Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Kiwin – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Kiwin thu thập một số thông tin cá nhân để vận hành dịch vụ – nhưng chúng tôi chỉ lấy những gì thực sự cần, bảo vệ nghiêm ngặt và không bao giờ bán dữ liệu của bạn. Trang này giải thích rõ điều đó.

Cập nhật lần cuối: 15/01/2025
kiwin
Mã Hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống Kiwin đều được mã hóa theo chuẩn SSL 256-bit – tiêu chuẩn tương đương các ngân hàng lớn tại Việt Nam.
Không Bán Dữ Liệu
Kiwin không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết vô điều kiện, không có ngoại lệ.
Quyền Kiểm Soát Của Bạn
Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân bất kỳ lúc nào. Kiwin xử lý các yêu cầu này trong vòng 72 giờ làm việc.
Lưu Trữ An Toàn
Dữ liệu được lưu trên máy chủ riêng biệt với nhiều lớp kiểm soát truy cập. Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng theo quy trình kiểm soát nghiêm ngặt.
Tùy Chọn Thông Báo
Bạn có toàn quyền kiểm soát việc nhận thông báo quảng cáo, email marketing hay tin nhắn khuyến mãi. Hủy đăng ký bất kỳ lúc nào chỉ bằng một cú nhấp.
Minh Bạch Từng Dòng
Chính sách bảo mật này được viết bằng tiếng Việt thông thường, không dùng ngôn ngữ pháp lý khó hiểu. Bạn biết chính xác dữ liệu nào được thu thập và dùng vào việc gì.
1Phạm Vi Áp Dụng Và Đối Tượng Điều Chỉnh

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Kiwin cung cấp, bao gồm website tại kiwin.best, ứng dụng di động Kiwin trên iOS và Android, cùng tất cả các tính năng, sản phẩm và nội dung liên quan. Tài liệu này mô tả cách Kiwin thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng.

Chính sách này áp dụng với tất cả những ai truy cập hoặc sử dụng dịch vụ Kiwin, bất kể bạn chỉ đang xem thông tin, đã đăng ký tài khoản hay đang là thành viên tích cực. Nếu bạn sử dụng dịch vụ thay mặt cho tổ chức, bạn xác nhận mình có thẩm quyền ràng buộc tổ chức đó với chính sách này.

Thị trường chính: Kiwin hoạt động chủ yếu tại thị trường Việt Nam. Mọi thực hành xử lý dữ liệu đều được thiết kế phù hợp với thói quen và kỳ vọng của người dùng Việt Nam, đồng thời tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế theo giấy phép hoạt động của Kiwin.
2Dữ Liệu Chúng Tôi Thu Thập Và Cách Thu Thập

Kiwin chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn, xử lý giao dịch và nâng cao trải nghiệm người dùng. Dưới đây là toàn bộ danh mục dữ liệu mà Kiwin có thể thu thập:

Loại dữ liệu Thông tin cụ thể Cách thu thập
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung Bạn cung cấp khi đăng ký & KYC
Thông tin liên hệ Số điện thoại, địa chỉ email, địa chỉ cư trú Bạn cung cấp khi đăng ký
Dữ liệu tài chính Lịch sử giao dịch, số tài khoản ngân hàng (đã mã hóa), tên ví điện tử Tự động khi giao dịch
Dữ liệu hoạt động Lịch sử cược, trò chơi đã chơi, thời gian phiên, số dư tài khoản Tự động trong quá trình sử dụng
Dữ liệu kỹ thuật Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị Tự động khi truy cập
Cookie & theo dõi Phiên đăng nhập, tùy chọn giao diện, nguồn truy cập Tự động qua cookie
Kiwin không bao giờ thu thập mật khẩu ví điện tử, mã PIN ngân hàng hay thông tin thẻ tín dụng/ghi nợ đầy đủ. Các giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán bảo mật của MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác.
3Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Kiwin sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không bao giờ xử lý dữ liệu của bạn theo cách vượt ra ngoài phạm vi đã được công bố tại đây.

Vận hành và bảo mật dịch vụ

  • Xác minh danh tính và tuổi tác khi đăng ký tài khoản
  • Xử lý các giao dịch nạp tiền, rút tiền và đặt cược
  • Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống
  • Duy trì tính toàn vẹn và bảo mật của nền tảng
  • Tuân thủ nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền

Cải thiện trải nghiệm người dùng

  • Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn
  • Phân tích hành vi sử dụng để cải tiến tính năng và hiệu suất ứng dụng
  • Hỗ trợ khách hàng hiệu quả hơn khi bạn cần trợ giúp
  • Ghi nhớ tùy chọn và cài đặt cá nhân của bạn giữa các phiên

Truyền thông và khuyến mãi

Kiwin có thể sử dụng email và số điện thoại của bạn để gửi thông báo giao dịch quan trọng (bắt buộc) và thông tin khuyến mãi (tùy chọn, bạn có thể hủy đăng ký bất kỳ lúc nào). Kiwin sẽ không gửi quá 2 tin nhắn quảng cáo mỗi tuần.

