Chính sách bảo mật thông tin cá nhân tại kubwt

Điều 1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách thức kubwt ("chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên") khi bạn truy cập và sử dụng trang web kubwt.org cũng như toàn bộ dịch vụ liên quan, bao gồm cá cược bóng đá, casino trực tuyến, nổ hũ, bắn cá, đá gà và các trò chơi khác.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa có tài khoản và bất kỳ cá nhân nào tương tác với nền tảng kubwt từ lãnh thổ Việt Nam hoặc các quốc gia khác. Bằng việc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này.

kubwt có thể cập nhật Chính sách này theo thời gian để phản ánh những thay đổi trong quy trình vận hành hoặc yêu cầu pháp lý. Mọi thay đổi trọng yếu sẽ được thông báo cho thành viên ít nhất 7 ngày trước khi có hiệu lực qua email đã đăng ký hoặc thông báo trong tài khoản.

---

Điều 2. Thông tin chúng tôi thu thập

kubwt thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• 🪪 Thông tin định danh cá nhân: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch, giới tính. Những thông tin này được thu thập trong quá trình đăng ký tài khoản và xác minh danh tính (KYC).
• 📬 Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ nhà (tỉnh/thành phố, quận/huyện). Dùng để xác nhận tài khoản, gửi thông báo giao dịch và hỗ trợ khách hàng.
• 💳 Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (phần cuối ẩn), ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền. kubwt không lưu trữ mã OTP, mật khẩu ngân hàng hoặc thông tin thẻ tín dụng đầy đủ.
• 🖥️ Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ (ICT UTC+7), nhà mạng di động. Dùng để phát hiện gian lận và tối ưu hóa trải nghiệm người dùng.
• 🎮 Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời lượng phiên chơi, kết quả cược, số dư tài khoản theo thời gian. Dùng để cá nhân hóa khuyến mãi và phát hiện rủi ro cờ bạc nghiện.
• 🍪 Cookie và dữ liệu theo dõi: Tệp cookie phiên, cookie lưu trữ ưu tiên, mã nhận dạng quảng cáo (nếu có). Bạn có thể kiểm soát cookie qua cài đặt trình duyệt, tuy nhiên việc tắt cookie có thể ảnh hưởng đến một số chức năng của nền tảng.

---

Điều 3. Mục đích sử dụng thông tin

kubwt sử dụng thông tin đã thu thập cho các mục đích cụ thể sau đây, đảm bảo nguyên tắc sử dụng tối thiểu và có mục đích rõ ràng:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản thành viên, xác thực danh tính, xử lý giao dịch nạp/rút tiền, cung cấp lịch sử cược và số dư tài khoản.
• Xác minh danh tính và tuổi (KYC/AML): Xác nhận bạn đủ 21 tuổi trở lên và tuân thủ các quy định phòng chống rửa tiền (AML). Đây là nghĩa vụ bắt buộc đối với mọi nền tảng cá cược có trách nhiệm.
• Xử lý thanh toán: Phối hợp với các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV...) để thực hiện giao dịch tài chính an toàn và chính xác.
• Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp, và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu hóa giao diện, cải thiện tốc độ nền tảng và phát triển sản phẩm mới phù hợp với nhu cầu của thành viên Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi, trò chơi và kèo cược phù hợp dựa trên sở thích và lịch sử cá nhân của bạn.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi đa tài khoản, lợi dụng khuyến mãi, gian lận thanh toán và các mối đe dọa bảo mật khác.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc vấn đề và chủ động liên hệ hỗ trợ nếu phát hiện mẫu hành vi đáng lo ngại.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của quy định pháp luật hiện hành và cung cấp thông tin cho cơ quan thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

---

Điều 4. Chia sẻ và tiết lộ thông tin với bên thứ ba

kubwt không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Thông tin giao dịch được chia sẻ với cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank...) ở mức tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với kubwt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi ẩn danh được chia sẻ với các nhà cung cấp game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi...) để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, CDN, phân tích dữ liệu và bảo mật mạng có thể truy cập dữ liệu hạn chế theo hợp đồng dịch vụ với cam kết bảo mật tương đương.
• Cơ quan thẩm quyền: Khi nhận được yêu cầu pháp lý hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền, kubwt sẽ cung cấp thông tin theo đúng quy định pháp luật, không nhiều hơn phạm vi được yêu cầu.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, thông tin thành viên có thể được chuyển giao cho bên tiếp nhận với cam kết duy trì cùng tiêu chuẩn bảo mật.

---

Điều 5. Bảo mật và lưu trữ dữ liệu

kubwt áp dụng các biện pháp kỹ thuật và quy trình tổ chức sau đây để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối HTTPS.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các trường thông tin nhạy cảm như mật khẩu (bcrypt hash), số tài khoản ngân hàng và thông tin CMND/CCCD.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege): nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Hệ thống tường lửa (firewall) nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường 24/7.
• Sao lưu dữ liệu (backup) định kỳ tại các vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên kubwt khi truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá rủi ro hàng năm bởi bên thứ ba độc lập.

Thông tin cá nhân của thành viên được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu lưu trữ hồ sơ pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

---

Điều 6. Cookie và công nghệ theo dõi

kubwt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cụ thể, chúng tôi sử dụng:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập và giỏ cược của bạn trong suốt phiên truy cập. Tự động xóa khi đóng trình duyệt.
• Cookie lưu trữ (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập"). Có thời hạn tối đa 30 ngày.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để phân tích hành vi người dùng tổng thể và cải thiện giao diện nền tảng.
• Cookie bảo mật: Phát hiện các mẫu truy cập bất thường, ngăn chặn giả mạo phiên (CSRF) và các cuộc tấn công tự động.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể làm gián đoạn một số tính năng quan trọng của nền tảng kubwt, bao gồm việc duy trì trạng thái đăng nhập.

---

Điều 7. Quyền của thành viên đối với dữ liệu cá nhân

kubwt tôn trọng và bảo đảm các quyền sau đây của thành viên đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà kubwt đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 10 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật trực tiếp trong tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ pháp lý và phòng chống gian lận.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có thể từ chối nhận thông tin tiếp thị và khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu cung cấp dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ kubwt qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và cung cấp tên đăng nhập tài khoản của bạn để chúng tôi xác minh danh tính trước khi xử lý yêu cầu.

---

Điều 8. Truyền dữ liệu quốc tế

Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, kubwt đảm bảo rằng việc truyền dữ liệu quốc tế này tuân thủ các biện pháp bảo vệ tương đương với tiêu chuẩn được mô tả trong Chính sách bảo mật này, thông qua các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ dữ liệu tương đương.

---

Điều 9. Bảo vệ người chơi trẻ tuổi

Dịch vụ kubwt chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ vị thành niên. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đang sử dụng dịch vụ kubwt, hãy liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

---

Điều 10. Liên hệ về bảo mật dữ liệu

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này xin gửi về:

• Email: [email protected]
• Tiêu đề email đề xuất: "Chính sách bảo mật — [Nội dung yêu cầu]"
• Thời gian phản hồi: Trong vòng 24 giờ làm việc (Thứ Hai – Chủ Nhật, ICT UTC+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

kubwt cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Quyền bảo mật dữ liệu của bạn là ưu tiên hàng đầu của chúng tôi.