Chính Sách Bảo Mật
Thông Tin Của kuein

1 Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng dịch vụ của kuein tại kuein.app, chúng tôi có thể thu thập một số loại thông tin nhất định nhằm mục đích cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành. Chính sách bảo mật này mô tả đầy đủ toàn bộ các loại dữ liệu mà kuein thu thập và lý do thu thập từng loại.

1.1 Thông tin bạn cung cấp trực tiếp

Đây là những thông tin bạn chủ động cung cấp cho kuein trong quá trình đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ:

Loại thông tin	Chi tiết	Bắt buộc?
Thông tin cá nhân cơ bản	Họ tên đầy đủ, ngày sinh, giới tính	Bắt buộc
Thông tin liên lạc	Địa chỉ email, số điện thoại	Bắt buộc
Thông tin địa chỉ	Tỉnh/thành phố, quận/huyện cư trú	Bắt buộc
Giấy tờ tùy thân	CCCD/CMND/Hộ chiếu (cho xác minh KYC)	Khi rút tiền
Thông tin tài chính	Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay)	Khi giao dịch
Ảnh xác minh	Ảnh selfie kèm giấy tờ tùy thân	Khi rút tiền lớn

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng kuein, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật phục vụ mục đích vận hành và bảo mật:

• Địa chỉ IP: Được sử dụng để xác định vị trí địa lý ở mức độ tỉnh/thành phố và phát hiện các truy cập bất thường.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản phần mềm.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập và thao tác trong nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền, kết quả và thời điểm thực hiện giao dịch.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 của chính sách này.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, kuein có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy nhằm mục đích xác minh danh tính, phòng chống gian lận hoặc tuân thủ quy định AML (chống rửa tiền). Các nguồn này có thể bao gồm đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như Vietcombank, BIDV, MoMo và cơ quan pháp luật có thẩm quyền.

2 Mục Đích Sử Dụng Thông Tin

kuein chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và được xác định trước. Dưới đây là toàn bộ các mục đích mà kuein xử lý dữ liệu người dùng:

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng kuein.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp trải nghiệm chơi game cá nhân hóa phù hợp với sở thích của từng người dùng.
• Ghi nhớ cài đặt và tùy chọn của người dùng giữa các phiên đăng nhập.
• Hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp phát sinh.

2.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng và ngăn chặn việc tạo nhiều tài khoản gian lận.
• Phát hiện và ngăn chặn các hoạt động rửa tiền, gian lận tài chính và vi phạm điều khoản sử dụng.
• Giám sát các giao dịch bất thường và thực hiện các biện pháp bảo vệ tài khoản kịp thời.
• Tuân thủ nghĩa vụ báo cáo theo quy định AML và KYC.

2.3 Cải thiện sản phẩm và trải nghiệm người dùng

• Phân tích dữ liệu sử dụng để cải thiện thiết kế giao diện và hiệu suất nền tảng.
• Nghiên cứu hành vi người dùng để phát triển các tính năng mới phù hợp hơn với nhu cầu.
• Thực hiện kiểm tra A/B và đánh giá hiệu quả của các cải tiến sản phẩm.

2.4 Truyền thông và tiếp thị

Với sự đồng ý của bạn, kuein có thể sử dụng địa chỉ email hoặc số điện thoại để gửi thông tin về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ. Bạn có quyền hủy đăng ký nhận các thông tin tiếp thị này bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ với đội ngũ hỗ trợ kuein.

3 Chia Sẻ Và Tiết Lộ Dữ Liệu

kuein không bán, cho thuê hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, việc chia sẻ thông tin là cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật.

3.1 Các đối tác dịch vụ được ủy quyền

kuein có thể chia sẻ thông tin người dùng với các đối tác cung cấp dịch vụ được ủy quyền, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đơn vị thanh toán USDT TRC20 – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được chứng nhận, nhận dữ liệu được mã hóa phục vụ mục đích xác minh danh tính.
• Nhà cung cấp dịch vụ cloud và hạ tầng kỹ thuật: Lưu trữ dữ liệu trên các máy chủ bảo mật với cam kết bảo mật ràng buộc hợp đồng.
• Đối tác phân tích dữ liệu: Nhận dữ liệu ẩn danh và tổng hợp (không chứa thông tin nhận dạng cá nhân) phục vụ phân tích hành vi sử dụng.

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho đúng mục đích được ủy quyền.

3.2 Tiết lộ theo yêu cầu pháp luật

kuein có thể buộc phải tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong mọi trường hợp, kuein sẽ chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý và sẽ thông báo cho người dùng nếu pháp luật cho phép.

3.3 Chuyển giao trong trường hợp mua bán/sáp nhập

Trong trường hợp kuein tham gia vào các giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho đơn vị kế thừa. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào như vậy và sẽ có cơ hội xem xét lại chính sách bảo mật của đơn vị kế thừa.

4 Chính Sách Cookie Và Theo Dõi

kuein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Phần này giải thích chi tiết về các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Các loại cookie kuein sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong nền tảng, giúp kuein xác định và khắc phục các vấn đề kỹ thuật.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như cài đặt hiển thị, ngôn ngữ ưa thích và các tùy chỉnh giao diện của bạn giữa các phiên làm việc.
• Cookie phân tích (Analytics): Giúp kuein hiểu người dùng tương tác với nền tảng như thế nào để cải thiện thiết kế và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.

