Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

01 Đơn Vị Kiểm Soát Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi kuwi — nền tảng cá cược trực tuyến vận hành tại địa chỉ https://kuwi.onl. kuwi là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng theo đúng quy định pháp luật hiện hành và các tiêu chuẩn bảo mật quốc tế.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của kuwi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, bạn không nên tiếp tục sử dụng nền tảng.

Chính sách này được viết bằng tiếng Việt và có giá trị pháp lý đối với tất cả người dùng tại Việt Nam. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào, bản tiếng Việt sẽ được ưu tiên áp dụng. Tài liệu này là phiên bản 2.4, có hiệu lực từ ngày 01 tháng 01 năm 2026.

02 Dữ Liệu Chúng Tôi Thu Thập

kuwi thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành nền tảng và cải thiện trải nghiệm người chơi.

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, hay thông tin tôn giáo. Dữ liệu sinh trắc học (nếu được thu thập trong tương lai cho mục đích xác thực) sẽ được thông báo rõ ràng và yêu cầu sự đồng ý tường minh trước khi thu thập.

03 Mục Đích Sử Dụng Dữ Liệu

kuwi sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu trong chính sách này.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa và đảm bảo tính liên tục của dịch vụ.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi 18+ theo quy định. Đây là cơ sở pháp lý bắt buộc mà kuwi có nghĩa vụ thực hiện.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, thông đồng cá cược hoặc hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ khách hàng dựa trên phản hồi thực tế.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị trong phần cài đặt tài khoản.
• Phân tích và cải thiện: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ tải trang và tính năng của nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và hoạt động tài khoản theo thời hạn pháp lý bắt buộc, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

kuwi không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có cơ sở pháp lý rõ ràng như được liệt kê dưới đây.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (nhà phát hành game slot, casino trực tiếp) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Không có thông tin nhận dạng cá nhân đầy đủ nào được chia sẻ với nhóm này.
• Dịch vụ xác minh danh tính (KYC): Trong quá trình xác minh, tài liệu nhận dạng có thể được chia sẻ với đối tác KYC bên thứ ba được chứng nhận. Dữ liệu này được mã hóa end-to-end trong quá trình truyền.
• Cơ quan pháp luật: Theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, kuwi có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Trong phạm vi được phép, chúng tôi sẽ thông báo cho người dùng về các yêu cầu như vậy.
• Dịch vụ phân tích ẩn danh: Chúng tôi sử dụng các công cụ phân tích sử dụng dữ liệu đã được ẩn danh hóa và tổng hợp — không thể truy ngược về danh tính cụ thể của bất kỳ người dùng nào.

05 Chính Sách Cookie

kuwi sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt vì sẽ ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang nào được truy cập nhiều nhất, thời gian tải trang) để cải thiện tốc độ và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ, cài đặt âm thanh trò chơi và bố cục giao diện.
• Cookie tiếp thị: Sử dụng để cá nhân hóa nội dung quảng cáo và theo dõi hiệu quả các chiến dịch tiếp thị. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng. Thời hạn lưu trữ cookie dao động từ phiên trình duyệt (session) đến tối đa 12 tháng tùy loại cookie.

06 Thời Hạn Lưu Trữ Dữ Liệu

kuwi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc của pháp luật Việt Nam. Khi dữ liệu không còn cần thiết, chúng tôi thực hiện xóa hoặc ẩn danh hóa theo quy trình bảo mật được kiểm toán.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC: 5 năm kể từ ngày xác minh hoặc kể từ khi tài khoản bị đóng, tùy theo thời điểm nào đến sau.
• Lịch sử cá cược và kết quả trò chơi: 3 năm để phục vụ mục đích giải quyết tranh chấp và kiểm toán nội bộ.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu cookie hiệu suất: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị (nếu đã đồng ý): Đến khi bạn rút lại sự đồng ý hoặc sau 24 tháng không hoạt động, tùy theo thời điểm nào đến trước.

07 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kuwi đang nắm giữ. Tất cả yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 5 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà kuwi đang lưu trữ về bạn, bao gồm mục đích xử lý, thời hạn lưu trữ và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi yêu cầu xác minh danh tính bổ sung để đảm bảo bảo mật.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này không áp dụng khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu trong khi đang điều tra tranh chấp hoặc khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức và vô điều kiện.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu tùy chọn (tiếp thị, cookie không thiết yếu) mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

08 Biện Pháp Bảo Mật Kỹ Thuật

kuwi đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ kuwi được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — đường dẫn URL bắt đầu bằng HTTPS là biểu hiện trực quan của lớp bảo vệ này.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại cơ sở dữ liệu bằng thuật toán AES-256. Mật khẩu được băm một chiều bằng bcrypt — ngay cả nhân viên kuwi cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA cho tài khoản người dùng để tăng cường bảo mật. Chúng tôi khuyến nghị mạnh mẽ tất cả người dùng kích hoạt tính năng này.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 2 lần/năm. Các lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, tự động cảnh báo và phong tỏa các hoạt động đáng ngờ trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày tại trung tâm dữ liệu dự phòng địa lý, đảm bảo khả năng phục hồi nhanh chóng sau sự cố.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, kuwi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn cụ thể về các bước bảo vệ tài khoản cần thực hiện.

09 Bảo Vệ Người Dùng Dưới 18 Tuổi

kuwi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc cung cấp thông tin cá nhân trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của kuwi đối với cộng đồng.

• Tất cả người dùng phải xác nhận đủ 18 tuổi trong quá trình đăng ký và đồng ý với điều khoản sử dụng.
• Quy trình xác minh KYC yêu cầu tài liệu nhận dạng có ảnh hợp lệ để xác nhận độ tuổi thực tế trước khi kích hoạt đầy đủ tính năng tài khoản.
• Hệ thống tự động phân tích và gắn cờ các tài khoản có dấu hiệu được tạo bởi người chưa đủ tuổi để điều tra thủ công.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư được hoàn trả (trừ tiền thắng cược), và mọi dữ liệu liên quan bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ một trẻ vị thành niên đang sử dụng nền tảng kuwi, vui lòng liên hệ ngay với chúng tôi qua kênh hỗ trợ để được xử lý ưu tiên. Chúng tôi cũng khuyến nghị sử dụng phần mềm kiểm soát nội dung dành cho trẻ em tại các thiết bị gia đình để ngăn chặn truy cập vào các nền tảng cá cược trực tuyến.

10 Cập Nhật Chính Sách Bảo Mật

kuwi có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ dữ liệu người dùng. Mọi thay đổi đều được ghi lại với số phiên bản và ngày hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, kuwi cam kết:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước ngày hiệu lực của phiên bản mới.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong giai đoạn chuyển tiếp.
• Lưu trữ và cung cấp các phiên bản chính sách lịch sử theo yêu cầu hợp lệ.
• Trong trường hợp thay đổi liên quan đến cách xử lý dữ liệu nhạy cảm, chúng tôi sẽ yêu cầu sự xác nhận đồng ý tường minh từ người dùng trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.