Chính sách bảo mật của KUWIN xác lập nguyên tắc chúng tôi áp dụng khi thu thập, xử lý và lưu trữ thông tin hội viên. Văn bản làm rõ nhóm dữ liệu được ghi nhận, các lớp công nghệ phòng vệ cùng giới hạn chia sẻ với đối tác. Người dùng cũng nắm được cách thực thi quyền kiểm soát hồ sơ cá nhân.
Phạm vi thông tin thu thập khi hội viên mở tài khoản
Thông tin hội viên được thu thập theo nguyên tắc tối thiểu, chỉ gồm những trường phục vụ trực tiếp việc vận hành tài khoản. Mục đích từng nhóm đều được chính sách bảo mật quy định rõ.
Giấy tờ định danh cá nhân
Khi đăng ký, hội viên khai báo họ tên, ngày sinh, số điện thoại và email để xác lập quyền sở hữu tài khoản. Ở bước eKYC, chúng tôi nhận thêm ảnh căn cước 2 mặt cùng 1 ảnh chân dung, đối chiếu tự động trong 5 đến 15 phút. Hệ thống chỉ xác nhận người dùng từ đủ 18 tuổi, ngăn chặn mạo danh.
Lịch sử nạp rút tiền
Mỗi lệnh nạp hoặc rút được ghi nhận gồm mã giao dịch, số tiền, thời điểm khởi tạo và 4 số cuối tài khoản thụ hưởng. Chúng tôi không lưu số thẻ đầy đủ hay mã CVV vì dữ liệu thẻ đi qua cổng chuẩn PCI DSS. Theo chính sách bảo mật, nhóm thông tin này phục vụ đối soát và phát hiện giao dịch vượt ngưỡng 50.000.000 VNĐ.
Nhật ký thiết bị đăng nhập
Hệ thống tự động ghi lại địa chỉ IP, trình duyệt, mã thiết bị cùng thời điểm của từng phiên đăng nhập. Dữ liệu này giúp chúng tôi khoanh vùng truy cập bất thường và gửi cảnh báo qua email trong vòng 60 giây. Cookie phân tích chỉ được kích hoạt khi hội viên đồng ý, đúng tinh thần chính sách bảo mật về quyền lựa chọn.
Lớp công nghệ an ninh vận hành liên tục trên toàn hệ thống
Hạ tầng của KUWIN được thiết kế theo mô hình phòng thủ nhiều lớp, mỗi lớp đảm nhận một nhóm rủi ro riêng. Các biện pháp kỹ thuật này hiện thực hóa chính sách bảo mật ở cấp độ vận hành.
- Mã hóa đường truyền bằng giao thức TLS 1.3 cho mọi kết nối, ngăn dữ liệu bị đánh cắp trên mạng công cộng.
- Dữ liệu lưu trữ được mã hóa AES-256, mật khẩu băm bằng bcrypt hệ số 12, nên không ai đọc được mật khẩu gốc.
- Xác thực 2 lớp (2FA) qua OTP được áp dụng khi đăng nhập thiết bị mới hoặc đổi thông tin rút tiền, ngăn hành vi chiếm quyền tài khoản.
- Tường lửa ứng dụng web (WAF) giám sát lưu lượng 24/7, chặn tấn công SQL injection, XSS và DDoS từ vòng ngoài.
- Hệ thống quản lý an ninh thông tin đạt chứng nhận ISO/IEC 27001, được đơn vị độc lập đánh giá lại sau mỗi 12 tháng.
Chính sách bảo mật đối với các bên thứ ba tiếp nhận
KUWIN cam kết không bán dữ liệu hội viên vì mục đích thương mại. Việc chuyển giao chỉ diễn ra khi phục vụ trực tiếp dịch vụ hoặc theo yêu cầu hợp pháp, kèm hợp đồng ràng buộc từng bên.
| Bên tiếp nhận | Dữ liệu được cung cấp | Ràng buộc kèm theo |
| Cổng thanh toán | Mã giao dịch, số tiền, tên chủ tài khoản | Đạt chuẩn PCI DSS, xóa dữ liệu sau đối soát |
| Đối tác xác minh eKYC | Ảnh giấy tờ, ảnh chân dung | Không lưu bản sao quá 30 ngày |
| Nhà cung cấp trò chơi | Mã hội viên đã ẩn danh, lịch sử cược | Không tiếp cận họ tên, số điện thoại |
| Cơ quan có thẩm quyền | Thông tin theo văn bản yêu cầu | Chỉ cung cấp khi có quyết định hợp pháp |
Quyền người dùng được thực thi suốt vòng đời lưu trữ
Hội viên giữ quyền chủ động với thông tin cá nhân suốt thời gian sử dụng dịch vụ, kể cả sau khi đóng tài khoản. Mọi yêu cầu qua live chat hoặc email đều được xử lý theo chính sách bảo mật đã công bố.
Truy xuất bản sao
Hội viên có quyền yêu cầu bản sao dữ liệu chúng tôi đang lưu giữ, gồm hồ sơ định danh và lịch sử giao dịch. Sau khi xác thực chủ tài khoản bằng OTP, tệp PDF hoặc CSV được gửi tới email trong tối đa 7 ngày làm việc. Quy trình tuân thủ chính sách bảo mật về tính minh bạch và hoàn toàn miễn phí.
Chỉnh sửa hồ sơ sai lệch
Khi phát hiện thông tin khai báo chưa chính xác, người dùng gửi yêu cầu đính chính kèm giấy tờ chứng minh tới bộ phận hỗ trợ. Chúng tôi đối chiếu với dữ liệu eKYC và cập nhật trong vòng 48 giờ. Riêng tên chủ tài khoản ngân hàng chỉ được điều chỉnh sau bước hậu kiểm theo chính sách bảo mật nhằm ngăn rủi ro chiếm đoạt.
Yêu cầu xóa vĩnh viễn
Hội viên có thể đề nghị xóa vĩnh viễn tài khoản cùng dữ liệu cá nhân, hoàn tất trong 30 ngày. Riêng hồ sơ giao dịch phải lưu tối thiểu 5 năm để đáp ứng nghĩa vụ phòng chống rửa tiền. Trong thời gian này, chính sách bảo mật chỉ cho 2 nhân sự tuân thủ truy cập, sau đó dữ liệu được tiêu hủy theo chuẩn NIST 800-88.
Cập nhật chính sách bảo mật
Mọi điều chỉnh nội dung văn bản đều được thông báo qua email ít nhất 15 ngày trước ngày có hiệu lực. Các phiên bản cũ được lưu trữ công khai để đối chiếu. Trường hợp xảy ra sự cố rò rỉ, chúng tôi cam kết thông báo tới người dùng bị ảnh hưởng trong vòng 72 giờ kèm phương án xử lý cụ thể.
Kết luận
Chính sách bảo mật thể hiện trách nhiệm của chúng tôi với từng thông tin hội viên gửi gắm, từ khâu thu thập tới lúc tiêu hủy. Công nghệ mã hóa cùng quyền tự quyết của người dùng tạo nên môi trường giao dịch minh bạch. Hãy cài đặt ứng dụng KUWIN và kích hoạt xác thực 2 lớp để trải nghiệm sảnh trò chơi an tâm.