4.2 Kiểm soát cookie của bạn

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cài đặt cookie xuất hiện khi bạn truy cập kuein.app lần đầu tiên. Ngoài ra, bạn có thể thay đổi cài đặt cookie trực tiếp trong trình duyệt web của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

4.3 Thời gian lưu trữ cookie

Cookie phiên (session cookies) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ trong thời gian từ 30 ngày đến tối đa 12 tháng, tùy theo loại và mục đích sử dụng. Toàn bộ cookie hết hạn sẽ tự động bị xóa khỏi thiết bị của bạn.

5 Biện Pháp Bảo Mật Dữ Liệu

kuein đầu tư mạnh vào hạ tầng bảo mật nhằm bảo vệ thông tin người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Dưới đây là các biện pháp kỹ thuật và tổ chức mà kuein triển khai để bảo vệ dữ liệu của bạn.

5.1 Bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu được truyền qua giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): kuein hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng kuein được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: kuein thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng trong nội bộ kuein được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể, và mọi truy cập đều được ghi log đầy đủ để kiểm toán.

5.3 Phản ứng sự cố bảo mật

kuein có quy trình phản ứng sự cố bảo mật (Incident Response Plan) được xây dựng và diễn tập thường xuyên. Trong trường hợp xảy ra vi phạm dữ liệu, kuein cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm.
• Cung cấp thông tin rõ ràng về tính chất vi phạm, dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ bản thân.
• Báo cáo sự cố cho cơ quan có thẩm quyền theo quy định pháp luật.

6 Quyền Của Người Dùng

kuein tôn trọng và cam kết bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế về bảo vệ dữ liệu. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu kuein cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa dữ liệu

Nếu bạn phát hiện thông tin cá nhân của mình trong hệ thống kuein không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi chỉnh sửa hoặc cập nhật thông tin đó. Một số thông tin bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản; các thông tin quan trọng hơn cần xác minh danh tính trước khi thay đổi.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu kuein xóa thông tin cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay lập tức nếu chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc kuein xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong khi khiếu nại của bạn đang được xem xét. Sau khi nhận được yêu cầu hợp lệ, kuein sẽ tạm dừng mọi hoạt động xử lý dữ liệu không thiết yếu trong thời gian giải quyết.

6.5 Quyền di chuyển dữ liệu

Bạn có quyền yêu cầu kuein cung cấp dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: định dạng JSON hoặc CSV) để chuyển sang dịch vụ khác. Yêu cầu này áp dụng cho dữ liệu bạn đã cung cấp trực tiếp và được xử lý tự động.

6.6 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của kuein qua:

• Email hỗ trợ: [email protected]
• Telegram: @kueinapp
• Zalo OA: kuein.app

kuein cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc. Trong các trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày và bạn sẽ được thông báo về lý do gia hạn.

7 Thời Gian Lưu Trữ Dữ Liệu

kuein chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng kuein.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Tài liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng hoặc theo yêu cầu pháp lý cụ thể.
• Lịch sử cá cược: Lưu trữ 2 năm cho mục đích vận hành và hỗ trợ khách hàng; dữ liệu tổng hợp ẩn danh có thể được lưu trữ lâu hơn.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Nhật ký truy cập và bảo mật: Lưu trữ 90 ngày cho mục đích điều tra sự cố và giám sát bảo mật.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi hỗ trợ được lưu 1 năm sau khi vụ việc được giải quyết.

7.2 Xóa dữ liệu sau khi đóng tài khoản

Khi tài khoản được đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, kuein sẽ bắt đầu quá trình xóa dữ liệu theo lịch trình sau:

• Trong vòng 30 ngày: Xóa dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật.
• Trong vòng 90 ngày: Ẩn danh hóa toàn bộ dữ liệu phân tích và hành vi.
• Sau 5 năm: Xóa toàn bộ hồ sơ tài chính và tài liệu KYC theo đúng quy định pháp lý.

8 Cập Nhật Chính Sách Bảo Mật

kuein có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Chúng tôi cam kết luôn thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Cách chúng tôi thông báo thay đổi

• Đối với các thay đổi nhỏ về từ ngữ hoặc làm rõ nội dung hiện tại: Cập nhật trực tiếp tại trang này kèm ngày sửa đổi mới nhất ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: Gửi thông báo qua email đăng ký và hiển thị banner thông báo nổi bật trên nền tảng kuein trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Đối với các thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức và thông báo đến người dùng trong vòng 24 giờ.

8.2 Lịch sử phiên bản

kuein lưu giữ toàn bộ lịch sử các phiên bản của Chính sách bảo mật. Nếu bạn muốn xem lại nội dung của bất kỳ phiên bản nào trước đây, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi. Phiên bản hiện tại (2.4) có hiệu lực từ ngày 01/01/2026.

8.3 Đồng ý với chính sách cập nhật

Việc bạn tiếp tục sử dụng dịch vụ kuein sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

8.4 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách kuein xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Telegram: @kueinapp
• Zalo OA: kuein.app
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ Tết

kuein cam kết phản hồi mọi câu hỏi liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu.