Tài liệu này giải thích cụ thể và rõ ràng cách Kuwi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Chúng tôi viết thẳng vào nội dung – không có "chữ nhỏ" ẩn, không dùng thuật ngữ pháp lý khó hiểu.
Sáu cam kết cốt lõi trong chính sách bảo mật dữ liệu của Kuwi
Mọi dữ liệu truyền giữa thiết bị của bạn và hệ thống Kuwi đều được mã hóa bằng SSL 256-bit – cùng chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam đang áp dụng. Thông tin đăng nhập, giao dịch tài chính và dữ liệu cá nhân không bao giờ đi qua mạng dưới dạng văn bản thuần.
Kuwi không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để vận hành dịch vụ, xác minh danh tính và cải thiện trải nghiệm người chơi – không có mục đích nào khác.
Kuwi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp luật. Không yêu cầu thông tin nhạy cảm không liên quan. App Kuwi trên điện thoại chỉ xin quyền truy cập những tính năng cần thiết – không hơn.
Dữ liệu người chơi Kuwi được lưu trên hệ thống máy chủ bảo mật nhiều lớp với kiểm soát truy cập nghiêm ngặt. Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu, và mọi lần truy cập đều được ghi log để kiểm tra. Sao lưu được thực hiện định kỳ và lưu trữ mã hóa.
Bạn có toàn quyền truy cập, chỉnh sửa, yêu cầu xóa hoặc xuất dữ liệu cá nhân của mình. Không cần lý do phức tạp – chỉ cần liên hệ đội ngũ hỗ trợ Kuwi và yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc theo quy định.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, Kuwi cam kết thông báo cho những người bị ảnh hưởng trong thời gian sớm nhất có thể và hướng dẫn các bước bảo vệ tài khoản. Minh bạch trong tình huống xấu cũng là một phần của cam kết bảo mật.
Lưu ý: Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện Kuwi. Bằng cách đăng ký và sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với cách Kuwi xử lý dữ liệu cá nhân của bạn theo mô tả dưới đây.
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà Kuwi thu thập khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi, bao gồm: website chính thức tại kuwi.my, ứng dụng di động Kuwi trên Android và iOS, và mọi dịch vụ hỗ trợ liên quan (email, live chat, điện thoại).
Trong tài liệu này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng bạn với tư cách một cá nhân cụ thể – bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, thông tin tài chính và dữ liệu hành vi sử dụng dịch vụ.
Kuwi cam kết xử lý dữ liệu cá nhân của người chơi một cách có trách nhiệm, minh bạch và theo đúng các quy định pháp luật hiện hành. Chính sách này được viết theo ngôn ngữ đơn giản, dễ hiểu bởi vì chúng tôi tin rằng người chơi có quyền biết chính xác điều gì đang xảy ra với thông tin của họ.
Khi đăng ký tài khoản Kuwi, bạn cung cấp:
Khi bạn truy cập và sử dụng nền tảng Kuwi, hệ thống tự động ghi nhận:
Trong một số trường hợp, Kuwi có thể nhận dữ liệu từ đối tác xác minh danh tính (KYC provider) hoặc từ các cổng thanh toán như MoMo và ZaloPay khi bạn thực hiện giao dịch. Dữ liệu này chỉ bao gồm thông tin xác nhận giao dịch thành công hay thất bại – Kuwi không nhận hay lưu trữ thông tin tài khoản ngân hàng hay ví điện tử đầy đủ của bạn.
Lưu ý quan trọng: Kuwi không lưu trữ số tài khoản ngân hàng, số thẻ, hay thông tin đăng nhập ví điện tử đầy đủ của bạn ở bất kỳ đâu trên hệ thống. Mọi giao dịch tài chính đều đi qua cổng thanh toán được mã hóa của đối tác – Kuwi chỉ nhận kết quả giao dịch.