Nguyên tắc tối thiểu hóa dữ liệu: Kiwin chỉ thu thập và xử lý dữ liệu ở mức tối thiểu cần thiết cho mỗi mục đích. Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa trong thời gian sớm nhất có thể.
4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Kiwin không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác tin cậy trong phạm vi hạn chế và có kiểm soát chặt chẽ.

Các trường hợp chia sẻ dữ liệu hợp pháp

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Các đối tác này đều có chính sách bảo mật riêng và chịu ràng buộc pháp lý về bảo vệ dữ liệu.
  • Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm cho Kiwin nhận ID người chơi ẩn danh để hiển thị kết quả game – không nhận thông tin nhận dạng cá nhân.
  • Dịch vụ phòng chống gian lận: Hệ thống phát hiện gian lận của bên thứ ba nhận dữ liệu kỹ thuật (IP, thiết bị) để bảo vệ tài khoản của bạn.
  • Yêu cầu pháp lý: Kiwin có thể tiết lộ dữ liệu khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.
Kiwin ký hợp đồng xử lý dữ liệu (DPA) với tất cả bên thứ ba có quyền truy cập dữ liệu người dùng. Các hợp đồng này yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của Kiwin.
5Cookie Và Công Nghệ Theo Dõi

Kiwin sử dụng cookie và các công nghệ tương tự để cải thiện hiệu suất website, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Bắt buộc để website hoạt động – quản lý phiên đăng nhập, bảo mật CSRF, tải cân bằng máy chủ. Không thể tắt.
  • Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân giữa các lần truy cập.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải tiến trải nghiệm. Có thể từ chối.
  • Cookie hiệu suất: Theo dõi thời gian tải trang và lỗi kỹ thuật để đội ngũ vận hành xử lý kịp thời.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Kiwin không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

kiwin
kiwin
6Bảo Mật Dữ Liệu Và Thời Gian Lưu Trữ

Kiwin đầu tư đáng kể vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức bao gồm:

  • Mã hóa đầu cuối (end-to-end) SSL/TLS 256-bit cho mọi kết nối
  • Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
  • Kiểm soát truy cập theo vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới đọc được dữ liệu người dùng
  • Nhật ký kiểm tra (audit log) toàn bộ hoạt động truy cập dữ liệu
  • Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi 6 tháng
  • Sao lưu dữ liệu tự động mỗi 24 giờ với lưu trữ tách biệt địa lý

Thời gian lưu trữ dữ liệu

  • Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
  • Dữ liệu tài khoản đã đóng: lưu tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền
  • Lịch sử giao dịch: lưu 7 năm theo quy định tài chính quốc tế
  • Cookie phiên: xóa khi đóng trình duyệt hoặc hết hạn sau 30 ngày
  • Dữ liệu phân tích ẩn danh: lưu tối đa 24 tháng
Xử lý sự cố bảo mật: Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, Kiwin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm mô tả cụ thể về sự cố và các bước khắc phục.
7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Kiwin đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@kiwin.best hoặc live chat trong ứng dụng.

Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Kiwin đang lưu giữ về bạn, được cung cấp trong 72 giờ.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân, trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
8Bảo Vệ Người Chưa Thành Niên

Kiwin nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người chưa thành niên. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Kiwin sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư theo quy trình xác minh.

Dành cho phụ huynh: Nếu bạn lo ngại con em mình đã tạo tài khoản trên Kiwin, hãy liên hệ ngay với chúng tôi qua support@kiwin.best. Kiwin sẽ xử lý yêu cầu này ưu tiên trong vòng 24 giờ và cung cấp tư vấn về công cụ kiểm soát nội dung dành cho phụ huynh.
9Thay Đổi Chính Sách Bảo Mật

Kiwin có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của dịch vụ. Mọi thay đổi đều được xử lý theo nguyên tắc minh bạch và tôn trọng người dùng.

  • Thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên hệ): thông báo trong ứng dụng, có hiệu lực ngay
  • Thay đổi trung bình (bổ sung mục đích xử lý, thêm đối tác mới): thông báo qua email và trong ứng dụng ít nhất 7 ngày trước
  • Thay đổi lớn (ảnh hưởng cơ bản đến quyền của bạn): thông báo ít nhất 30 ngày trước và yêu cầu xác nhận đồng ý lại

Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Phiên bản lịch sử của chính sách bảo mật được lưu trữ và cung cấp theo yêu cầu.

10Liên Hệ Và Gửi Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong chính sách này, đội ngũ bảo vệ dữ liệu của Kiwin luôn sẵn sàng hỗ trợ bạn.

Liên hệ bộ phận bảo mật dữ liệu Kiwin:
Email: support@kiwin.best
Live chat: Có mặt 24/7 trên website và ứng dụng Kiwin
Thời gian phản hồi cam kết: trong vòng 72 giờ làm việc

Kiwin cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách xử lý của Kiwin, bạn có quyền escalate lên cơ quan quản lý bảo vệ dữ liệu theo quy định của giấy phép hoạt động hiện hành.

Dữ Liệu Của Bạn An Toàn – Hãy Bắt Đầu Ngay
Kiwin bảo vệ thông tin của bạn ở chuẩn ngân hàng. Đăng ký tài khoản miễn phí và trải nghiệm sự khác biệt – thanh toán qua MoMo, ZaloPay nhanh chóng, hỗ trợ tiếng Việt 24/7.