Chính Sách Bảo Mật
kuvin – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký tài khoản kuvin, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng kuvin thông qua trang web kuvin.biz hoặc bất kỳ kênh giao tiếp chính thức nào của kuvin.

Bằng việc truy cập và sử dụng dịch vụ kuvin, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với cách chúng tôi xử lý dữ liệu cá nhân của bạn như được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ kuvin và liên hệ chúng tôi để xóa tài khoản và dữ liệu liên quan.

kuvin thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

kuvin không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học trừ khi được pháp luật yêu cầu cụ thể và có sự đồng ý rõ ràng của bạn.

kuvin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

kuvin chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký tại kuvin – bao gồm quản lý tài khoản và xử lý giao dịch;
2. Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ pháp luật hiện hành, bao gồm yêu cầu về AML, xác minh danh tính và báo cáo cho cơ quan thuế/tài chính;
3. Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống, cải thiện chất lượng dịch vụ kuvin;
4. Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ kuvin.

kuvin chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật và vận hành (nhà cung cấp game, cổng thanh toán như MoMo, ZaloPay, Vietcombank) được phép xử lý dữ liệu chỉ theo hướng dẫn của kuvin và ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam;
• Phòng chống gian lận: Chia sẻ với các tổ chức phòng chống gian lận và rửa tiền khi cần thiết để bảo vệ hệ thống và toàn bộ cộng đồng thành viên kuvin;
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao, nhưng bên nhận phải cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

kuvin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Chúng tôi sử dụng các loại cookie sau:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ kuvin.

kuvin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc trong thời gian pháp luật yêu cầu. Các mốc thời gian lưu trữ tiêu biểu:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản (phục vụ mục đích AML theo quy định);
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và chống rửa tiền;
• Tài liệu xác minh danh tính (KYC): 5 năm sau khi quan hệ kinh doanh chấm dứt;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng;
• Cookie và log kỹ thuật: từ 30 ngày đến 13 tháng tùy loại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

kuvin thực hiện các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: SSL/TLS 256-bit cho mọi dữ liệu truyền qua mạng; mã hóa AES-256 cho dữ liệu lưu trữ;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhu cầu công việc hợp lý mới được truy cập dữ liệu cụ thể;
• Xác thực đa yếu tố: Bắt buộc cho tất cả tài khoản nhân viên nội bộ kuvin;
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục;
• Đào tạo nhân viên: Toàn bộ đội ngũ kuvin được đào tạo về bảo mật dữ liệu và quy trình xử lý thông tin cá nhân.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà kuvin đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ kuvin qua kênh hỗ trợ 24/7 với xác minh danh tính phù hợp. kuvin cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Nếu kuvin phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực có trong tài khoản theo quy trình hiện hành. Phụ huynh hoặc người giám hộ nghi ngờ con em đang sử dụng dịch vụ kuvin nên liên hệ ngay với đội hỗ trợ 24/7 để được xử lý ưu tiên.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam – đặc biệt liên quan đến cơ sở hạ tầng điện toán đám mây và nhà cung cấp game quốc tế hợp tác với kuvin.

kuvin cam kết rằng mọi chuyển dữ liệu quốc tế đều tuân thủ quy định của Nghị định 13/2023/NĐ-CP và chỉ thực hiện khi:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam; hoặc
• kuvin đã ký kết các điều khoản hợp đồng tiêu chuẩn đảm bảo bảo vệ dữ liệu phù hợp với bên nhận; hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật của kuvin hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

Trong trường hợp bạn không hài lòng với cách kuvin xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

kuvin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong luật pháp, hoạt động kinh doanh hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, kuvin sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ kuvin.biz;
• Cập nhật ngày "cập nhật lần cuối" tại đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ kuvin sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có thể đóng tài khoản kuvin và yêu cầu xóa dữ liệu theo quy trình quyền xóa được mô tả tại Mục 9.