Kuwi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – và chỉ những mục đích này:
| Mục Đích | Loại Dữ Liệu Dùng | Cơ Sở Pháp Lý |
|---|---|---|
| Vận hành tài khoản và dịch vụ | Tên, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh selfie, ngày sinh | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Lịch sử giao dịch, thông tin định danh | Thực hiện hợp đồng |
| Bảo mật và chống gian lận | IP, thiết bị, hành vi sử dụng | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Tên, email, lịch sử tài khoản | Thực hiện hợp đồng |
| Gửi thông báo giao dịch | Email, số điện thoại | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý (có thể hủy) |
| Cải thiện sản phẩm và dịch vụ | Dữ liệu hành vi ẩn danh | Lợi ích hợp pháp |
Kuwi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không có trong bảng trên mà không xin phép trước. Nếu chúng tôi muốn dùng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.
Kuwi không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể sau:
Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ Kuwi vận hành nền tảng có thể tiếp cận dữ liệu người chơi trong phạm vi công việc của họ:
Kuwi có thể buộc phải cung cấp dữ liệu người chơi khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền – bao gồm lệnh tòa án, yêu cầu từ cơ quan điều tra trong các vụ án hình sự, hay nghĩa vụ báo cáo theo quy định chống rửa tiền. Trong những trường hợp như vậy, Kuwi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo đúng phạm vi yêu cầu pháp lý.
Trong trường hợp Kuwi tham gia vào hoạt động sáp nhập, mua bán hay tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận – nhưng chỉ khi bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn. Người chơi sẽ được thông báo trước khi quá trình chuyển giao hoàn tất.
Cookie là những tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website Kuwi. Chúng tôi sử dụng cookie cho ba mục đích chính:
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tắt cookie phân tích không ảnh hưởng đến việc sử dụng dịch vụ Kuwi. Tuy nhiên, tắt cookie chức năng sẽ khiến bạn phải đăng nhập lại mỗi lần truy cập và một số tính năng cá nhân hóa sẽ không hoạt động.
App Kuwi trên điện thoại sử dụng local storage thay vì cookie truyền thống, nhưng nguyên tắc tương tự được áp dụng – chỉ lưu dữ liệu cần thiết để ứng dụng hoạt động và cải thiện trải nghiệm.
Bảo mật dữ liệu người chơi là ưu tiên kỹ thuật hàng đầu tại Kuwi. Dưới đây là các biện pháp cụ thể chúng tôi áp dụng:
Tất cả dữ liệu truyền giữa người dùng và hệ thống Kuwi được bảo vệ bởi TLS 1.3 (Transport Layer Security) với chứng chỉ SSL 256-bit. Website Kuwi chạy hoàn toàn trên HTTPS – bạn có thể xác nhận điều này bằng biểu tượng khóa trên thanh địa chỉ trình duyệt. Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashing) trước khi lưu – ngay cả nhân viên Kuwi cũng không thể đọc mật khẩu của bạn.
Quyền truy cập dữ liệu người chơi trong nội bộ Kuwi được phân cấp nghiêm ngặt theo nguyên tắc "tối thiểu cần thiết" (least privilege). Nhân viên chỉ có thể truy cập dữ liệu liên quan đến công việc của họ. Toàn bộ lần truy cập dữ liệu người chơi đều được ghi log với timestamp và ID nhân viên – sẵn sàng cho kiểm tra nội bộ và bên ngoài.
Hệ thống Kuwi chạy giám sát bảo mật 24/7 với phát hiện xâm nhập tự động (IDS/IPS). Các hoạt động bất thường được cảnh báo ngay lập tức đến đội kỹ thuật bảo mật. Kuwi thực hiện kiểm tra bảo mật định kỳ và vá lỗ hổng theo quy trình quản lý bản vá tiêu chuẩn ngành.
