KLWin cam kết bảo vệ thông tin cá nhân của bạn theo tiêu chuẩn quốc tế. Tài liệu này giải thích rõ ràng những gì chúng tôi thu thập, tại sao cần thu thập và cách chúng tôi bảo vệ dữ liệu của bạn.
Thông tin của bạn được bảo vệ qua nhiều lớp kỹ thuật và quy trình vận hành nghiêm ngặt
Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ KLWin đều được mã hóa TLS 1.3, cùng tiêu chuẩn với ngân hàng.
Thông tin nhạy cảm như mật khẩu và dữ liệu thanh toán được mã hóa một chiều hoặc mã hóa đối xứng AES-256 trước khi lưu vào cơ sở dữ liệu.
KLWin hỗ trợ xác thực hai yếu tố qua OTP để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ từ nguồn ngoài.
Chỉ những nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
Hệ thống KLWin được kiểm tra lỗ hổng bảo mật (penetration testing) bởi đội ngũ độc lập theo chu kỳ hàng quý để đảm bảo không có điểm yếu mới.
KLWin không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi.
Chào mừng bạn đến với trang Chính sách bảo mật của KLWin. Tài liệu này mô tả cách KLWin — nền tảng cá cược thể thao, casino trực tuyến và game bài đổi thưởng tại klwin.world — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng.
Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của KLWin, bao gồm website, ứng dụng di động (khi có), và mọi kênh liên lạc chính thức giữa người dùng và KLWin. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.
KLWin tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm các nguyên tắc về thu thập hợp pháp, sử dụng có giới hạn và bảo mật tương xứng. Chúng tôi xử lý dữ liệu của bạn chỉ khi có cơ sở pháp lý hợp lệ — thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, hoặc sự đồng ý rõ ràng của bạn.
Nguyên tắc cốt lõi của KLWin về dữ liệu: Thu thập ít nhất có thể, sử dụng đúng mục đích đã công bố, bảo vệ theo tiêu chuẩn cao nhất, và không bao giờ bán thông tin của bạn cho bên thứ ba vì mục đích thương mại.
KLWin thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là toàn bộ các loại dữ liệu chúng tôi có thể thu thập, kèm theo mục đích tương ứng:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin nhận diện | Họ tên, ngày sinh, số CCCD/CMND, quốc tịch | Bạn cung cấp khi đăng ký hoặc xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Bạn cung cấp khi đăng ký hoặc cập nhật hồ sơ |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử, lịch sử giao dịch | Bạn cung cấp khi nạp/rút tiền; hệ thống ghi nhận tự động |
| Dữ liệu sử dụng | Lịch sử cược, game đã chơi, thời gian phiên, hành động trong app | Hệ thống ghi nhận tự động trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Tự động thu thập khi bạn truy cập KLWin |
| Thông tin liên lạc với hỗ trợ | Nội dung chat, email, yêu cầu hỗ trợ | Bạn cung cấp khi liên hệ đội ngũ KLWin |
KLWin không chủ động thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo hay quan điểm chính trị. Nếu bạn tự nguyện cung cấp thông tin đó qua kênh liên lạc, chúng tôi chỉ sử dụng để giải quyết yêu cầu của bạn và không lưu trữ lâu dài.
KLWin chỉ sử dụng dữ liệu của bạn cho các mục đích đã được xác định trước và có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý của bạn.
KLWin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba để phục vụ mục đích thương mại của họ. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp cụ thể và có kiểm soát chặt chẽ dưới đây.
MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán nhận dữ liệu cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được sử dụng dữ liệu vượt ngoài phạm vi xử lý giao dịch.
Các đối tác game như Evolution, PG Soft và Pragmatic Play nhận thông tin phiên chơi tối thiểu cần thiết để vận hành game. Họ không nhận thông tin nhận diện cá nhân đầy đủ của bạn.
Các đối tác vận hành hạ tầng (lưu trữ đám mây, gửi email, phân tích) có thể xử lý một số dữ liệu trong khuôn khổ hợp đồng với KLWin. Tất cả đều tuân theo chính sách bảo mật tương đương hoặc cao hơn của KLWin.
KLWin có nghĩa vụ cung cấp dữ liệu khi nhận được lệnh hợp lệ từ cơ quan có thẩm quyền hoặc theo yêu cầu của cơ quan quản lý cấp giấy phép. Trong phạm vi pháp luật cho phép, KLWin sẽ thông báo cho người dùng về yêu cầu như vậy.
