có thể đọc mật khẩu gốc của bạn
• Dữ liệu thẻ ngân hàng và ví điện tử được lưu trữ ở dạng mã hóa AES-256 tại trạng thái nghỉ (at rest)
• Hệ thống tường lửa nhiều lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7
• Xác thực hai yếu tố (2FA) được cung cấp tùy chọn cho tất cả tài khoản người dùng
• Máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO/IEC 27001 với kiểm soát vật lý nghiêm ngặt

5.2 Biện pháp bảo mật tổ chức

• Nhân viên kpwin chỉ được truy cập dữ liệu người dùng theo nguyên tắc cần biết tối thiểu (least privilege)
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về quy trình bảo mật thông tin
• Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kpwin đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ qua Zalo kpwin.official hoặc Telegram @kpwin_support.

kpwin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày với thông báo rõ ràng lý do chậm trễ.

7. Thời Hạn Lưu Trữ Dữ Liệu

kpwin chỉ lưu giữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã khai báo hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền
• Hồ sơ xác minh KYC: 5 năm sau khi tài khoản được đóng hoặc mối quan hệ chấm dứt
• Nhật ký hệ thống và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có
• Dữ liệu tài khoản đã đóng (không vi phạm): 2 năm sau khi đóng, sau đó được ẩn danh hóa không thể nhận dạng
• Dữ liệu tài khoản vi phạm: Lưu trữ theo yêu cầu của cơ quan pháp luật hoặc trong suốt quá trình tố tụng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn được kiểm định, đảm bảo không thể khôi phục hoặc truy ngược danh tính cá nhân.

8. Cập Nhật Chính Sách

kpwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo mật của chúng tôi. Mỗi phiên bản cập nhật sẽ được đánh số rõ ràng và ghi ngày có hiệu lực cụ thể.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, kpwin sẽ thông báo bằng một hoặc nhiều phương thức sau ít nhất 14 ngày trước khi thay đổi có hiệu lực:

• Thông báo nổi bật trên trang chủ kpwin.bet
• Email gửi đến địa chỉ đã đăng ký của bạn
• Tin nhắn thông báo trong tài khoản khi đăng nhập

Việc tiếp tục sử dụng dịch vụ kpwin sau ngày có hiệu lực của phiên bản mới được coi là bạn đã chấp nhận Chính sách bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 6.