Kuwi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu. Dưới đây là khung thời gian lưu trữ chính:
Khi hết thời hạn lưu trữ hoặc khi người chơi yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), Kuwi thực hiện xóa an toàn bằng phương pháp ghi đè nhiều lần để đảm bảo dữ liệu không thể phục hồi. Dữ liệu trong sao lưu được xóa trong chu kỳ sao lưu tiếp theo (thường trong vòng 90 ngày).
Lưu ý: Một số dữ liệu không thể xóa theo yêu cầu của người chơi vì lý do pháp lý bắt buộc – ví dụ: lịch sử giao dịch tài chính phải lưu theo quy định chống rửa tiền. Trong những trường hợp này, Kuwi sẽ giải thích rõ lý do không thể xóa và thời gian dữ liệu sẽ được xóa tự động.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Kuwi đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@kuwi.my hoặc Live Chat 24/7.
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân Kuwi đang lưu về bạn. Kuwi xử lý trong 30 ngày và cung cấp dữ liệu dưới dạng dễ đọc.
Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi cần xác minh bổ sung vì lý do bảo mật.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý, trong phạm vi pháp luật cho phép.
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
Phản đối việc Kuwi xử lý dữ liệu của bạn cho các mục đích không bắt buộc – ví dụ: nhận email marketing, phân tích hành vi dùng cho quảng cáo.
Yêu cầu Kuwi tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
Kuwi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày. Nếu yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 60 ngày kèm lý do giải thích.
Kuwi chịu trách nhiệm bảo mật hệ thống từ phía máy chủ – nhưng bảo mật tài khoản của bạn cũng phụ thuộc vào thói quen bảo mật cá nhân. Dưới đây là những điều quan trọng bạn nên làm:
Cảnh báo bảo mật: Kuwi sẽ không bao giờ gửi email yêu cầu bạn nhấp vào link để "xác minh tài khoản" hay "mở khóa giao dịch" có gắn link lạ. Nếu nhận được email kiểu này, đó là phishing – xóa ngay và không nhấp vào bất cứ link nào trong email đó.
Dịch vụ Kuwi không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người vị thành niên. Quy trình xác minh tuổi được áp dụng tại bước đăng ký và xác minh KYC để ngăn người dưới 18 tuổi tạo tài khoản.
Nếu phát hiện rằng Kuwi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay khi được thông báo và đóng tài khoản liên quan. Số dư trong tài khoản (nếu có) sẽ được hoàn trả về phương thức nạp tiền gốc sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã đăng ký tài khoản Kuwi, hãy liên hệ ngay qua email support@kuwi.my để chúng tôi xử lý kịp thời.
Kuwi có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hay cải tiến biện pháp bảo mật. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này.
Với các thay đổi quan trọng ảnh hưởng đến quyền của người chơi – ví dụ như thêm mục đích sử dụng dữ liệu mới hay thay đổi đối tác có tiếp cận dữ liệu – Kuwi sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền từ chối thay đổi bằng cách ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trong thời gian thông báo.
Nếu tiếp tục sử dụng dịch vụ Kuwi sau ngày chính sách mới có hiệu lực, điều đó có nghĩa là bạn chấp nhận các thay đổi. Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc phát hiện sự cố bảo mật liên quan đến tài khoản Kuwi, hãy liên hệ qua các kênh sau:
Mọi yêu cầu liên quan đến dữ liệu cá nhân được xử lý bởi nhân viên được đào tạo chuyên biệt về quyền riêng tư dữ liệu. Kuwi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.
Cam kết của Kuwi: Dữ liệu cá nhân của bạn không phải là sản phẩm mà chúng tôi kinh doanh. Nó là thông tin bạn tin tưởng giao cho chúng tôi để sử dụng dịch vụ – và chúng tôi xử lý nó với sự tôn trọng và trách nhiệm đó.
Những điều quan trọng nhất bạn cần biết về dữ liệu cá nhân khi dùng Kuwi
Đọc thêm để hiểu đầy đủ quyền và nghĩa vụ của bạn khi sử dụng Kuwi