krwin – Chính sách bảo mật cho người chơi Việt Nam 21+

krwin thu thập dữ liệu cần thiết để cung cấp dịch vụ giải trí cá cược trực tuyến chất lượng cao, xác minh danh tính người dùng, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý hiện hành. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết theo nguyên tắc tối thiểu hóa dữ liệu.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh (dùng để xác minh đủ 21 tuổi)
• Số điện thoại và địa chỉ email đăng ký tài khoản
• Ảnh giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh KYC
• Ảnh chân dung (selfie) để xác thực danh tính khi được yêu cầu
• Tên tài khoản đăng nhập và mật khẩu được mã hóa
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược

Thông tin thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, loại máy)
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, hành động trong phiên)
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Nhật ký hoạt động (log) trên nền tảng
• Vị trí địa lý gần đúng (cấp tỉnh/thành phố, không thu thập GPS chính xác)

Toàn bộ dữ liệu cá nhân được thu thập chỉ được sử dụng cho các mục đích hợp pháp, rõ ràng và tương xứng. krwin cam kết không sử dụng dữ liệu của bạn vượt ngoài phạm vi đã thông báo dưới đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cá cược, cung cấp game bài trực tuyến, nổ hũ, bingo, cá cược thể thao và các dịch vụ khác trên nền tảng krwin.
• Xử lý giao dịch tài chính: Xác nhận giao dịch nạp tiền tức thì và rút tiền nhanh qua MoMo, ZaloPay, Viettel Money và VNPay; đảm bảo thanh toán an toàn và tiền về đúng tài khoản chính chủ.
• Xác minh danh tính (KYC): Xác nhận người dùng đủ 21 tuổi, ngăn chặn gian lận danh tính và tuân thủ quy định về chống rửa tiền.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công bot, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và xử lý các yêu cầu liên quan đến tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, hiệu suất và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và chính sách (không phải quảng cáo trừ khi bạn đồng ý).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.

krwin tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và ở mức tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, Viettel Money và VNPay nhận thông tin cần thiết để xác nhận và hoàn tất giao dịch nạp/rút VND của bạn. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu theo quy định của mình.
• Nhà cung cấp trò chơi: Tên người dùng (không phải thông tin cá nhân đầy đủ) có thể được chia sẻ với các nhà cung cấp game tích hợp trên nền tảng để quản lý phiên chơi và kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (máy chủ, bảo mật, phân tích) theo hợp đồng bảo mật nghiêm ngặt; không được phép sử dụng dữ liệu ngoài phạm vi hợp đồng.
• Cơ quan pháp luật: krwin có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự pháp lý quy định.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ theo chính sách này.

krwin triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Tất cả kết nối sử dụng HTTPS với giao thức TLS 1.2 trở lên. Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều, không thể giải mã ngược.
• Mã hóa lưu trữ: Dữ liệu cá nhân và tài liệu KYC được mã hóa trên hệ thống lưu trữ (at-rest encryption) theo tiêu chuẩn AES-256.
• Kiểm soát truy cập: Quyền truy cập dữ liệu được phân cấp nghiêm ngặt theo vai trò (role-based access control). Nhân viên chỉ được truy cập dữ liệu phạm vi công việc của mình và phải xác thực đa yếu tố.
• Giám sát bất thường: Hệ thống giám sát tự động hoạt động 24/7, phát hiện và cảnh báo tức thì khi có truy cập bất thường hoặc đáng ngờ.
• Kiểm tra bảo mật định kỳ: krwin thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều vị trí khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.

Tuy nhiên, không có hệ thống bảo mật nào đảm bảo 100% an toàn tuyệt đối. Người dùng cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất khi dùng thiết bị công cộng.

krwin hỗ trợ giao dịch tài chính bằng đồng Việt Nam (VND) thông qua các ví điện tử phổ biến nhất tại Việt Nam. Bảo mật thông tin tài chính là ưu tiên hàng đầu trong mọi hoạt động thanh toán.

Dữ liệu tài chính chúng tôi xử lý:

• Mã giao dịch và trạng thái nạp/rút tiền (không lưu thông tin tài khoản ví điện tử đầy đủ)
• Lịch sử giao dịch tài chính trong tài khoản krwin
• Thông tin xác minh nguồn gốc tiền (khi cần thiết theo quy định chống rửa tiền)

Nguyên tắc bảo mật thanh toán:

• krwin không lưu trữ mã PIN, mật khẩu ví điện tử hoặc thông tin xác thực của MoMo, ZaloPay, Viettel Money hay VNPay trên hệ thống nội bộ.
• Toàn bộ luồng thanh toán được thực hiện qua cổng thanh toán bảo mật của đối tác. Người dùng xác thực trực tiếp với ứng dụng ví điện tử, không qua trung gian krwin.
• Nạp tiền tức thì được ghi nhận sau khi cổng thanh toán xác nhận giao dịch thành công. Rút tiền nhanh được xử lý theo quy trình xác minh an toàn để đảm bảo tiền về đúng chủ tài khoản.
• Mọi giao dịch bất thường đều được hệ thống chống gian lận tự động gắn cờ và xem xét trước khi xử lý.

krwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Necessary): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật CSRF và ghi nhớ ngôn ngữ. Không thể tắt loại này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như cài đặt giao diện, giới hạn cá cược tự đặt và lịch sử tìm kiếm game. Bạn có thể tắt loại này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Bạn có thể từ chối.
• Cookie phiên (Session): Tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái trong một phiên làm việc.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng nền tảng.

krwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng, krwin sẽ xóa hoặc ẩn danh hóa thông tin cá nhân không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày làm việc.

Với tư cách người dùng krwin tại Việt Nam, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được tiếp nhận qua kênh hỗ trợ chính thức của krwin và xử lý trong thời gian hợp lý.

krwin áp dụng chính sách độ tuổi nghiêm ngặt: chỉ chấp nhận người dùng từ đủ 21 tuổi trở lên tại Việt Nam. Đây là quy định bắt buộc và không có ngoại lệ, áp dụng cho tất cả tính năng của nền tảng bao gồm game bài, nổ hũ, bingo, cá cược bóng đá và cá cược thể thao.

Biện pháp kiểm soát độ tuổi của krwin:

• Yêu cầu khai báo ngày sinh tại bước đăng ký. Hệ thống tự động từ chối người dùng chưa đủ 21 tuổi ngay tại bước này.
• Xác minh ngày sinh qua giấy tờ tùy thân hợp lệ (CCCD/CMND) trong quy trình KYC trước khi cho phép thực hiện giao dịch tài chính.
• Tài khoản vi phạm chính sách độ tuổi sẽ bị khóa ngay lập tức và số dư không thể hoàn trả.
• krwin không cố ý thu thập bất kỳ dữ liệu nào của người dưới 21 tuổi. Nếu phát hiện dữ liệu thuộc đối tượng này, chúng tôi sẽ xóa ngay lập tức.

krwin có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo minh bạch mỗi khi có thay đổi quan trọng.

• Thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên giao diện nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (cập nhật từ ngữ, làm rõ nội dung không thay đổi bản chất) sẽ được áp dụng ngay sau khi đăng tải và ghi rõ ngày cập nhật.
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận chính sách đã cập nhật.
• Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày hiệu lực.
• Lịch sử phiên bản chính sách trước đây có thể được cung cấp theo yêu cầu qua bộ phận hỗ trợ.