Trong trường hợp KLWin được sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận với điều kiện họ cam kết tuân thủ chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của họ.
KLWin không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài mà bạn có thể truy cập qua liên kết (nếu có). Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.
KLWin triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn.
Về mặt kỹ thuật, hệ thống KLWin sử dụng mã hóa TLS 1.3 cho mọi kết nối, mã hóa AES-256 cho dữ liệu lưu trữ, tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7. Cơ sở hạ tầng đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001 với kiểm soát vật lý nghiêm ngặt.
Về mặt vận hành, KLWin áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập đúng loại dữ liệu cần thiết cho công việc của mình. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm toán định kỳ bởi đội ngũ bảo mật nội bộ.
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, KLWin cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ phạm vi ảnh hưởng và các bước khắc phục đã thực hiện.
KLWin tiến hành kiểm tra lỗ hổng bảo mật (vulnerability assessment) và kiểm thử thâm nhập (penetration testing) hàng quý với đội ngũ độc lập chuyên nghiệp để phát hiện sớm các rủi ro tiềm ẩn.
Lưu ý quan trọng: Dù KLWin đã áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu, không sử dụng mật khẩu trùng với tài khoản khác và bật xác thực hai bước khi có thể.
KLWin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập thống kê sử dụng ẩn danh. Dưới đây là các loại cookie KLWin sử dụng và bạn có thể kiểm soát loại nào.
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc trang cài đặt tài khoản KLWin. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của KLWin.
Với tư cách là người dùng KLWin, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ hỗ trợ qua email support@klwin.world với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân KLWin đang lưu trữ về bạn. KLWin sẽ cung cấp trong vòng 30 ngày dưới định dạng dễ đọc.
Nếu thông tin của bạn trong hồ sơ KLWin không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin đã xác minh KYC cần tài liệu bổ sung để thay đổi.
Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, KLWin có thể cần giữ lại một số dữ liệu theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch theo quy định AML tối thiểu 5 năm). Phần dữ liệu không thuộc nghĩa vụ pháp lý sẽ được xóa trong vòng 30 ngày.
Bạn có thể phản đối việc KLWin xử lý dữ liệu của bạn cho mục đích tiếp thị. Yêu cầu có hiệu lực trong vòng 5 ngày làm việc. Phản đối xử lý vì mục đích vận hành dịch vụ cốt lõi có thể dẫn đến việc bạn không thể tiếp tục sử dụng một số tính năng.
Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
Trong khi một yêu cầu khiếu nại hoặc yêu cầu xóa đang được xử lý, bạn có thể yêu cầu KLWin tạm thời ngừng sử dụng dữ liệu của bạn ngoài mục đích lưu trữ.
KLWin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được đầy đủ thông tin cần thiết để xác minh danh tính người yêu cầu. Dịch vụ này miễn phí với người dùng, trừ các yêu cầu lặp lại bất hợp lý trong thời gian ngắn.
KLWin không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu chính tại KLWin.
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Cần thiết để cung cấp dịch vụ |
| Hồ sơ KYC / Xác minh danh tính | 5 năm sau khi tài khoản đóng | Yêu cầu AML/KYC quốc tế |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch | Quy định kế toán và chống rửa tiền |
| Lịch sử cược và kết quả game | 3 năm | Giải quyết khiếu nại và kiểm toán |
| Log hỗ trợ khách hàng | 2 năm | Cải thiện dịch vụ và giải quyết tranh chấp |
| Log kỹ thuật và bảo mật | 1 năm | Phát hiện và điều tra sự cố bảo mật |
| Dữ liệu cookie phân tích (ẩn danh) | 13 tháng | Phân tích xu hướng theo năm |
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn (secure erasure) của KLWin. Dữ liệu đã ẩn danh hóa không thể liên kết lại với bạn và có thể được lưu trữ vô thời hạn cho mục đích thống kê.
KLWin nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu của người chưa đủ tuổi. Nếu hệ thống KLWin phát hiện tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ được xử lý theo quy trình đặc biệt để đảm bảo bảo vệ trẻ em.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con mình đã tạo tài khoản tại KLWin, hãy liên hệ ngay với chúng tôi qua email support@klwin.world. KLWin sẽ ưu tiên xử lý các yêu cầu loại này trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan.
