Chính Sách Bảo Mật kuvim

kuvim thu thập và xử lý thông tin cá nhân của người dùng với các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo lập, quản lý tài khoản, xác thực danh tính người dùng và đảm bảo quyền truy cập hợp lệ vào dịch vụ.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa như Vietcombank, Techcombank, BIDV, MB Bank.
• Ngăn chặn gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng tài khoản trái phép, và bảo vệ sự toàn vẹn của cộng đồng người chơi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý bắt buộc từ cơ quan có thẩm quyền, bao gồm yêu cầu KYC và AML (phòng chống rửa tiền).
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm chơi game.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, tiền thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin này.

kuvim không bao giờ bán, cho thuê, hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.

kuvim xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để thực hiện dịch vụ bạn đã yêu cầu khi tạo tài khoản và sử dụng nền tảng kuvim.
• Lợi ích hợp pháp: Các hoạt động cần thiết để vận hành và bảo vệ nền tảng, phát hiện gian lận, đảm bảo an ninh hệ thống.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu bắt buộc từ cơ quan pháp luật có thẩm quyền.
• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi email marketing, kuvim chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

kuvim có thể chia sẻ một phần thông tin người dùng trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với kuvim.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà phát triển game nhận dữ liệu phiên chơi tối thiểu để xử lý kết quả game. Không có thông tin định danh cá nhân nào được truyền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng, phân tích dữ liệu, và bảo mật hoạt động theo hợp đồng bảo mật nghiêm ngặt với kuvim.
• Yêu cầu pháp lý: kuvim sẽ cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi có lệnh yêu cầu hợp lệ theo quy định pháp luật.

Trong mọi trường hợp chia sẻ, kuvim yêu cầu các bên nhận dữ liệu ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.

kuvim lưu trữ dữ liệu cá nhân theo các khung thời gian phù hợp với mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản được đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền (AML).
• Tài liệu KYC: Được lưu trữ 5 năm sau khi hoàn thành xác minh hoặc sau khi tài khoản đóng (tùy thời điểm nào sau hơn).
• Nhật ký hoạt động (log): Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu cookie phiên: Tự động xóa sau khi phiên trình duyệt kết thúc hoặc sau 30 ngày với cookie phân tích.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu bảo mật nội bộ của kuvim.

kuvim sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản hoạt động đúng. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại tiền tệ, cài đặt trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Bạn có thể từ chối loại này.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ kuvim.

Để vận hành dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngo ài lãnh thổ Việt Nam. Trong những trường hợp này, kuvim đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Dữ liệu tài chính nhạy cảm của người dùng Việt Nam được ưu tiên lưu trữ tại máy chủ trong khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro pháp lý.
• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận tuân thủ nội bộ.

kuvim áp dụng các biện pháp bảo mật đặc biệt cho thông tin tài chính của người dùng — đây là loại dữ liệu nhạy cảm nhất và được bảo vệ ở mức độ cao nhất:

• Không lưu trữ thông tin thẻ đầy đủ: kuvim không bao giờ lưu trữ số thẻ tín dụng/ghi nợ đầy đủ, mã CVV, hoặc mã PIN ngân hàng trực tiếp trên hệ thống. Dữ liệu thẻ được xử lý hoàn toàn qua cổng thanh toán được mã hóa của đối tác.
• Token hóa ví điện tử: Thông tin ví MoMo, ZaloPay, VNPay được lưu trữ dưới dạng token mã hóa, không phải thông tin đăng nhập gốc.
• Xác minh giao dịch hai chiều: Mọi giao dịch rút tiền đều yêu cầu xác nhận qua OTP gửi đến số điện thoại đã đăng ký, ngăn chặn rút tiền trái phép ngay cả khi tài khoản bị xâm phạm.
• Giám sát giao dịch bất thường: Hệ thống tự động phát hiện và tạm giữ các giao dịch có dấu hiệu bất thường để xem xét thủ công trước khi xử lý.

Trong trường hợp phát hiện hoạt động tài chính đáng ngờ, kuvim sẽ liên hệ ngay với bạn qua email hoặc số điện thoại đã đăng ký để xác minh trước khi tiếp tục xử lý.

kuvim nghiêm túc thực hiện chính sách bảo vệ người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 21 tuổi trở lên.

• kuvim không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 72 giờ.
• Quá trình xác minh KYC bắt buộc yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ chứng minh đủ 21 tuổi trước khi được phép thực hiện giao dịch tài chính.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản kuvim vui lòng liên hệ ngay [email protected] để yêu cầu xóa tài khoản khẩn cấp.

Trong trường hợp không mong muốn xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, kuvim cam kết:

• Phát hiện nhanh: Hệ thống giám sát 24/7 được thiết kế để phát hiện vi phạm trong thời gian ngắn nhất có thể.
• Thông báo kịp thời: Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký.
• Minh bạch thông tin: Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi tác động, các biện pháp đã thực hiện và hướng dẫn bảo vệ tài khoản của bạn.
• Biện pháp khắc phục: kuvim sẽ thực hiện ngay các biện pháp ngăn chặn và khắc phục, bao gồm buộc đổi mật khẩu, vô hiệu hóa phiên đăng nhập và tăng cường giám sát tài khoản.