Chính Sách Bảo Mật
Thông Tin Người Dùng

kuweb thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu, địa chỉ thường trú, số điện thoại di động, địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank, BIDV, Agribank, ACB, TPBank, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút.
• Dữ liệu hành vi: Lịch sử trò chơi, thống kê đặt cược, thời gian phiên chơi, tần suất truy cập, sản phẩm yêu thích.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, cookie và các định danh thiết bị tương tự.
• Nội dung truyền thông: Lịch sử chat với bộ phận hỗ trợ, phản hồi khảo sát, nội dung khiếu nại.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý hiện hành.

kuweb sử dụng thông tin thu thập được cho các mục đích sau:

• Xác minh danh tính người dùng (KYC) và ngăn chặn gian lận, rửa tiền theo quy định pháp luật.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt, xử lý khiếu nại và giải quyết tranh chấp.
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi, cá nhân hóa giao diện và đề xuất nội dung phù hợp.
• Gửi thông báo về các chương trình khuyến mãi, ưu đãi VIP và cập nhật dịch vụ mà bạn đã đăng ký nhận.
• Đảm bảo an toàn hệ thống, phát hiện các hoạt động đáng ngờ và bảo vệ cộng đồng người chơi.
• Tuân thủ các yêu cầu pháp lý, phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ được bảo mật bằng nhiều lớp mã hóa và kiểm soát truy cập nghiêm ngặt.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng kuweb.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 05 năm sau ngày đóng tài khoản để phục vụ mục đích kiểm toán tài chính, tuân thủ pháp lý và giải quyết tranh chấp phát sinh muộn.
• Nhật ký giao dịch tài chính: Lưu trữ ít nhất 07 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
• Cookie và dữ liệu phiên: Tuổi thọ cookie được quy định chi tiết tại Mục 6. Cookie phiên bị xóa ngay khi đóng trình duyệt.

Sau khi hết thời hạn bảo quản theo quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

kuweb cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các cổng thanh toán ngân hàng — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các studio khác nhận dữ liệu định danh phiên chơi ẩn danh để cung cấp kết quả trò chơi.
• Đơn vị xác minh KYC: Các tổ chức xác minh danh tính được ủy quyền xử lý hồ sơ CCCD/CMND theo hợp đồng bảo mật chặt chẽ.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ bằng văn bản theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp nghi ngờ gian lận nghiêm trọng ảnh hưởng đến nhiều nền tảng, thông tin có thể được chia sẻ với các tổ chức bảo vệ người tiêu dùng được cấp phép.

Tất cả bên thứ ba nhận dữ liệu từ kuweb đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu đúng mục đích đã được chỉ định.

kuweb triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ kuweb được mã hóa bằng SSL/TLS 1.3 với chứng chỉ 256-bit — tiêu chuẩn tương đương ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin thẻ ngân hàng và ví điện tử được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Khả dụng cho mọi tài khoản thông qua ứng dụng xác thực (Authenticator App) hoặc SMS OTP.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Giám sát thời gian thực: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và ứng phó với các mối đe dọa bảo mật.

kuweb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

Bạn có thể quản lý hoặc từ chối các cookie không bắt buộc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Một số nhà cung cấp dịch vụ của kuweb (đặc biệt là các studio trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming) có máy chủ đặt bên ngoài lãnh thổ Việt Nam. Khi sử dụng các dịch vụ này, một phần dữ liệu phiên chơi của bạn có thể được xử lý tại các quốc gia khác.

• Tất cả hoạt động truyền dữ liệu quốc tế đều được thực hiện theo các thỏa thuận bảo vệ dữ liệu tương đương tiêu chuẩn của Việt Nam.
• Dữ liệu cá nhân nhạy cảm (CCCD, thông tin ngân hàng) luôn được lưu trữ trên máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á với tiêu chuẩn bảo mật tương đương.
• kuweb đảm bảo rằng mọi đối tác quốc tế đều áp dụng các biện pháp bảo vệ dữ liệu ở mức độ tối thiểu tương đương với Chính sách bảo mật này.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của người dùng, kuweb cam kết:

• Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đã đăng ký và thông báo trong ứng dụng.
• Cung cấp mô tả rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các bước kuweb đã thực hiện để khắc phục.
• Hướng dẫn cụ thể về những hành động bạn nên thực hiện để bảo vệ tài khoản, bao gồm đổi mật khẩu và bật 2FA nếu chưa kích hoạt.
• Báo cáo sự cố cho cơ quan nhà nước có thẩm quyền theo đúng quy trình và thời hạn pháp luật quy định.