Chính Sách Bảo Mật Dữ Liệu
Người Dùng kubwt

Điều 1: Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi kubwt – nền tảng giải trí và cá cược trực tuyến uy tín hàng đầu tại Việt Nam, vận hành tại tên miền kubwt.com. Tài liệu này mô tả chi tiết cách kubwt thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng các dịch vụ trên nền tảng.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng kubwt, bao gồm người dùng truy cập qua trình duyệt web, ứng dụng di động (nếu có) và bất kỳ giao diện kỹ thuật số nào khác do kubwt vận hành. Việc bạn tiếp tục sử dụng nền tảng đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

kubwt xây dựng Chính sách bảo mật này dựa trên các nguyên tắc cốt lõi: minh bạch trong việc thu thập dữ liệu, tối giản hóa lượng dữ liệu thu thập, bảo mật tuyệt đối trong lưu trữ và xử lý, và trao quyền kiểm soát cho người dùng đối với thông tin cá nhân của chính họ.

Điều 2: Thông Tin Chúng Tôi Thu Thập

kubwt chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người dùng. Các loại thông tin được thu thập bao gồm:

2.1. Thông tin do người dùng cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và tên đăng nhập do người dùng tự chọn.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp căn cước công dân hoặc hộ chiếu, ảnh selfie xác nhận danh tính, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để thực hiện nạp/rút tiền – kubwt không lưu trữ mã PIN hoặc mật khẩu ngân hàng của bạn.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện bạn thực hiện với đội ngũ hỗ trợ khách hàng của kubwt.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng và thông tin thiết bị.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trang đã truy cập và hành vi điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và mọi hoạt động tài chính phát sinh trong tài khoản.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức độ thành phố/quốc gia (không theo dõi vị trí chính xác) nhằm phục vụ mục đích tuân thủ pháp lý và phát hiện gian lận.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập được đều có mục đích sử dụng rõ ràng và cụ thể. kubwt sử dụng thông tin cá nhân của bạn cho các mục đích sau:

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, KYC	Hợp đồng dịch vụ
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch	Hợp đồng dịch vụ
Xác minh độ tuổi và danh tính (18+)	KYC, ngày sinh	Nghĩa vụ pháp lý
Phát hiện và ngăn chặn gian lận	Địa chỉ IP, dữ liệu hành vi, lịch sử giao dịch	Lợi ích chính đáng
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Hợp đồng dịch vụ
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng
Phân tích và cải thiện dịch vụ	Dữ liệu phiên sử dụng, hành vi điều hướng	Lợi ích chính đáng
Tuân thủ quy định chống rửa tiền (AML)	KYC, lịch sử giao dịch lớn	Nghĩa vụ pháp lý

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

kubwt xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý được quy định trong Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp luật có liên quan. Cụ thể:

• Sự đồng ý (Consent): Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi cá nhân hóa – kubwt chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Thực hiện hợp đồng (Contract Performance): Việc xử lý dữ liệu là cần thiết để kubwt cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý (Legal Obligation): kubwt có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích chính đáng (Legitimate Interest): Phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ là những lợi ích chính đáng cho phép kubwt xử lý một số dữ liệu nhất định.

Điều 5: Chia Sẻ Và Tiết Lộ Dữ Liệu

kubwt tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

5.1. Đối tác dịch vụ được ủy quyền

kubwt làm việc với một số đối tác cung cấp dịch vụ kỹ thuật được tin cậy, bao gồm nhà cung cấp hạ tầng đám mây, bộ xử lý thanh toán (các công ty cổng thanh toán được cấp phép tại Việt Nam như VNPay), nhà cung cấp trò chơi và dịch vụ chống gian lận. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của kubwt và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý bắt buộc

kubwt có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp lệ từ cơ quan chức năng, tòa án hoặc cơ quan điều tra của Việt Nam theo quy định pháp luật hiện hành. Trong trường hợp này, kubwt sẽ thông báo cho người dùng biết (trừ khi bị pháp luật cấm thông báo) và chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.

Điều 6: Cookie Và Công Nghệ Theo Dõi

kubwt sử dụng cookie và các công nghệ theo dõi tương tự để c ải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie mà kubwt sử dụng:

6.1. Cookie thiết yếu (Essential Cookies)

Đây là các cookie bắt buộc để nền tảng kubwt hoạt động đúng chức năng. Chúng duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Bạn không thể tắt các cookie này nếu muốn tiếp tục sử dụng dịch vụ.

6.2. Cookie phân tích (Analytics Cookies)

Các cookie này giúp kubwt hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, thời lượng phiên sử dụng và các điểm gặp sự cố trong trải nghiệm người dùng. Dữ liệu thu thập được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân của bạn.

6.3. Cookie chức năng (Functional Cookies)

Các cookie này ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giao diện ưa thích và cài đặt thông báo, giúp nền tảng mang lại trải nghiệm được cá nhân hóa mỗi khi bạn đăng nhập.

Điều 7: Bảo Mật Và Lưu Trữ Dữ Liệu

kubwt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật hiện đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ kubwt được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trữ trên máy chủ được mã hóa bằng thuật toán AES-256, tiêu chuẩn mã hóa được sử dụng bởi các tổ chức tài chính và chính phủ trên toàn thế giới.
• Kiểm soát truy cập: Chỉ những nhân viên kubwt có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ của kubwt yêu cầu xác thực 2 lớp (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi ngày vào hệ thống máy chủ dự phòng, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống sự cố.

Mặc dù kubwt áp dụng mọi biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Vì vậy, chúng tôi khuyến khích người dùng bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, bật xác thực 2 lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 8: Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà kubwt đang nắm giữ:

Điều 9: Thời Hạn Lưu Trữ Dữ Liệu

kubwt chỉ lưu giữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 10 năm kể từ ngày phát sinh giao dịch, theo quy định kế toán và thuế của Việt Nam.
• Nhật ký phiên sử dụng và hành vi: Tối đa 24 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc ticket hỗ trợ cuối cùng.
• Dữ liệu marketing (nếu có đồng ý): Đến khi bạn rút lại sự đồng ý hoặc sau 2 năm không hoạt động, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân cụ thể nào.

Điều 10: Dữ Liệu Của Người Dưới 18 Tuổi

Dịch vụ của kubwt chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. kubwt không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

kubwt áp dụng quy trình xác minh độ tuổi nghiêm ngặt tại bước đăng ký tài khoản, bao gồm xác minh ngày sinh và yêu cầu tài liệu KYC cho tất cả người dùng trước khi được phép thực hiện giao dịch tài chính.

Điều 11: Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp nhất định, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên hệ thống máy chủ đặt tại nước ngoài, ví dụ khi kubwt sử dụng dịch vụ điện toán đám mây quốc tế hoặc làm việc với nhà cung cấp trò chơi toàn cầu.

Mọi hoạt động chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều được thực hiện theo đúng quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan. kubwt chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, và yêu cầu các đối tác ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc về nghĩa vụ bảo mật.

Điều 12: Cập Nhật Chính Sách Bảo Mật

kubwt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có cập nhật quan trọng, kubwt sẽ thông báo cho người dùng thông qua:

• Email gửi đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Thông báo nổi bật được hiển thị khi người dùng đăng nhập vào tài khoản kubwt.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ kubwt sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với chính sách đã cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

Điều 13: Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của kubwt qua các kênh sau:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Quyền riêng tư / Dữ liệu cá nhân"
• Telegram: @kubwt_support
• Zalo: kubwt.official
• Giờ hỗ trợ: 24/7 – 365 ngày/năm
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu, 48 giờ đối với khiếu nại bảo mật khẩn cấp.