KLWin áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký và KYC. Việc cố tình khai gian tuổi để đăng ký là vi phạm điều khoản dịch vụ và có thể dẫn đến chấm dứt tài khoản vĩnh viễn.
KLWin có thể cập nhật chính sách bảo mật này khi có thay đổi về quy định pháp lý, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Ngày cập nhật và số phiên bản luôn được hiển thị ở đầu trang này.
Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn — chẳng hạn thay đổi về loại dữ liệu thu thập hay đối tác chia sẻ dữ liệu — KLWin sẽ thông báo cho bạn qua email hoặc thông báo trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền yêu cầu xóa tài khoản nếu không đồng ý với các thay đổi đó.
Khuyến nghị: KLWin khuyến khích bạn kiểm tra trang này mỗi vài tháng một lần. Nếu bạn tiếp tục sử dụng dịch vụ KLWin sau khi chính sách được cập nhật, điều đó đồng nghĩa với việc bạn đồng ý với phiên bản mới.
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại KLWin, hãy liên hệ với chúng tôi qua các kênh dưới đây.
Đối với các báo cáo về lỗ hổng bảo mật (security vulnerability disclosure), KLWin có chương trình tiếp nhận báo cáo từ cộng đồng bảo mật. Nếu bạn phát hiện lỗ hổng có thể ảnh hưởng đến dữ liệu người dùng, hãy gửi báo cáo chi tiết về security@klwin.world. KLWin cam kết phản hồi trong vòng 24 giờ và không thực hiện hành động pháp lý đối với những báo cáo được gửi với thiện chí.
Hầu hết chính sách bảo mật của các nền tảng trực tuyến đều được viết bằng ngôn ngữ pháp lý dày đặc mà ít ai đọc hết. KLWin chọn cách tiếp cận khác: viết bằng tiếng Việt tự nhiên, giải thích rõ từng điểm và trả lời thẳng vào những gì người dùng thực sự muốn biết.
Câu hỏi người chơi hay hỏi nhất là: "KLWin có bán thông tin của tôi không?" — câu trả lời ngắn gọn và không thay đổi là không. KLWin không có và không bao giờ có mô hình kinh doanh dựa trên việc bán dữ liệu người dùng. Nguồn doanh thu của KLWin đến từ hoạt động cá cược và dịch vụ giải trí, không phải từ dữ liệu của bạn.
Câu hỏi thứ hai thường gặp là: "Nếu KLWin bị hack, điều gì xảy ra với dữ liệu của tôi?" — đây là câu hỏi hợp lý và KLWin không né tránh. Chúng tôi đã triển khai nhiều lớp bảo mật nhưng không có hệ thống nào hoàn toàn bất khả xâm phạm. Điều khác biệt là KLWin có quy trình phản ứng sự cố rõ ràng: thông báo người dùng trong 72 giờ, mô tả phạm vi ảnh hưởng và cung cấp hướng dẫn bảo vệ tài khoản cụ thể — không im lặng và không che giấu.
"Bảo vệ dữ liệu người chơi không phải là nghĩa vụ pháp lý với KLWin — đó là điều kiện tiên quyết để chúng tôi tồn tại và phát triển."
— Đội ngũ bảo mật KLWinBảo mật là trách nhiệm của cả hai phía — KLWin bảo vệ hệ thống, còn bạn bảo vệ tài khoản cá nhân của mình. Dưới đây là những bước đơn giản nhưng hiệu quả mà người dùng KLWin nên thực hiện.
Bảo vệ thông tin cá nhân và bảo vệ người chơi khỏi tác hại của cờ bạc là hai cam kết song hành tại KLWin. Dữ liệu hành vi chơi của bạn — như tần suất cược, mức tiền đặt, thời gian chơi — được sử dụng không chỉ để cải thiện sản phẩm mà còn để phát hiện sớm các dấu hiệu chơi có vấn đề và đề xuất hỗ trợ kịp thời. Dịch vụ KLWin chỉ dành cho người từ 18 tuổi trở lên.
Xem chi tiết chính sách chơi có trách nhiệmThông tin của bạn được bảo vệ theo tiêu chuẩn quốc tế. Đăng ký tài khoản KLWin miễn phí và nhận thưởng nạp đầu 100% — tối đa 500.000 ₫.